当用户注册其设备时,将会定期发送一些示例,其中包含用于评估合规性的数据。对这些示例数据的评估可确保设备符合管理员在 Workspace ONE UEM (UEM) 控制台中设置的合规性规则。如果设备不合规,将会执行在 UEM 控制台中配置的相应操作。
VMware Identity Manager 服务包含一个访问策略选项,可以配置该选项以在用户从设备中登录时在 Workspace ONE UEM 服务器中检查设备合规性状态。合规性检查确保在设备不合规的情况下阻止用户登录到应用程序,或者阻止使用单点登录功能登录到 Workspace ONE 门户。设备再次满足合规要求后,登录能力将恢复。
如果设备受到安全威胁,Workspace ONE Intelligent Hub 应用程序将自动注销并阻止访问应用程序。如果设备是通过自适应管理注册的,通过 UEM 控制台发出的企业擦除命令将取消注册设备,并从设备中移除受管应用程序。未受管应用程序则不会被移除。
有关 Workspace ONE UEM 合规策略的更多信息,请参阅 VMware Workspace ONE UEM 文档页面中的《VMware Workspace ONE UEM Mobile Device Management 指南》。