管理者ユーザーがシステム ディレクトリからログインするときのデフォルトの認証方法は、パスワード(ローカル ディレクトリ)の入力です。管理者が VMware Identity Manager コンソールおよび Workspace ONE ポータルにログインできるように、デフォルトのアクセス ポリシーには、パスワード(ローカル ディレクトリ)をフォールバック方法として構成されたポリシー ルールが含まれています。
システム管理者ロールに使用資格が付与された特定の Web アプリケーションおよびデスクトップ アプリケーションのアクセス ポリシーを作成するときは、フォールバック認証方式としてパスワード(ローカル ディレクトリ)を含めるようにポリシーのルールを設定します。そうしないと、管理者はアプリケーションにログインできません。