限制指定访问时间(11.1.1版)

最近更新时间:2026-02-13 09:41:03

我的收藏
说明:
iOA 零信任安全管理系统(SaaS)11.1.1版本灰度发布中,当前暂未全量更新。
如您需体验11.1.1新版本功能,请通过 在线支持 确认您的企业是否已在开放名单中,或提交新版本体验申请。如有任何疑问,请随时联系我们的技术支持团队。

测试目的

在指定访问时间内,访问业务资源触发挑战认证,认证通过后访问成功。

前提条件

1. iOA 客户端成功部署。
2. 完成账号创建以及认证源配置。
3. 完成业务资源的添加。
4. 完成对应用户和资源的授权。

测试示例

场景举例:非工作时间:00:00~6:00,访问指定业务资源触发挑战认证。

步骤1:定义非工作时间

1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择身份安全管控 > 用户行为安全
2. 在用户行为安全页面,选择检测项配置,单击账号在非工作时间登录编辑



3. 示例:设置账号在非工作时间登录:0:00~6:00,单击确定


步骤2:配置认证策略

1.  iOA 零信任管理平台控制台,在左侧导航栏,选择身份安全管控 > 认证策略
2. 选择目录名称,单击添加认证策略



3. 配置示例:设置 PC 端挑战认证方式认证源为 iOA 本地账密,单击添加


步骤3:配置访问安全策略

1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择应用管理 > 访问策略,单击添加访问策略。



2. 在新建策略页面,配置相关参数,其中访问处置选择挑战认证后访问,访问时段设置为00:00~6:00,单击保存


步骤4:终端验证

账号在非工作时间登录(0:00~6:00),访问指定业务资源触发挑战认证。其余时间访问不触发挑战认证。