In den Standardrichtlinienregeln ist nur die Kennwortauthentifizierungsmethode konfiguriert. Sie müssen die Richtlinienregeln bearbeiten, um andere konfigurierte Authentifizierungsmethoden auszuwählen und die Reihenfolge festzulegen, in der die Authentifizierungsmethoden zur Authentifizierung verwendet werden sollen.

Warum und wann dieser Vorgang ausgeführt wird

Sie können Regeln für die Zugriffsrichtlinie einrichten, die festlegen, dass Benutzer Anmeldedaten über zwei Authentifizierungsmethoden eingeben müssen, bevor sie sich anmelden können. Siehe Konfigurieren von Einstellungen für die Zugriffsrichtlinie.

Voraussetzungen

Aktivieren und konfigurieren Sie die von Ihrer Organisation unterstützten Authentifizierungsmethoden. Siehe Konfigurieren der Benutzerauthentifizierung in VMware Identity Manager.

Prozedur

  1. Wählen Sie in der Verwaltungskonsole auf der Registerkarte „Identitäts- und Zugriffsmanagement“ Verwalten > Richtlinien.
  2. Klicken Sie zur Bearbeitung auf die Standardzugriffsrichtlinie.
  3. Klicken Sie im Abschnitt „Richtlinienregeln“ auf die Authentifizierungsmethode, die Sie bearbeiten möchten, oder klicken Sie auf das +-Symbol, um eine neue Richtlinienregel hinzuzufügen.
    1. Stellen Sie sicher, dass der Netzwerkbereich korrekt ist. Wenn Sie eine neue Regel hinzufügen, wählen Sie den Netzwerkbereich für diese Richtlinienregel aus.
    2. Wählen Sie das Gerät, das diese Regel verwaltet, aus dem Dropdown-Menü und der Benutzer versucht, auf Inhalte zuzugreifen von....
    3. Konfigurieren Sie die Authentifizierungsreihenfolge. Im Dropdown-Menü muss der Benutzer die Authentifizierung mit der folgenden Methode durchführen wählen Sie die Authentifizierungsmethode aus, die zuerst angewendet werden soll.

      Damit sich Benutzer über zwei Authentifizierungsmethoden authentifizieren müssen, klicken Sie auf + und wählen Sie im Dropdown-Menü eine zweite Authentifizierungsmethode.

    4. (Optional) Um zusätzliche Fallback-Authentifizierungsmethoden zu konfigurieren, wählen Sie im Dropdown-Menü Wenn die vorangegangene Authentifizierungsmethode fehlschlägt, dann: eine andere aktivierte Authentifizierungsmethode aus.

      Sie können einer Regel mehrere Fallback-Authentifizierungsmethoden hinzufügen.

    5. Wählen Sie im Dropdown-Menü Erneute Authentifizierung nach: die Sitzungsdauer aus, nach der sich Benutzer erneut authentifizieren müssen.
    6. (Optional) Erstellen Sie eine benutzerdefinierte Meldung über einen verweigerten Zugriff, die beim Scheitern der Authentifizierung angezeigt wird. Es stehen Ihnen dabei bis zu 4000 Zeichen zur Verfügung. Das entspricht etwa 650 Wörtern. Wenn Sie Benutzer auf eine andere Seite weiterleiten möchten, geben Sie im Feld Link-URL die URL-Link-Adresse ein. Im Textfeld Link-Text geben Sie den Text ein, der für den Link angezeigt werden soll. Wird dieses Feld leer gelassen, wird das Wort Fortfahren angezeigt.
    7. Klicken Sie auf Speichern.
  4. Klicken Sie auf Speichern.