Workspace ONE Intelligent Hub アプリケーションを使用したデバイス登録のためのアクセス ポリシー ルールを構成し、ユーザーの iOS および Android デバイスを Workspace ONE UEM に登録することができます。

デバイス登録ルールが適用されると、登録していないデバイス上の Workspace ONE Intelligent Hub アプリケーションにログインしたユーザーは、デバイス登録ルールに従って認証されます。認証が完了すると、Workspace ONE Intelligent Hub アプリケーションによって Workspace ONE UEM での登録が容易になります。デバイスの登録後、ユーザーは、iOS または Android デバイス向けのモバイル シングル サインオンのデフォルトのアクセス ポリシーで構成された認証方法を使用して Workspace ONE Intelligent Hub にログインするように求められます。

デバイス登録ルールを使用して、デバイスの登録や、Workspace ONE Intelligent Hub アプリケーションから Workspace ONE UEM への登録を行うことができます。このポリシーは、Workspace ONE Intelligent Hub アプリケーションを登録しているユーザーにのみ適用されます。このポリシーは、代理セットアップ ワークフローや Web または Apple DEP 登録には適用されません。

前提条件

  • Workspace ONE Access で Workspace ONE UEM サービスが、認証ソースとして有効になっています。
    注： Workspace ONE Intelligent Hub アプリケーションで認証のソースとなるサービスを確認するには、UEM Console で [デバイス] > [デバイス設定] > [デバイスとユーザー] > [全般] > [登録] > [認証] タブに移動します。
  • デバイス登録認証に使用される認証方法が Workspace ONE Access で構成されています。
  • iOS または Android デバイスに Workspace ONE Intelligent Hub アプリケーションがインストールされています。

手順

  1. Workspace ONE Access コンソールの [リソース] > [ポリシー] ページで、[デフォルト ポリシーの編集] をクリックします。
  2. [定義] ページで、デフォルト ポリシー名を確認し、[次へ] をクリックします。
  3. [構成] ページで、[+ ポリシー ルールを追加] をクリックします。
    オプション 説明
    ユーザーのネットワーク範囲が次の場合 ネットワーク範囲を選択します。
    ユーザーが次からコンテンツにアクセスする場合 デバイス タイプとして [デバイス登録] を選択します。
    また、ユーザーが次のグループに属する場合 このアクセス ルールが特定のグループに適用される場合は、検索ボックスでグループを検索します。

    グループが選択されていない場合、アクセス ポリシー ルールはすべてのユーザーに適用されます。

    このアクションを実行します [以下を認証に使用...] を選択します。
    ユーザーは次を使用して認証することができます 登録ポリシーで必要な認証方法を選択します。

    多要素認証を設定するには、[+] をクリックし、使用する MFA 方法を選択します。
    先の方法が失敗するか適用できない場合、次を実行 フォールバック認証を構成できます。
    再認証までの待機時間 ユーザーによる再認証が必要となるまでのセッション長さを選択します。
  4. [保存] をクリックします。
  5. [ポリシー ルールを追加] をクリックして、iOS および Android デバイス向けのモバイル シングル サインオンのルールを追加します。
  6. [構成] ページで、デバイス登録ルールが iOS および Android のモバイル SSO ルールの上に表示されるように、ルールを順序付けします。
    デバイス登録ポリシー ルールを使用して、新規ユーザーが Workspace ONE アプリケーションを使用して登録を試行することを防止できます。 Workspace ONE アプリケーションを使用して登録することを防ぐための Workspace ONE Access でのポリシー ルールの作成を参照してください。