一、测试目的
在指定访问时间内，访问业务资源触发挑战认证，认证通过后访问成功。
二、前提条件
1. iOA 客户端成功部署。
2. 完成账号创建以及认证源配置。
3. 完成业务资源的添加。
4. 完成对应用户和资源的授权。
三、测试示例
场景举例：非工作时间：00:00~6:00，访问指定业务资源触发挑战认证。
四、步骤1：定义非工作时间
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择身份安全管控 > 用户行为安全。
2. 在用户行为安全页面，选择检测项配置，单击账号在非工作时间登录的编辑。
3. 示例：设置账号在非工作时间登录：0:00~6:00，单击确定。
五、步骤2：配置认证策略
1. iOA 零信任管理平台控制台，在左侧导航栏，选择身份安全管控 > 认证策略。
2. 选择目录名称，单击添加认证策略。
3. 配置示例：设置 PC 端挑战认证方式认证源为 iOA 本地账密，单击添加。
六、步骤3：配置访问安全策略
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择可信接入管理 > 隧道资源动态访问，单击添加访问策略。
2. 在新建策略页面，配置相关参数，其中访问处置选择挑战认证后访问，访问时段设置为00:00~6:00，单击保存。
七、步骤4：终端验证
账号在非工作时间登录（0:00~6:00），访问指定业务资源触发挑战认证。其余时间访问不触发挑战认证。