當使用者從 Workspace ONE Intelligent Hub 應用程式存取資源時，為了實現單一登入體驗，Workspace ONE Access 中預設的存取原則已針對您的環境 (Android、iOS、MacOS 或 Windows 10) 中使用的每個裝置類型設定了適用的規則。

在此範例的預設存取原則組態中會建立預設的存取原則，其中的規則可涵蓋從所有網路範圍登入的使用者。針對受管理的存取，「Workspace ONE UEM 的裝置符合性」設定了裝置和 Workspace ONE Intelligent Hub 應用程式的規則。下列規則已建立。

  • 此規則適用於可用來存取 Workspace ONE Intelligent Hub 應用程式的每一種裝置類型。
  • 此規則適用於從 Workspace ONE Intelligent Hub 應用程式的「Workspace ONE Intelligent Hub 上的應用程式」裝置類型的使用者存取。各種裝置支援的所有驗證方法都皆設定於此規則中。系統會套用「裝置符合性」驗證方法，以支援受管理裝置的存取。
  • 此規則適用於來自 Web 瀏覽器裝置類型之使用者存取的規則，以便從任何 Web 瀏覽器存取 Hub 入口網站。
  • 未受管理裝置上的使用者存取資源的規則。

當使用者使用其中一個裝置來登入 Workspace ONE Intelligent Hub 應用程式時，將根據為裝置類型設定的驗證方法進行驗證。成功驗證使用者之後，當他們從 Workspace ONE Intelligent Hub 應用程式啟動其他資源時，系統會識別該驗證方法且不會提示使用者重新驗證。

使用者從 Workspace ONE Intelligent Hub 應用程式啟動資源時，如果無法識別用於驗證的驗證方法，系統將根據允許使用者從「Workspace ONE Intelligent Hub 上的應用程式」裝置類型存取內容的規則，提示使用者進行驗證。

要用於 Workspace ONE 的存取原則規則條件的範例

為獲得最佳使用者體驗，請將 Workspace ONE Intelligent Hub 上的應用程式裝置類型列為預設存取原則中的第一個規則。當該規則為第一個時，使用者會登入應用程式，且可以啟動資源而不需重新驗證，直到工作階段到期為止。

1. 為可用來存取 Workspace ONE Intelligent Hub 應用程式的每一個裝置建立規則。此範例適用於允許來自裝置類型 iOS 存取的規則。

  • 網路範圍為 ALL RANGES。
  • 使用者可存取來自 iOS 的內容。
  • 系統不會將群組新增至原則規則。支援所有使用者。
  • 設定所有支援的驗證方法。
    • 使用行動 SSO (適用於 iOS) 和裝置符合性 (與 Workspace ONE UEM) 進行驗證。
    • 後援方法 1：密碼 (雲端部署)。
  • 系統會在 8 小時後重新驗證工作階段。

2. 針對「Workspace ONE Intelligent Hub 上的應用程式」裝置類型建立規則。在步驟 1 中為裝置設定的每個驗證方法，都必須包含在此規則中。

  • 網路範圍為 ALL RANGES。
  • 使用者可以從 Workspace ONE Intelligent Hub 上的應用程式存取內容。
  • 系統不會將群組新增至原則規則。支援所有使用者。
  • 設定所有支援的驗證方法。
    • 使用行動 SSO (適用於 iOS) 和裝置符合性 (與 Workspace ONE UEM) 進行驗證。
    • 後援方法 1：行動 SSO (適用於 Android) 和裝置符合性 (與 Workspace ONE UEM)。
    • 後援方法 2：密碼 (雲端部署)。
  • 系統會在 2160 小時後重新驗證工作階段。

2160 個小時等於 90 天。

3. 針對「Web 瀏覽器」裝置類型建立規則，以便從任何 Web 瀏覽器存取 Hub 入口網站。包含此範例可作為「密碼 (本機目錄)」驗證方法的後援。若要驗證登入的系統管理員身分，至少必須設定一個規則以使用密碼 (本機目錄) 以進行驗證。工作階段會在 24 小時之後逾時。

  • 網路範圍為 ALL RANGES。
  • 使用者可從 Web 瀏覽器存取內容。
  • 系統不會將群組新增至原則規則。支援所有使用者。
  • 設定所有支援的驗證方法。
    • 使用密碼 (雲端部署) 進行驗證。
    • 後援方法 2：密碼。
    • 後援方法 3：密碼 (本機目錄)。
  • 系統會在 8 小時後重新驗證工作階段。

4. 建立所有裝置類型存取未受管理資源的規則。

  • 網路範圍為 ALL RANGES。
  • 使用者可存取所有裝置中的內容。
  • 系統不會將群組新增至原則規則。支援所有使用者。
  • 設定所有支援的驗證方法。
    • 使用密碼 (雲端部署) 進行驗證。
  • 系統會在 8 小時後重新驗證工作階段。

針對每一種類型 (Workspace ONE Intelligent Hub 上的應用程式和 Web 瀏覽器) 的裝置建立規則時，預設原則集看起來類似下列的螢幕擷取畫面。

圖 1. 首先會列出「Workspace ONE Intelligent Hub 上的應用程式」裝置類型的預設原則集
預設存取原則中將「Workspace ONE Intelligent Hub 上的應用程式」裝置類型列為第一個規則的規則順序範例

設定此預設存取原則的流程。

  1. UserA 從其 iOS 裝置登入 Workspace ONE Intelligent Hub 應用程式，且系統要求其使用行動 SSO (適用於 iOS) 進行驗證。第三個規則為行動 SSO (適用於 iOS)，且驗證成功。
  2. UserA 啟動 Workspace ONE Intelligent Hub 應用程式中列出的資源，且因為裝置類型為「Workspace ONE Intelligent Hub 上的應用程式」的規則中包含行動 SSO (適用於 iOS) 驗證方法作為後援驗證方法，因此系統會啟動資源而無需再次要求驗證。在 2160 小時內，使用者都可以啟動資源，而無需重新登入。

另請參閱＜設定符合性檢查的存取原則規則＞。