認証方法をポリシールールに適用する

パスワード認証の方法だけが、デフォルトのポリシールールに構成されています。構成したその他の認証方法を選択したり、認証に使用する認証方法の順序を設定したりするには、ポリシールールを編集する必要があります。

このタスクについて

ポリシールールの設定方法の詳細については、アクセスポリシー設定の構成を参照してください。

前提条件

組織でサポートしている認証方法を有効にして構成します。VMware Identity Manager でのユーザー認証の構成を参照してください。

手順

管理コンソールの [ID とアクセス管理] タブで、管理 > ポリシーの順に選択します。
デフォルトポリシーの編集をクリックし、次へをクリックします。
[ネットワーク範囲] 列で編集するルール名を選択するか、新しいポリシールールを追加するには、ポリシールールの追加をクリックします。
1. ネットワーク範囲が正しいことを確認します。新しいルールを追加する場合は、このポリシールールのネットワーク範囲を選択します。
2. ユーザーが次からコンテンツにアクセスする場合ドロップダウンメニューから、このルールで管理するデバイスを選択します。
3. このアクセスルールを特定のグループに適用する場合は、ユーザーは次のグループに属しています検索ボックスでグループを検索します。
  
  グループを選択しない場合、アクセスポリシーはすべてのユーザーに適用されます。
4. 次のアクションを実行しますドロップダウンメニューで以下を認証に使用... を選択します。
5. 認証の順序を構成します。ユーザーは次を使用して認証することができますドロップダウンメニューから、最初に適用する認証方法を選択します。
  
  ユーザーが 2 つの認証方法を使用して認証することを求めるには、+ をクリックし、ドロップダウンメニューで 2 つ目の認証方法を選択します。
6. 追加のフォールバック認証方法を構成するには、先の方法が失敗するか適用できない場合、次を実行ドロップダウンメニューで、別の有効な認証方法を選択します。
  
  ルールには複数のフォールバック認証方法を追加できます。
7. 再認証までの待機時間ドロップダウンメニューで、ユーザーによる再認証が必要になるまでのセッションの長さを選択します。
8. （オプション）[詳細プロパティ] で、ユーザー認証が失敗した場合に表示する、アクセス拒否のカスタムエラーメッセージを作成します。最大 4,000 文字を使用できます。ユーザーを別のページに誘導する場合は、カスタムエラーリンクの URL テキストボックスで URL リンクのアドレスを入力します。カスタムエラーリンクのテキストテキストボックスに、カスタムエラーリンクを説明するテキストを入力します。このテキストはリンクです。このテキストボックスを空白のままにした場合は、続行 という文字がリンクとして表示されます。
9. 保存をクリックします。
次へをクリックし、ルールを確認して保存をクリックします。