用户在登录到 Workspace ONE Access 时，将由他们的用户名和域唯一标识。从 Workspace ONE Access 登录到 Hub 门户的用户的默认体验是，在显示的第一个登录页面上选择他们所属的域。
由于用户先选择其域，具有相同用户名但位于不同域的用户可以成功登录。例如，可以在域 eng.example.com 中存在一个名为 Jane 的用户，同时在域 sales.example.com 中存在另一个也名为 Jane 的用户。
Workspace ONE Access 根据为该域配置的访问策略规则来显示身份验证页面。
注： 如果配置的是基于证书身份验证的身份验证方法，则系统不会提示用户选择域。身份验证方法包括移动 SSO (iOS)、移动 SSO (Android) 和证书（云部署）。
您可以在“设置”>“登录首选项”页面上配置以下登录设置。
| 设置 | 描述 |
|---|---|
| 在登录页面上显示系统域 |
默认情况下启用该设置。将为用户显示域下拉选择菜单，其中列出了与 Workspace ONE Access 服务器集成的所有 Active Directory 域以及本地系统域目录。 如果取消选中在登录页面上显示系统域设置，则会从域下拉菜单中移除“系统域”条目。 |
| 在登录页面上隐藏“更改为不同的域”链接 |
启用此设置可隐藏更改为不同的域链接，前提是如果只有一个目录，且“系统域”在登录页面上处于隐藏状态。 |
| 使用电子邮件地址登录到 Intelligent Hub |
启用此设置以允许登录的用户从 Workspace ONE Intelligent Hub 应用程序输入其电子邮件地址。 |
| 对用户会话启用持久 cookie。 |
当用户在 iOS 设备上使用 Safari View Controller 或在 Android 设备上使用 Chrome 自定义标签页登录时，启用此设置可在浏览器和本机应用程序之间提供单点登录。 在访问策略规则中配置 Cookie 超时。请参阅在 Workspace ONE Access 中为移动设备启用持久 Cookie。 |
| 添加组时将组成员同步到目录 |
启用此设置可在从 Active Directory 添加组时同步组的成员。如果未启用添加组时将组成员同步到目录，则在添加组时，组名称将同步到目录，但在授权组使用应用程序或将组名称添加到访问策略之前，不会同步组成员。 |
| 用于在 iFrame 中呈现 VMware Workspace ONE Access 登录页面的 URL 地址 |
使用 iframe 显示需要从 Workspace ONE Access 进行身份验证的应用程序时，请添加可显示 Workspace ONE Access 登录页面的受信任 URL 地址。 |
| 缓存密码 |
启用此设置可为从 Hub 目录中运行 Horizon、Horizon Cloud 和 Citrix 虚拟应用程序的用户提供单点登录体验。请参阅为虚拟应用程序配置密码缓存。 |
| 自定义登录提示 |
您可以创建显示在 Workspace ONE Access 登录页面上的用户文本框中的自定义登录提示。 |
| 用户登录唯一标识符 | 当用户使用用户名和密码身份验证方法从 Workspace ONE Access 登录时，您可以配置“登录唯一标识符”选项以显示基于标识符的登录页面。 |
