Workspace ONE Access 安全设置准则（仅限内部部署）

VMware 认识到安全性对于客户组织内 Workspace ONE 服务的使用至关重要。此部分提供了可用于 Workspace ONE Access 的所有当前安全设置的上下文。

Workspace ONE Access 安全设置会限制 Workspace ONE Access 中可能容易出现配置错误的功能。不同版本的 Workspace ONE Access 的安全设置可能不同。请确保检查每个安全功能的版本兼容性。

Break-Glass URL 端点 /SAAS/Login/0 安全设置（Workspace ONE Access 21.08 及更高版本）

URL 端点 /SAAS/Login/0 被视为 break-glass URL 端点，因为此 URL 端点登录绕过所有访问策略并尝试使用密码（本地目录）作为身份验证方法对系统域管理员进行身份验证。

从 Workspace ONE Access V21.08 开始，默认情况下将停用通过此 URL 端点进行的访问，因为此访问可能不符合客户环境的安全合规性。要启用此 break-glass URL 端点，请参阅在 Workspace ONE Access 中启用 Break-Glass URL 端点 /SAAS/Login/0（仅限内部部署）。