Vous pouvez créer des stratégies spécifiques à une application pour gérer l'accès des utilisateurs à des applications Web et de poste de travail spécifiques.
Préambules
Configurez les méthodes d'authentification adaptées à votre déploiement.
Si vous prévoyez de modifier la stratégie par défaut (pour contrôler globalement l'accès de l'utilisateur au service), configurez-la avant de créer une stratégie spécifique à une application.
Ajoutez les applications Web et de poste de travail au catalogue. Au moins une application doit être répertoriée sur la page Catalogue avant de pouvoir ajouter une stratégie spécifique à une application.
Pour ajouter des stratégies d'accès pour l'authentification héritée pour des clients Office 365, vous configurez les stratégies d'accès client dans l'application Office 365 sur la page Catalogue. Consultez le guide Intégration de VMware Identity Manager avec Office 365.
Procédure
- Sur l'onglet Gestion des identités et des accès de la console d'administration, sélectionnez .
- Cliquez sur Ajouter une stratégie.
- Ajoutez le nom et la description de la stratégie dans les zones de texte respectives.
- Dans la section S'applique à, saisissez l'application dans la zone de texte Recherche et sélectionnez les applications à associer à cette stratégie.
- Cliquez sur Suivant.
- Cliquez sur Ajouter une règle de stratégie pour ajouter une règle.
La page Ajouter une règle de stratégie s'affiche.
- Sélectionnez la plage réseau pour appliquer cette règle.
- Sélectionnez le type de périphérique pouvant accéder aux applications pour cette règle.
- Sélectionnez les méthodes d'authentification à utiliser, dans l'ordre dans lequel elles doivent être appliquées.
- Spécifiez le nombre d'heures pendant lesquelles une session d'application peut être ouverte.
- Cliquez sur Enregistrer.
- Configurez des règles supplémentaires si nécessaire.
- Cliquez sur Enregistrer.
