一、测试目的
适用场景：终端通常根据公司组织架构进行分组，资源授权也是如此。
·在执行特定项目的时候，可能需要从不同部门抽调员工组成一个新的项目组，需要对这些员工的终端进行管理和授权。
·每个部门都拥有一些特殊设备，需要区别管理。
预期效果：
·A 账号在自定义分组的终端上访问特定资源，触发挑战认证。
·A 账号在其他终端上访问特定资源，未触发挑战认证。
二、前提条件
1. iOA 客户端成功部署。
2. 完成账号创建以及认证源配置。
3. 完成业务资源的添加。
4. 完成对应用户和资源的授权。
三、步骤1：新建自定义分组
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择资产管理 > 资产运维 > 终端运维。
2. 在终端信息页面，选择自定义分组，单击添加自定义分组。
3. 在添加分组页面，输入基本信息并添加终端，单击确定。
4. 在自定义分组页面，可以看到刚才创建的分组。
四、步骤2：配置认证策略
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择身份安全管控 > 认证策略。
2. 在认证安全页面，选择认证策略，选择目录名称，单击添加认证策略。
3. 配置示例：设置 PC 端挑战认证方式认证源为 iOA 本地账密，单击添加。
五、步骤3：配置访问安全策略
1. 登录 iOA 零信任管理平台控制台，选择可信接入管理 > 隧道资源动态访问，单击添加访问策略。
2. 在新建策略页面，配置相关参数，其中访问处置选择挑战认证后访问，选择设备范围，单击添加该条件。
3. 勾选步骤1中创建的自定义分组，单击确定 > 保存。
六、步骤4：终端验证
1. 在自定义分组-战略组内的终端上登录 A 账号，访问特定资源触发挑战认证，认证成功后通过。
2. A 账号在其他终端上访问特定资源，未触发挑战认证，访问成功。