Для управления доступом пользователей к определенным приложениям можно создать политики, относящиеся только к классическим или веб-приложениям.
Необходимые условия
Настройте соответствующие сетевые диапазоны для развертывания. См. раздел Добавление или изменение сетевого диапазона.
Настройте соответствующие методы проверки подлинности для развертывания. См. раздел Настройка проверки подлинности пользователя в VMware Identity Manager.
Если вы планируете отредактировать политику по умолчанию (для управления доступом пользователей к службе в целом), настройте ее до того, как создать специальную политику для приложения.
Добавьте классические и веб-приложения в каталог. Чтобы можно было добавить политику для приложений определенного типа, на странице «Каталог» должно быть указано по крайней мере одно приложение.
Процедура
- В консоли администрирования на вкладке «Управление учетными данными и доступом» выберите .
- Выберите элемент Добавить политику, чтобы добавить новую политику.
- Добавьте имя и описание политики в соответствующих текстовых полях.
- В разделе «Применимо к» щелкните Выбрать. Появляется страница, на которой следует выбрать приложения, связанные с этой политикой.
- В разделе «Правила политики» щелкните + для добавления правила.
Появляется страница «Добавить правило политики».
- Выберите сетевой диапазон, который будет применен к этому правилу.
- Выберите тип устройства, которое может получать доступ к приложениям, регулируемым этим правилом.
- Выберите способы проверки подлинности в порядке их дальнейшего использования.
- Укажите максимальную продолжительность сеанса приложения (в часах).
- Нажмите кнопку Сохранить.
- Настройте необходимые дополнительные правила.
- Нажмите кнопку Сохранить.