在 Omnissa Access 中使用登入風險評分驗證的存取原則範例 (僅限雲端)

在 Omnissa Access 中啟用登入風險評分驗證後，您必須設定存取原則規則以使用此驗證方法。

此範例顯示設定了下列存取流程的存取原則。

• 具有「低」登入風險評分的使用者在使用 iOS 裝置登入時，不需輸入其他認證即可登入。
• 具有「中」登入風險評分的使用者在使用 iOS 裝置登入時，必須使用第二個驗證方法才能登入。
• 具有「高」登入風險評分的使用者在使用 iOS 裝置登入時，存取會遭到拒絕。

[登入風險評分] 驗證可套用至任何原則規則，但 [登入風險評分] 不可為原則規則中列出的第一個驗證方法。

先決條件

在此範例中，系統會啟用下列驗證方法。

• 行動 SSO (iOS 版)
• 如下所示設定動作類型的登入風險評分。
  • 設定為允許存取的「低」
  • 設定為逐步驗證的「中」
  • 設定為拒絕存取的「高」

程序

1. 在 Omnissa Access Console 的資源 > 原則頁面中，選取預設存取原則以進行編輯。

2. 在 [組態] 頁面中，建立如下的原則規則。

   選項	說明
   如果使用者的網路範圍為	ALL RANGES
   且使用者正在存取來自下列裝置的內容	iOS
   且使用者屬於群組	未選取任何群組。存取原則規則會套用至所有使用者。
   則執行此動作	使用下列方法進行驗證...
   則使用者可使用下列方法進行驗證	行動 SSO (iOS 版)。 登入風險評分
   如果前述方法失敗或不適用，則	已設定多重要素驗證。 行動 SSO (iOS 版) 驗證器應用程式 附註：您必須在後援清單中加入與第一次使用...進行驗證組態設定中，登入風險評分之前所列相同的驗證方法。
   在以下時間之後重新驗證	8 小時

後續步驟

在主控台中，移至資源 > 原則頁面。請參閱在 Omnissa Access 服務中管理存取原則。