启用风险评分身份验证后，必须将访问策略规则设置为使用此身份验证方法。

此示例显示配置了以下访问流的访问策略。

  • 具有低风险评分且使用合规 iOS 设备的用户无需输入其他凭据，即可访问应用程序。
  • 具有中风险评分且使用合规 iOS 设备的用户必须先使用 VMware Verify 作为第二种身份验证方法，然后才能访问应用程序。
  • 具有高风险评分且使用合规 iOS 设备的用户不允许访问应用程序。

风险评分身份验证可应用于任何策略规则，但风险评分不能是策略规则中列出的第一种身份验证方法。

前提条件

在此示例中，启用了以下身份验证方法。
  • 移动 SSO（适用于 iOS）
  • 设备合规性
  • 风险评分，其操作类型设置如下。
    • “低”设置为“允许访问”
    • “中”设置为“递增身份验证”
    • “高”设置为“拒绝访问”

过程

  1. 在 Workspace ONE Access Console 的“身份和访问管理”选项卡中，选择管理 > 策略。
  2. 创建一个名为 Restricted Resources 的新策略。
  3. 在应用于部分中，添加要与此策略关联的安全应用程序。例如，Company Restricted App 1、Company Restricted App 2、Company Restricted App 3。
  4. 按以下方式配置策略规则。
    选项 描述
    如果用户的网络范围为 所有范围
    并且用户访问内容来自 iOS
    并且用户属于组 未选择任何组。访问策略规则适用于所有用户。
    然后执行此操作 使用以下方法进行身份验证....
    则用户可以使用以下方法进行身份验证 移动 SSO (适用于 iOS)

    设备合规性 (与 AirWatch)

    风险评分

    如果之前的方法失败或不适用，则 配置了多因素身份验证。

    移动 SSO (适用于 iOS)

    设备合规性 (与 AirWatch)

    VMware Verify
    在以下时间后重新进行身份验证 8 小时

结果

有关创建访问策略规则的更多信息，请参阅在 Workspace ONE Access 中管理对用户应用的访问策略。