Directories Management 策略是一组规则,用于指定用户访问其应用程序门户或启动指定的 Web 应用程序时必须满足的条件。

您可以创建规则以作为策略的一部分。策略中的每个规则都可以指定以下信息。

  • 用户可以从中登录的网络范围,例如企业网络内部或外部。

  • 可通过此策略进行访问的设备类型。

  • 启用的身份验证方法的应用顺序。

  • 身份验证的有效小时数。

  • 自定义的访问被拒绝消息。

注:

策略不会控制 Web 应用程序会话的持续时长。它们可以控制用户必须启动 Web 应用程序的时间长度。

Directories Management 服务包含一个可编辑的默认策略。此策略从总体上控制对该服务的访问权限。请参阅应用默认访问策略。要控制对特定 Web 应用程序的访问权限,您可以创建其他策略。如果没有对 Web 应用程序应用任何策略,则将应用此默认策略。