ご質問から時間が経過してしまっているのでもう解決済みかもしれませんがご回答します。
おそらく、IDプロバイダの設定と条件付きアクセスのポリシーの設定が誤っているか、不足しているためWS1 Accessでドメインユーザー認証ができないのかと思われます。
環境や要件により対応が異なりますが、主に以下の点を確認してみて下さい。
※連携したADのユーザーID/PWで認証する前提で記載します。
■IDプロバイダの設定
管理者画面で[IDとアクセス管理]-[IDプロバイダ]を選択し、使用するIDプロバイダをクリックします。
・"ユーザー"の項目に連携したADドメインが選択されているか。
・"コネクタ"に設定したAccess Connector(IDM Connector)が追加されているか。
・"コネクタ認証方法"に[パスワード (クラウド デプロイ)]が有効化されているか
■条件付きアクセスの設定
管理者画面で[IDとアクセス管理]-[ポリシー]を選択し、使用するポリシーをクリックします。
ポータル画面へのログインポリシーは"default_access_policy_set"のポリシーです。
・対象のドメインユーザー、クライアントに対するポリシールールが設定されているか。
・認証方式に[パスワード (クラウド デプロイ)]が指定されているか。
また、画面は少し古いですがVMwareより公開されているPoCガイドのP27,P32-34に今回ご案内している手順が記載されていますので合わせてご参考にして頂ければと思います。
Workspace ONE PoCガイド Chapter 1 スタート編 | IT価値創造塾