當使用者從 Workspace ONE 應用程式存取資源時，為了實現單一登入體驗，預設的存取原則已針對您環境 (Android、iOS、Mac OS 或 Windows 10) 中所使用每個裝置類型的規則進行設定。您也可以為裝置類型 Workspace ONE 應用程式建立規則。
在此範例的預設存取原則組態中會建立預設的存取原則，其中的規則可涵蓋從所有網路範圍登入的使用者。下列規則已建立。
此規則適用於可用來存取 Workspace ONE 應用程式的每個裝置。
此規則適用於來自 Workspace ONE 應用程式裝置類型的使用者存取。必須在規則中包含為每個裝置設定的驗證方法。
此規則適用於來自 Web 瀏覽器裝置類型之使用者存取的規則，以便從任何 Web 瀏覽器存取 Workspace ONE。
裝置類型 Workspace ONE 應用程式的規則已設定為使用可用來存取 Workspace ONE 應用程式的所有驗證方法。系統會先指派一個驗證方法，並將其他驗證方法設定為後援驗證類型。當使用者使用其中一個裝置來登入 Workspace ONE 應用程式時，將根據為裝置類型設定的驗證方法進行驗證。成功驗證使用者之後，當他們從 Workspace ONE 應用程式畫面啟動其他資源時，系統會識別該驗證方法且不會提示使用者重新驗證。如果用來向 Workspace ONE 驗證的驗證方法無法識別，則當使用者從 Workspace ONE 應用程式啟動資源時，即會根據 Workspace ONE 應用程式規則提示使用者進行驗證。
為獲得最佳使用者經驗，請將裝置類型 Workspace ONE 應用程式列為預設存取原則中的第一個規則。當該規則為第一個時，使用者會登入應用程式，且可以啟動資源而不需重新驗證，直到工作階段到期為止。
1. 針對可用來存取 Workspace ONE 應用程式的每個裝置建立一個規則。此範例適用於允許來自裝置類型 iOS 存取的規則。
網路範圍為 ALL RANGES。
使用者可存取來自 iOS 的內容。
系統不會將群組新增至原則規則。支援所有使用者。
設定所有支援的驗證方法。
使用行動 SSO (適用於 iOS) 進行驗證。
後援方法 1：密碼 (雲端部署)。
後援方法 2：裝置符合性 (與 AirWatch)。
系統會在 8 小時後重新驗證工作階段。
2. 針對裝置類型 Workspace ONE 應用程式建立規則。必須在規則中包含為每個裝置設定的驗證方法。
網路範圍為 ALL RANGES。
使用者可從 Workspace ONE 應用程式存取內容。
系統不會將群組新增至原則規則。支援所有使用者。
設定所有支援的驗證方法。
使用行動 SSO (適用於 iOS) 進行驗證。
後援方法 1：行動 SSO (適用於 Android)。
後援方法 2：密碼 (雲端部署)。
後援方法 3：裝置符合性 (與 AirWatch)。
系統會在 2160 小時後重新驗證工作階段。
2160 小時等於 90 天，這是 Workspace ONE 應用程式 OAuth 權杖重新整理權杖的存留時間。請參閱將 Workspace ONE 應用程式規則套用至存取原則。
3. 針對裝置類型網頁瀏覽器建立規則，以便從任何 Web 瀏覽器存取 Workspace ONE。包含此範例可作為「密碼 (本機目錄)」驗證方法的後援。若要驗證登入的系統管理員身分，至少必須設定一個規則以使用密碼 (本機目錄) 以進行驗證。工作階段會在 24 小時之後逾時。
網路範圍為 ALL RANGES。
使用者可從 Web 瀏覽器存取內容。
系統不會將群組新增至原則規則。支援所有使用者。
設定所有支援的驗證方法。
使用密碼 (雲端部署) 進行驗證。
後援方法 2：密碼。
後援方法 3：密碼 (本機目錄)。
系統會在 8 小時後重新驗證工作階段。
針對所有裝置、Workspace ONE 應用程式和 Web 瀏覽器建立規則時，您的預設原則集看起來類似下列的螢幕擷取畫面。
設定此預設存取原則的流程。
UserA 從其 iOS 裝置登入 Workspace ONE 應用程式，且系統要求其使用行動 SSO (適用於 iOS) 進行驗證。驗證成功。
UserA 啟動 Workspace ONE 應用程式中列出的資源，且因為 Workspace ONE 應用程式規則中包含行動 SSO (適用於 iOS) 驗證方法作為後援驗證方法，因此系統會啟動資源而無需再次要求驗證。在 2160 小時內，使用者可以啟動資源，而不需再次登入 Workspace ONE。
