Workspace ONE Access数字化工作空间枢纽方案

1、Workspace ONE Access数字化工作空间枢纽方案基于零信任安全什么是 Workspace ONE Access？2实现零信任安全的具体步骤和常用功能演示Workspace ONE Access 部署到企业环境中的典型架构Workspace ONE Access 的功能汇总议程用户体验企业安全Workspace ONE提升员工体验，保障企业安全35基于 Access的 VMware Workspace ONE 工作空间枢有助于顺利过渡的不同产品/功能纽设备管理与合规性 应用级 VPN证书管理Kerberos AuthN (iOS)内容/数据移动Workspace ONE Acces

2、s单点登录 应用目录 条件访问Horizon、Horizon Cloud、 Horizon on AWS即时移动传统应用 云端交付旧版应用简化现有应用的管理和安全保护允许以 SSO 方式访问 Active DirectoryUnified AccessGateway支持 Workspace ONE UEM安全的应用代理用于针对旧版应用提供 SSO支持的身份桥接设备身份验证网络虚拟化微分段分布式防火墙VPNWorkspace ONEIntelligence用户和设备的风险分值设备状态/修复 指导/推动用户采取正确的行为风险分值Workspace ONE Access企业认证和单点登陆Worksp

3、ace ONE AccessWorkspace ONE UEMHubDeviceUserLocationIntelligenceTrust NetworkRisk Score多因素密码认证基于条件的访 问控制下一步认证SaaS /网页 / 移 动 SSO5Workspace ONE Access 安全访问的步骤一步一步接入零信任密码持续的上下 文监控基于风险的条 件控制基于条件的访 问控制多因素到达 Zero Trust 的步骤6与AD等集成，以便对交付的应用程序进行简单的密码访问密码7VMware Mobile SSO演示8VMware Verify支持多因素的认证方式第三方的多因素也可通过

4、Radius协议集成多因素认证9VMware Verify (Intelligent Hub)演示10通过Workspace ONE Access实现基于条件的访问控制策略基于条件的访问控制11效果展示12集成Workspace ONE Intelligence基于风险的条件控制13在Workspace ONE UEM中设置策略持续的上下文监控14创建策略设置为设备、系统和用户15应用代理设备清单访问管理旧版应用应用代理应用代理访问终止层应用代理负载均衡器用户/设备企业入口点层任何网络设备身份验证层用户身份验证层用户存储现代应用应用后端层负载均衡器负载均衡器负载均衡器远程办公人 员和设备16U

5、nified Access Gateway设备清单旧版应用Unified Access GatewayUnified Access Gateway访问终止层Unified Access Gateway负载均衡器入口点层设备身份验证层用户身份验证层用户存储现代应用应用后端层负载均衡器负载均衡器负载均衡器HorizonWorkspace ONE AccessSAML/OIDCSAML用户/设备17远程办公人 员和设备集成到Workspace ONE的架构体系，支持统一应用商店、终端管理和桌面和应用虚拟化当用户使用自己的身份访问到EUC架构时，在此过程中Workspace ONE Access承担了身份协 商的工作，包括单点登陆（SSO）移动 SSO条件访问控制设备信任（OKTA Device Trust）集成第三方IDP（比如O