Tutorial: Konfigurieren Sie die adaptive Authentifizierung

Verwenden Sie diese Beispielschritte, um die adaptive Authentifizierung für eine Instanz zu konfigurieren.

Zur Verwendung dieses Tutorials müssen Sie über eine Instanz mit verfügen Adaptive Authentifizierung Aktiviert. Details zu diesem Prozess finden Sie unter Aktivieren Adaptive Authentifizierung.

Das Beispiel führt Sie durch das Erstellen einer neuen Richtlinie und das Anwenden auf eine Instanz. In diesem Tutorial werden Sie:

Erstellen Sie einen Filterkriteriendatensatz

Erstellen Sie einen Gruppenfilterkriterien-Datensatz, der als Eingabe für Ihre Richtlinie verwendet werden soll. Mit diesem Datensatz kann Ihre Richtlinie den Zugriff basierend auf der Gruppe eines Anwenders bestimmen. In diesen Schritten definieren Sie die Gruppe oder Gruppen, die die Richtlinie zum Bestimmen des Zugriffs verwendet.

Erstellen Sie eine Richtlinie

Erstellen Sie eine Richtlinie, die bestimmt, ob ein Anwender auf die Instanz zugreifen kann. Diese Richtlinie verwendet den von Ihnen erstellten Gruppenfilterkriterien-Datensatz als Eingabe. In diesen Schritten definieren Sie auch Richtlinienbedingungen, die definieren, wie die Richtlinie die Richtlinieneingabe verwendet, um den Anwenderzugriff zu bestimmen.

Konfigurieren Sie einen Richtlinienkontext

Konfigurieren Sie Richtlinienkontext Nach Der Authentifizierung Um Ihre neue Richtlinie zu verwenden. Wenn konfiguriert, verweigert Ihre Instanz Anwendern innerhalb der im Filterkriteriendatensatz definierten Gruppe den Zugriff.

Erstellen Sie einen Filterkriteriendatensatz

Erfahren Sie, wie Sie einen Kriteriendatensatz erstellen, der als Richtlinieneingabe für Ihre Richtlinie zur adaptiven Authentifizierung verwendet werden soll.

Vorbereitungen

Erforderliche Rolle: Administrator

Um den Zugriff auf Ihre Instanz basierend auf Anwendergruppen zu verweigern, müssen Sie einen Gruppenfilterkriteriendatensatz erstellen. Dieser Datensatz definiert eine Anwendergruppe oder einen Satz von Anwendergruppen, die Ihre Richtlinie Zugriff gewähren oder verweigern kann. In diesem Beispiel erstellen Sie einen Gruppenfilterkriterien-Datensatz für eine einzelne Anwendergruppe.

Details zu Anwendergruppen und ihrer Verwendung in Ihrer Instanz finden Sie unter Exploring user administration.

Prozedur

1. Navigieren zu Alle > Adaptive Authentifizierung > Filterkriterien > Gruppenkriterienan.
2. Klicken Sie Auf Neu Dient zum Erstellen eines neuen Datensatzes.
3. In Name Geben Sie einen Namen für Ihren Datensatz ein.
   Beispiel: Abgelehnte Gruppen .
4. In Beschreibung Geben Sie eine kurze Beschreibung ein.
   Beispiel: Anwendergruppen haben Zugriff auf die Instanz verweigert .
5. In Gruppen für Kriterien Liste, doppelklicken Neue Zeile einfügen... .
6. Geben Sie den Namen einer Anwendergruppe ein, oder klicken Sie auf das Referenzsymbol ( ), um eine Gruppe aus einer Liste auszuwählen.
   Wenn Sie eine neue Anwendergruppe für Ihre Filterkriterien erstellen möchten, klicken Sie auf das Referenzsymbol ( ), und klicken Sie dann auf Neu Schaltfläche. Weitere Informationen zum Erstellen von Anwendergruppen finden Sie unter Erstellen Sie eine Anwendergruppe .
7. Nachdem Sie Ihre Anwendergruppe hinzugefügt haben, klicken Sie auf Übermitteln Zum Speichern Ihres Kriteriendatensatzes.
   

Erstellen Sie eine Richtlinie

Erfahren Sie, wie Sie eine Richtlinie erstellen, um den Zugriff auf Anwendergruppen zu verweigern, die in Ihren Gruppenfilterkriterien definiert sind.

Vorbereitungen

Erforderliche Rolle: Administrator

Prozedur

1. Navigieren zu Alle > Adaptive Authentifizierung > Authentifizierungsrichtlinien > Alle Richtlinienan.
2. In Richtlinien Liste, klicken Sie auf Neu .
3. In Name Geben Sie einen Namen für Ihren Datensatz ein.
   Beispiel: Ablehnen nach Gruppe .
4. In Beschreibung Geben Sie eine kurze Beschreibung ein.
   Beispiel: Anwendergruppen haben Zugriff auf die Instanz verweigert .
5. Klicken Sie mit der rechten Maustaste in den Header Kopfzeile des Formulars, und wählen Sie Speichern aus.
   Nach dem Speichern wird Richtlinieneingaben Und Richtlinienbedingungen Listen werden im Formular angezeigt.
6. In Richtlinieneingaben Liste, klicken Sie auf Bearbeiten .
7. Fügen Sie Ihrer Richtlinie im Listensammler die in den vorherigen Schritten erstellten Filterkriterien hinzu.
   
8. Klicken Sie auf Speichern.
   Die Instanz speichert die Richtlinieneingabe und zeigt die Anzeige des Richtliniendatensatzes erneut an.
9. In Richtlinienbedingungen Liste, klicken Sie auf Neu .
10. In Bezeichnung Feld, erstellen Sie z. B. eine Bezeichnung für diese Bedingung Verweigern nach Gruppe .
11. In Beschreibung Geben Sie eine kurze Beschreibung ein.
    Beispiel: Verweigern Sie Anwendern in abgelehnten Gruppen den Zugriff .
12. In Bedingung Wählen Sie die Filterkriterien aus, die Sie in den vorherigen Schritten erstellt haben, und wählen Sie dann aus Ist , Und Wahr Um die Bedingung abzuschließen.
    
13. Klicken Sie auf Speichern.

Konfigurieren Sie einen Richtlinienkontext

Konfigurieren Sie den Kontext der Richtlinie nach der Authentifizierung, um Ihre neue Richtlinie zu verwenden. Wenn konfiguriert, verweigert Ihre Instanz Anwendern innerhalb der im Filterkriteriendatensatz definierten Gruppe den Zugriff.

Vorbereitungen

Erforderliche Rolle: Administrator

Prozedur

1. Adaptive Authentifizierung > Kontexte der Authentifizierungsrichtlinie > Kontext nach der Authentifizierungan.
   Sie müssen verwenden Kontext Nach Der Authentifizierung Da die in diesem Tutorial verwendete Richtlinie auswerten muss, in welcher Gruppe sich ein Anwender befindet. Diese Informationen sind erst verfügbar, nachdem ihre Anmeldeinformationen eingegeben wurden.
2. In Standardrichtlinie Feld auswählen Richtlinie Ablehnen .
   Diese Auswahl gewährt Anwendern standardmäßig Zugriff und verweigert den Zugriff nur, wenn die Richtlinienbedingungen als „wahr“ ausgewertet werden.
3. In Richtlinie Ablehnen Wählen Sie die Richtlinie aus, die Sie in den vorherigen Schritten erstellt haben.
4. Klicken Sie Auf Aktualisieren Zum Speichern des Richtlinienkontextdatensatzes.