Per fornire accesso sicuro al portale dell'app Workspace ONE degli utenti e avviare le applicazioni Web e desktop, è possibile configurare criteri di accesso. I criteri di accesso includono regole che specificano i criteri che devono essere soddisfatti per accedere e utilizzare le proprie risorse.

È necessario modificare le regole dei criteri predefinite per selezionare i metodi di autenticazione configurati. È possibile configurare la regola di un criterio in modo che vengano eseguite azioni, come il blocco, l'autorizzazione o l'autenticazione degli utenti in base a condizioni come la rete, il tipo di dispositivo, lo stato di conformità e la registrazione del dispositivo in AirWatch o l'applicazione a cui si accede. È possibile aggiungere gruppi a un criterio per gestire l'autenticazione per gruppi specifici.

Quando il controllo di conformità è abilitato, creare una regola del criterio di accesso che richiede autenticazione e verifica della conformità per i dispositivi gestiti da AirWatch.

La regola del criterio di controllo conformità opera in una catena di autenticazione con SSO mobile per iOS, SSO mobile per Android e Certificato (distribuzione cloud). Il metodo di autenticazione da utilizzare deve precedere l'opzione di conformità dei dispositivi nella configurazione della regola del criterio.

Prerequisiti

Metodi di autenticazione configurati e associati a un provider di identità integrato.

Controllo della conformità abilitato nella pagina AirWatch di VMware Identity Manager.

Procedura

  1. Nella scheda Gestione identità e accessi, andare a Gestione > Criteri.
  2. Selezionare il criterio di accesso da modificare.
  3. Nella sezione Regole del criterio, selezionare la regola del criterio da modificare.
  4. Dal menu a discesa quindi l'utente deve autenticarsi utilizzando il metodo seguente, fare clic su + e selezionare il metodo di autenticazione da utilizzare.
  5. Dal secondo menu a discesa quindi l'utente deve autenticarsi utilizzando il metodo seguente, selezionare Conformità dispositivo (con AirWatch).
  6. (Facoltativo) Nella casella di testo Testo del messaggio, creare un messaggio personalizzato da visualizzare quando l'autenticazione di un utente non riesce a causa di un dispositivo non conforme. Nella casella di testo Collegamento errore personalizzato, è possibile aggiungere un collegamento nel messaggio.
  7. Fare clic su Salva.