可以在 Workspace ONE Access 中配置两种类型的风险评分身份验证。您可以配置“用户风险评分”身份验证方法，以根据用户和设备的操作及行为来允许或拒绝身份验证。您可以配置“登录风险评分”身份验证方法，以根据用户的个人登录历史记录，基于登录尝试的风险等级来允许或拒绝身份验证。

注： 基于风险评分的身份验证仅适用于云部署。

必须在 VMware Workspace ONE® Intelligence™ 中注册您的 Workspace ONE 租户，才能启用并使用风险评分身份验证方法。Workspace ONE Intelligence 服务是根据风险因素计算风险评分的源服务。有关使用风险评分的更多信息，请参阅 VMware Workspace ONE Intelligence 文档。

VMware Workspace ONE® Intelligence™ 风险评分始于基准或“正常”风险等级。对于风险评分身份验证，当用户或设备的行为偏离正常行为，或者登录尝试偏离个人登录模式时，评分会用“高”、“中”和“低”来标识这些偏差。

在 Workspace ONE Access 控制台中启用风险评分身份验证时，需选择对每个评分级别应用的操作类型。可触发以下三种操作：允许访问、要求进行递增身份验证或拒绝访问。例如，您可以配置当风险评分为“高”时，拒绝用户访问；当风险评分为“中”时，用户必须进行第二种形式的身份验证才能登录；当风险评分为“低”时，用户可以正常登录。

您可以将访问策略配置为使用风险评分身份验证。当规则需要风险评分身份验证时，用户尝试登录时将应用您配置的风险评分身份验证操作。可以为 iOS 和 Android 设备的移动单点登录配置风险评分身份验证。

当用户因其用户风险评分而被拒绝访问时，登录选项将受到限制。

  • 用户风险评分每 24 小时更新一次。用户可以等待，直到 Workspace ONE Intelligence 服务将用户标记为较低的风险评分。
  • 如果在访问策略中，风险评分身份验证应用于特定设备类型（如 iOS 或 Android），则用户可以从 Web 浏览器登录。

登录风险评分是在每次登录尝试时动态生成的。