可以创建拒绝访问规则，以便按照网络范围和设备类型拒绝对应用程序的访问。

过程

  1. 在 VMware Identity Manager 控制台的“身份和访问管理”选项卡中，选择管理 > 策略。
  2. 单击添加策略。
  3. 在相应的文本框中添加策略名称和描述。
  4. 在应用于部分中，在“搜索”文本框中键入应用程序，然后选择要与此策略关联的应用程序。
  5. 单击下一步。
  6. 单击添加策略规则以添加规则。
    选项 描述
    如果用户的网络范围为 选择网络范围。
    并且用户访问内容来自 选择此规则管理的设备类型。
    并且用户属于组 如果此访问规则将应用于特定组，请在搜索框中搜索组。

    如果未选择组，此访问策略规则将应用于所有用户。

    然后执行此操作 选择拒绝访问。
  7. 单击保存。