Quando gli utenti registrano i propri dispositivi, a scadenze regolari programmate vengono inviati dati campione che vengono utilizzati per valutare conformità. La valutazione di questi dati di esempio consente di verificare che il dispositivo soddisfi le regole di conformità impostate dall'amministratore nella console di Workspace ONE UEM (UEM). Se il dispositivo non rispetta la conformità, vengono intraprese le azioni corrispondenti configurate nella console di UEM.
Il servizio VMware Identity Manager include un'opzione dei criteri di accesso che può essere configurata per controllare lo stato di conformità del dispositivo nel server Workspace ONE UEM quando gli utenti accedono dal dispositivo. Grazie al controllo di conformità, è possibile impedire agli utenti di accedere a un'applicazione o di utilizzare Single Sign-On nel portale di Workspace ONE se il dispositivo non rispetta la conformità. La possibilità di accedere viene ripristinata quando il dispositivo rispetta nuovamente la conformità.
Se il dispositivo è compromesso, l'applicazione Workspace ONE si disconnette automaticamente e blocca l'accesso alle applicazioni. Se il dispositivo è stato registrato tramite la gestione adattiva, con un comando di rimozione dei dati aziendali emesso dalla console UEM è possibile annullare la registrazione del dispositivo e rimuovere le applicazioni gestite dal dispositivo. Le applicazioni non gestite non vengono rimosse.
Per ulteriori informazioni sui criteri di conformità di Workspace ONE UEM, consultare la guida VMware Workspace ONE UEM Mobile Device Management, nelle pagine della documentazione di VMware Workspace ONE UEM.
