預設原則規則中僅設定了密碼驗證方法。您必須編輯原則規則才能選取您所設定的其他驗證方法,並設定驗證方法用於驗證的順序。

請參閱設定存取原則設定,以進一步瞭解如何設定原則規則。

必要條件

啟用並設定您組織支援的驗證方法。請參閱在 VMware Identity Manager 中設定使用者驗證

程序

  1. 在管理主控台的 [身分識別與存取管理] 索引標籤中,選取管理 > 原則
  2. 按一下要編輯的預設存取原則。
  3. 在 [原則規則] 區段中,按一下要編輯的驗證方法,或新增原則規則,然後按一下 + 圖示。
    1. 確認網路範圍正確。如果要新增新規則,請為此原則規則選取網路範圍。
    2. 且使用者正在嘗試存取來自下列裝置的內容下拉式功能表中,選取此規則所管理的裝置。
    3. 如果此存取規則將套用至特定群組,請按一下編輯群組並選取群組。
      若未選取群組,則群組原則會套用至所有使用者。
    4. 設定驗證順序。在則使用者必須使用下列方法進行驗證下拉式功能表中,選取要先套用的驗證方法。

      若要要求使用者透過兩個驗證方法進行驗證,請按一下 +,然後在下拉式功能表中選取第二個驗證方法。

    5. (選用) 若要設定其他後援驗證方法,請在如果前述驗證方法失敗,則: 下拉式功能表中,選取其他已啟用的驗證方法。
      您可以將多種後援驗證方法新增到規則中。
    6. 在以下時間之後重新驗證下拉式功能表中選取工作階段長度,讓使用者必須在該時間長度經過後重新驗證。
    7. (選用) 建立當使用者驗證失敗時要顯示的自訂存取遭拒訊息。您可以使用最多 4000 個字元,大約為 650 字。如果您要將使用者傳送至另一個頁面,請在連結 URL 文字方塊中輸入 URL 連結位址。在連結文字文字方塊中,輸入應顯示為連結的文字。如果您將此文字方塊保留空白,則會顯示字組繼續
    8. 按一下儲存
  4. 按一下儲存