在 Omnissa Access 中使用使用者風險評分驗證的存取原則範例 (僅限雲端)

在 Omnissa Access 中啟用使用者風險評分驗證後，您必須設定存取原則規則以使用此驗證方法。

此範例顯示設定了下列存取流程的存取原則。

• 具有「低」風險評分與合規 iOS 裝置的使用者可以在不輸入其他認證的情況下存取應用程式。
• 具有「中」風險評分與合規 iOS 裝置的使用者，必須使用第二個驗證方法才能存取應用程式。
• 具有「高」風險評分與合規 iOS 裝置的使用者存取應用程式時會遭到拒絕。

[使用者風險評分] 驗證可套用至任何原則規則，但 [使用者風險評分] 不可為原則規則中列出的第一個驗證方法。

先決條件

在此範例中，系統會啟用下列驗證方法。

• 行動 SSO (iOS 版)
• 裝置符合性
• 如下所示設定動作類型的使用者風險評分。
  • 設定為允許存取的「低」
  • 設定為逐步驗證的「中」
  • 設定為拒絕存取的「高」

程序

1. 在 Omnissa Access Console 的資源 > 原則頁面中，按一下 [新增原則] 以建立名為 Restricted Resources 的新原則。

2. 在套用至區段中，新增要與此原則相關聯的安全應用程式。例如，公司受限應用程式 1、公司受限應用程式 2、公司受限應用程式 3。

3. 原則規則的設定如下。

   選項	說明
   如果使用者的網路範圍為	ALL RANGES
   且使用者正在存取來自下列裝置的內容	iOS
   且使用者屬於群組	未選取任何群組。存取原則規則會套用至所有使用者。
   則執行此動作	使用下列方法進行驗證...
   則使用者可使用下列方法進行驗證	行動 SSO (iOS 版) 裝置符合性 (與 AirWatch) 使用者風險評分
   如果前述方法失敗或不適用，則	已設定多重要素驗證。 行動 SSO (iOS 版) 裝置符合性 (與 AirWatch) 驗證器應用程式 (TOTP) 附註：您必須在後援清單中加入與第一次使用...進行驗證組態設定中，使用者風險評分之前所列相同的驗證方法。
   在以下時間之後重新驗證	8 小時

結果

如需建立存取原則規則的詳細資訊，請參閱在 Omnissa Access 服務中管理存取原則。