您可以透過 Workspace ONE Intelligent Hub 應用程式來設定裝置註冊的存取原則規則，以向 Workspace ONE UEM 註冊使用者的 iOS 和 Android 裝置。

套用裝置註冊規則時，若是在未註冊之裝置上登入 Workspace ONE Intelligent Hub 應用程式的使用者，則會根據裝置註冊規則進行驗證。驗證完成後，Workspace ONE Intelligent Hub 應用程式有助於向 Workspace ONE UEM 註冊。註冊裝置後，系統會提示使用者使用針對行動單一登入 iOS 或 Android 裝置之預設存取原則中設定的驗證方法，登入 Workspace ONE Intelligent Hub。

裝置註冊規則可用於經由 Workspace ONE Intelligent Hub 應用程式向 Workspace ONE UEM 註冊或登錄裝置。此原則僅適用於在 Workspace ONE Intelligent Hub 應用程式中註冊或登錄的使用者。此原則不適用於預備工作流程，也不適用於註冊 Web 或 Apple DEP。

必要條件

  • 已在 Workspace ONE Access 中啟用 Workspace ONE UEM 服務作為驗證來源。
    備註： 若要查看哪個服務是 Workspace ONE Intelligent Hub 應用程式中的驗證來源，請在 UEM Console 中移至 [裝置] > [裝置設定] > [裝置和使用者] > [一般] > [註冊] > [驗證] 索引標籤。
  • 用於在 Workspace ONE Access 中所設定裝置註冊驗證的驗證方法。
  • iOS 或 Android 裝置上安裝了 Workspace ONE Intelligent Hub 應用程式。

程序

  1. 在 Workspace ONE Access 主控台的資源 > 原則頁面中，按一下編輯預設原則。
  2. 在定義頁面上，確認預設原則名稱，然後按下一步。
  3. 在組態頁面上，按一下 + 新增原則規則。
    選項 說明
    如果使用者的網路範圍為 選取網路範圍。
    且使用者正在存取來自下列裝置的內容 選取裝置註冊作為裝置類型。
    且使用者屬於群組 如果此存取規則將套用至特定群組，請在搜尋方塊中搜尋群組。

    若未選取任何群組，則存取原則規則會套用至所有使用者。

    則執行此動作 選取使用下列方法進行驗證....
    則使用者可使用下列方法進行驗證 選取註冊原則所需的驗證方法。

    若要設定多重要素驗證，請按一下 +，然後選取要使用的 MFA 方法。
    如果前述方法失敗或不適用，則 您可以設定後援驗證。
    在以下時間之後重新驗證 選取工作階段的長度之後，使用者必須重新進行驗證。
  4. 按一下儲存。
  5. 按一下新增原則規則，新增 iOS 和 Android 裝置的行動單一登入規則。
  6. 在組態頁面上，排序規則以確定裝置註冊規則列在 iOS 和 Android 行動 SSO 規則之上。
    您可以使用裝置註冊原則規則，來阻止新使用者使用 Workspace ONE 應用程式進行嘗試和註冊。請參閱 在 Workspace ONE Access 中建立原則規則以避免使用 Workspace ONE 應用程式註冊。