Политики доступа можно использовать для установки доверия между пользователями, устройствами и приложениями в среде Workspace ONE. Политики доступа состоят из правил, определяющих условия, которые пользователи должны выполнить для входа на портал приложений и получения доступа к ресурсам. Администраторы настраивают такие компоненты, как единый вход на мобильных устройствах, условный доступ к приложениям на основе регистрации, состояние соответствия нормативным требованиям, многофакторная аутентификация и проверка подлинности повышенного уровня.
Правила политики сопоставляют запрашивающий IP-адрес с сетевыми диапазонами и назначают наиболее подходящий способ проверки подлинности для разных типов устройств. Правило определяет методы проверки подлинности и период времени, в течение которого проверка подлинности является действительной. Правило доступа можно связать с одной или несколькими группами или же применить ко всем пользователям.
Служба Workspace ONE Access содержит набор политик доступа по умолчанию с правилами политики базового доступа, которые управляют доступом в целом. Правила политики базового доступа изначально настроены так, чтобы разрешить доступ всем пользователям из всех сетевых диапазонов через веб-браузер или приложение Workspace ONE Intelligent Hub. Набор политик по умолчанию можно изменить, чтобы создать дополнительные правила для конкретных типов устройств и использовать различные типы проверки подлинности.
Для управления доступом к определенным классическим или веб-приложениям можно также создать политики доступа для таких приложений. С помощью правил политики доступа для определенных приложений можно создать проверку подлинности повышенного уровня для доступа к более конфиденциальным ресурсам.
