在 Omnissa Access 服務中管理存取原則

在 Workspace ONE 環境中，存取原則可在使用者、裝置與應用程式之間建立信任關係。存取原則由一系列規則組成，用於指定使用者在登入其應用程式入口網站並存取資源時必須符合的條件。您可以設定各項功能，例如行動單一登入、根據註冊與符合性狀態的條件式應用程式存取、多重要素驗證，以及逐步驗證。

原則規則會將要求的 IP 位址對應至網路範圍，並為不同類型的裝置指定適當的驗證方法。規則也會定義驗證方法以及驗證的有效時數。您可以將這些規則套用至特定群組或所有使用者。

Omnissa Access 服務包含一組預設的存取原則集，其中包含用於控制整體存取的基本存取原則規則。基本存取原則規則初始設定為允許所有使用者透過 Web 瀏覽器或 Workspace ONE Intelligent Hub 應用程式，從所有網路範圍存取資源。您可以自訂預設的原則集，以針對不同裝置與驗證方法建立更具針對性的規則。

您可以建立具備特定規則的自訂條件式存取原則，以控管哪些使用者可以存取您的 Web 應用程式與虛擬應用程式。這些規則可根據裝置類型、網路範圍與驗證方法 (包括多重要素驗證) 來設定。建立存取原則後，您可以選取要與該原則相關聯的 Web 應用程式與虛擬應用程式。當使用者嘗試存取受限的應用程式時，系統會根據原則規則要求其進行驗證，完成驗證後才能存取該應用程式。

您也可以建立下列類型的存取原則規則。

• 依據網路範圍與裝置類型拒絕存取。

• 要求透過 Workspace ONE Intelligent Hub 應用程式完成裝置註冊，將使用者的 iOS 和 Android 裝置註冊至 Workspace ONE UEM。