若要安全地存取使用者的應用程式入口網站並啟動 Web 和桌面平台應用程式，您需要設定存取原則。存取原則所包含的規則可用來指定讓使用者登入其應用程式入口網站並使用其資源的所需條件。

執行這項作業的原因和時機

您必須編輯預設原則規則才能選取您所設定的驗證方法。您可以將原則規則設定為根據不同的條件 (例如網路、裝置類型、AirWatch 裝置註冊和符合性狀態，或是正在存取的應用程式) 來執行封鎖、允許或升級驗證使用者等動作。您可以將群組新增至原則以管理特定群組的驗證。

符合性檢查啟用時，您可以建立必須對 AirWatch 所管理的裝置進行驗證和裝置符合性驗證的存取原則規則。

符合性檢查原則規則能在搭配 iOS 版行動 SSO、Android 版行動 SSO 及憑證雲端部署的驗證鏈結中運作。使用驗證方法的優先順序必須高於原則規則組態中的裝置符合性選項。

先決條件

已設定驗證方法，並使其與內建身分識別提供者建立關聯。

在 VMware Identity Manager AirWatch 頁面中啟用符合性檢查。

程序

  1. 在 [身分識別與存取管理] 索引標籤中，移至管理 > 原則。
  2. 選取要編輯的存取原則。
  3. 在 [原則規則] 區段中，選取要編輯的原則規格。
  4. 在則使用者必須使用下列方法進行驗證的下拉式功能表中，按一下 + 並選取要使用的驗證方法。
  5. 在則使用者必須使用下列方法進行驗證的第二個下拉式功能表中，選取裝置符合性 (針對 AirWatch)。
  6. (選擇性) 在 [自訂錯誤] 的訊息文字文字方塊中，建立在使用者驗證因裝置不合規而失敗時所顯示的自訂訊息。在自訂錯誤連結文字方塊中，您可以在訊息中新增連結。
  7. 按一下儲存。