U kunt toegangsbeleid gebruiken om een vertrouwensrelatie tot stand te brengen tussen gebruikers, apparaten en apps in de Workspace ONE-omgeving. Toegangsbeleid bevat regels die criteria vastleggen waaraan gebruikers moeten voldoen om zich aan te melden bij de app-portal en gebruik te maken van de bronnen. Met toegangsbeleid kunnen beheerders functies configureren zoals Single Sign-On voor mobiele apparaten, voorwaardelijke toegang tot applicaties op basis van inschrijving, compliancestatus, verificatie met meerdere factoren en aanvullende verificatie.
Beleidsregels wijzen het aanvragende IP-adres toe aan netwerkbereiken en geven de meest geschikte verificatie-ervaring voor verschillende apparaattypen aan. De regel definieert de verificatiemethoden en het aantal uur dat de verificatie geldig is. U kunt een of meer groepen selecteren om te koppelen aan een toegangsregel of u kunt de regel op iedereen toepassen.
De Workspace ONE Access-service omvat een standaardtoegangsbeleidsset die fundamentele toegangbeleidsregels bevat die toegang als geheel beheren. De fundamentele toegangbeleidsregels worden eerst ingesteld zodat alle gebruikers toegang hebben vanaf alle netwerkbereiken via een webbrowser of de Workspace ONE Intelligent Hub-app. U kunt de standaardbeleidset bewerken om meer regels te maken voor specifieke soorten apparaten en verschillende verificatietypen.
U kunt ook applicatiespecifieke toegangsbeleidsregels maken om toegang tot specifieke web- en desktopapplicaties te beheren. Applicatiespecifieke toegangsbeleidsregels kunnen worden gebruikt om opwaarderingsverificatie in te stellen die strengere verificatie vereist voor meer gevoelige bronnen.
