Para proporcionar acceso seguro al portal de la aplicación Workspace ONE de los usuarios y para iniciar aplicaciones de escritorio y web, configure directivas de acceso. Las directivas de acceso incluyen reglas que especifican los criterios que se deben cumplir para iniciar sesión y utilizar los recursos.

Debe editar las reglas predeterminadas de directiva para seleccionar los métodos de autenticación que configuró. Una regla de directiva puede configurarse para realizar acciones como, por ejemplo, bloquear, permitir o autenticar usuarios locales en función de condiciones tales como la red, el tipo de dispositivo, el estado de compatibilidad y registro de dispositivos de AirWatch o la aplicación a la que se va a acceder. Puede agregar grupos a una política para administrar la autenticación de grupos específicos.

Cuando se habilite Comprobación de conformidad, cree una regla de directiva de acceso que solicite la verificación de conformidad del dispositivo y la autenticación de los dispositivos administrados por AirWatch.

La regla de directiva de comprobación de conformidad funciona en una cadena de autenticación con el SSO móvil para iOS, el SSO móvil para Android y la implementación en la nube del certificado. El método de autenticación que se utilice debe ir delante de la opción de conformidad de dispositivos en la configuración de las reglas de la directiva.

Requisitos previos

Los métodos de autenticación deben estar configurados y asociados a un proveedor de identidades integrado.

La comprobación de conformidad debe estar habilitada en la página AirWatch de VMware Identity Manager.

Procedimiento

  1. En la pestaña Administración de acceso e identidad, acceda a Administrar > Directivas.
  2. Seleccione la directiva de acceso que desee editar.
  3. En la sección Reglas de la directivas, seleccione la regla de la directiva que desee editar.
  4. En el menú desplegable El usuario se debe autenticar con el siguiente método..., haga clic en + y seleccione el método de autenticación que desee utilizar.
  5. En el segundo menú desplegable El usuario se debe autenticar con el siguiente método..., seleccione enCumplimiento normativo del dispositivo (con AirWatch).
  6. (Opcional) En el cuadro Texto del mensaje de la sección Personalizar error, cree un mensaje personalizado que se muestre cuando se produce un error en la autenticación del usuario debido a que el dispositivo no es compatible. En el cuadro de texto Enlace del error personalizado, puede agregar un vínculo al mensaje.
  7. Haga clic en Guardar.