您可以编辑默认访问策略以更改策略规则，以及编辑应用程序特定的策略以添加或移除应用程序和更改策略规则。

关于此任务

您可以随时移除特定于应用程序的访问策略。默认访问策略是永久性的。您无法移除默认策略。

先决条件

过程

  1. 在管理控制台的“身份和访问管理”选项卡中，选择管理 > 策略。
  2. 单击要编辑的策略。
  3. 如果该策略适用于 Web 或桌面应用程序，请单击编辑应用程序以在该策略中添加或删除应用程序。
  4. 在“策略规则”部分的“身份验证方法”列中，选择要编辑的规则。

    将出现“编辑策略规则”页，其中显示了现有的配置。

  5. 要配置身份验证顺序，请在则用户必须使用以下方法进行身份验证下拉菜单中，选择要首先应用的身份验证方法。
  6. （可选）要配置回退身份验证方法以在第一个身份验证失败时使用，请从下一个下拉菜单中选择另一个启用的身份验证方法。

    您可以在规则中添加多种回退身份验证方法。

  7. 单击保存，然后在“策略”页面上再次单击保存。

结果

编辑后的策略规则将立即生效。

下一步做什么

如果该策略是应用程序特定的访问策略，您也可以从“目录”页中将该策略应用于应用程序。请参阅添加特定于 Web 应用程序或桌面应用程序的策略