Verwenden Sie die in Sitzungszugriff erstellten Standortfilterkriterien, um Rollen basierend auf dem Standort des Anwenders zu reduzieren.
Vorbereitungen
Erforderliche Rolle: Administrator
Plugin erforderlich: Zero Trust: Standortbasierter Zugriff ( Com.snc.Zero_Trust_location_Access ).
Im folgenden Verfahren wird beschrieben, wie Sie einen Standortfilter mit den Ländern erstellen, die Sie entfernen oder Rollen basierend auf dem Standort auf die Anwender beschränken möchten.
Prozedur
-
Navigieren zu an.
-
Um eine Konfiguration der Sitzungszugriffsrolle zu erstellen, wählen Sie aus Neu .
-
Füllen Sie im Formular die folgenden Felder aus:
Tabelle : 1. Konfiguration der Sitzungszugriffsrolle
| Feld |
Beschreibung |
| Name |
Name der Konfiguration |
| Beschreibung |
Kurzbeschreibung der Konfiguration. |
| Richtlinie |
Wählen Sie die Zugriffsrichtlinie aus. Verwenden Sie das Suchsymbol, um die Liste der Richtlinien anzuzeigen.Hinweis: Sie müssen die Standortfiltereingabe und -Bedingungen hinzufügen, indem Sie den Richtliniendatensatz öffnen. |
| Aktion |
Entfernen Sie Rollen Oder Auf Rollen beschränken .
- Entfernen Sie Rollen : Wenn sich der konfigurierte Anwender anmeldet, wird die Liste der Rollen, die in der Rollen- oder Gruppenliste bereitgestellt werden, für die angemeldete Sitzung entfernt.
- Auf Rollen Beschränken : Wenn sich der konfigurierte Anwender angemeldet hat, werden dem Anwender nur die ausgewählten Rollen bereitgestellt, und alle anderen Rollen werden für die angemeldete Sitzung entfernt.
|
| Rollenliste |
Wählen Sie die Rolle aus der Rollenliste aus. |
| Gruppenliste |
Wählen Sie die Rolle aus der Gruppenliste aus. |
-
Auswählen, Übermitteln .
Die Anmeldung für Anwender basierend auf den konfigurierten Ländern lautet wie folgt:
- Wenn Entfernen Sie Rollen , Die Anwender aus den konfigurierten Ländern im Standortfilter werden mit den für die Sitzung konfigurierten Rollen entfernt.
- Wenn Auf Rollen Beschränken , Die Anwender aus den konfigurierten Ländern im Standortfilter haben nur die Rollen, die für die Sitzung konfiguriert sind.
Weitere Informationen zum Entfernen oder Einschränken von Rollen für eine Sitzung finden Sie unter Tutorial: Zero Trust-Zugriff Verwenden.