Добавление политики доступа к ограниченным приложениям в Workspace ONE Access для проверки подлинности с помощью метода Verify (Intelligent Hub) (только для облачной версии)

Если в Workspace ONE Access требуется указать метод Verify (Intelligent Hub) в качестве второго метода проверки подлинности при доступе к ограниченным приложениям, создайте политику доступа к определенным приложениям с правилами, которые настроены на использование двух методов проверки подлинности. После добавления первого метода проверки подлинности добавьте метод Verify (Intelligent Hub) в качестве второго метода проверки подлинности в правиле.

Когда пользователи запрашивают доступ к приложению с устройства, уведомление Verify отправляется на управляемое или зарегистрированное мобильное устройство пользователя для утверждения. После утверждения запроса на назначенном устройстве пользователь может получить доступ к приложению с исходного устройства.

Примечание: Добавьте правило веб-браузера в политику доступа по умолчанию, чтобы управлять доступом к каталогу Hub с помощью метода Verify (Intelligent Hub). См. раздел Запрос проверки подлинности с помощью метода Verify (Intelligent Hub) для доступа к каталогу Workspace ONE Hub (только для облачной версии)

Необходимые условия

• Настройте и включите проверку подлинности с помощью метода Verify (Intelligent Hub) в развертывании Workspace ONE Access. См. раздел Настройка проверки подлинности с помощью метода Verify (Intelligent Hub) в Workspace ONE Access (только для облачной версии)
• Добавьте классическое и веб-приложение в каталог Hub. Чтобы можно было добавить политику доступа к определенным приложениям, на странице «Каталог» должно быть указано по крайней мере одно приложение.

Процедура

1. В консоли Workspace ONE Access перейдите в раздел Ресурсы > Политики и щелкните ДОБАВИТЬ ПОЛИТИКУ.
2. На странице «Определение» укажите имя политики. Нажмите кнопку Далее.
3. В разделе Распространяется на добавьте ограниченные приложения, для доступа к которым требуется вторая проверка подлинности с помощью метода Verify (Intelligent Hub).
4. На странице «Конфигурация» щелкните + ДОБАВИТЬ ПРАВИЛО ПОЛИТИКИ.

   Параметр	Описание
   Если сетевой диапазон для пользователя составляет	Выберите сетевой диапазон.
   и пользователи получают доступ к содержимому из	Выберите тип устройства.
   и пользователи принадлежатк группам	Если это правило доступа применяется к определенным группам, выберите группы в поле поиска. Если группа не указана, правило политики доступа применяется ко всем пользователям.
   Затем выполните следующее действие	Выберите Проверка подлинности с помощью...
   затем пользователь может выполнить проверку подлинности с помощью	Настройте порядок прохождения методов проверки подлинности. а.Выберите первый используемый метод проверки подлинности. б.Щелкните + и в качестве второго метода проверки подлинности выберите Verify (Intelligent Hub).
   Если предыдущий метод не выполняется или не применяется, то выполните следующие действия.	При необходимости настройте резервные методы проверки подлинности.
   Выполните повторную проверку подлинности через	Выберите продолжительность сеанса, после которого пользователи должны выполнять повторную проверку подлинности.

5. Нажмите кнопку Сохранить.
6. Щелкните ДОБАВИТЬ ПРАВИЛО ПОЛИТИКИ, чтобы добавить и настроить правило для других типов устройств.
7. Нажмите кнопку ДАЛЕЕ.
8. На странице Конфигурация просмотрите порядок методов проверки подлинности. Чтобы изменить порядок применения правил, можно перетаскивать их строки.

Результаты

После настройки правила проверки подлинности с помощью метода Verify (Intelligent Hub) при доступе пользователей к ограниченному приложению уведомление Verify отправляется для утверждения на управляемое или зарегистрированное мобильное устройство. При наличии нескольких управляемых или зарегистрированных устройств пользователям будет предложено назначить устройство для получения уведомления Verify.