Multifaktor-Authentifizierungskontext

Der Richtlinienkontext für Multifaktor-Authentifizierung (MFA) verwendet eine Richtlinie, um zu definieren, wie und wann MFA während des Anmeldevorgangs erzwungen wird.

MFA-Kontextdatensatz

Der MFA-Richtlinienkontext definiert, ob Ihre Anwender bei der Anmeldung eine zweite Form der Authentifizierung bereitstellen müssen. Dieser Kontext verweigert nicht den Zugriff auf Ihre Instanz als Richtlinien nach der Authentifizierung und vor der Authentifizierung. Die Richtlinie, die Sie in diesem Kontext auswählen, hat Vorrang vor Anwender- oder rollenbasierten Konfigurationen für die Multifaktor-Authentifizierung.

Um auf den MFA-Kontext zuzugreifen, navigieren Sie zu Alle > Multi-Faktor-Authentifizierung > MFA-Kontextan.

Verwenden Sie die Felder im Richtlinienkontextdatensatz nach der Authentifizierung, um zu definieren, wie Ihre Instanz Ihre Richtlinie verwendet.

Hinweis:

• Wenn die Standardrichtlinie ist STEP-up-MFA-Richtlinie , Anwender werden mit Multifaktor-Authentifizierung angezeigt, wenn die Richtlinie in konfiguriert ist STEP-up-MFA-Richtlinie Wird als „wahr“ ausgewertet. Richtlinie hat Vorrang vor der Anwender- oder rollenbasierten Konfiguration.
• MFA mit SSO-Anmeldung ist nur verfügbar, wenn glide.authenticate.mfa.with.multisso.enabled Eigenschaft ist auf „wahr“ festgelegt.
• Sie können zum Datensatz der Authentifizierungsrichtlinie navigieren, um dem Feld „Referenzierte Richtlinie“ ( STEP-up-MFA-Richtlinie Oder Schritt-Down-MFA-Richtlinie ).
• MFA-Kontextrichtlinie gilt nur für Anwenderanmeldungen. Sie gilt nicht für die API-Authentifizierung, Standardauthentifizierung und die Gewährung der Passwortanmeldeinformationen des OAuth-Ressourcenbesitzers.

Tabelle : 1. MFA-Kontextformular

Feld	Beschreibung
Name	Name des Richtlinienkontexts. Dieses Feld ist statisch und kann nicht geändert werden.
Beschreibung	Beschreibung des Kontexts
Standardrichtlinie	Definiert das Standardverhalten dieses Kontexts bei der Auswertung der Richtlinie. Wählen Sie aus den folgenden Optionen aus. STEP-up-MFA-Richtlinie Erzwingt MFA für Anwender, wenn die Richtlinienbedingungen in definiert sind STEP-up-MFA-Richtlinie Feld wird als „wahr“ ausgewertet. Schritt-Down-MFA-Richtlinie Erzwingt MFA standardmäßig. MFA wird nur dann erzwungen, wenn die Richtlinienbedingungen in definiert sind Schritt-Down-MFA-Richtlinie Feld wird als „wahr“ ausgewertet.
STEP-up-MFA-Richtlinie	Die Richtlinie, die für diesen Kontext verwendet wird. Dieses Feld wird nur angezeigt, wenn Standardrichtlinie Feld ist auf festgelegt STEP-up-MFA-Richtlinie .
Schritt-Down-MFA-Richtlinie	Die Richtlinie, die für diesen Kontext verwendet wird. Dieses Feld wird nur angezeigt, wenn Standardrichtlinie Feld ist auf festgelegt Schritt-Down-MFA-Richtlinie .

Richtlinieneingaben und -Bedingungen

Die Richtlinieneingabe Und Richtlinienbedingungen Registerkarten zeigen die Eingaben und Bedingungen der in ausgewählten Richtlinie an STEP-up-MFA-Richtlinie Oder Schritt-Down-MFA-Richtlinie Feld. Diese Registerkarten dienen als Referenz, können jedoch nicht zum Ändern der Richtlinieneingaben oder -Bedingungen verwendet werden. Um Ihre Richtlinieneinstellungen zu ändern, navigieren Sie mithilfe des Referenzsymbols ( ) Neben STEP-up-MFA-Richtlinie Oder Schritt-Down-MFA-Richtlinie Feld.

Hinweis:

Richtlinienbedingungen können von hier erstellt werden, es wird jedoch empfohlen, neue Richtlinienbedingungen auf der Richtlinienseite hinzuzufügen.

Dieses Beispiel zeigt einen MFA-Kontextdatensatz, der mit einer Step-up-MFA-Richtlinie konfiguriert wurde. Diese Standardrichtlinie bedeutet, dass MFA nur erzwungen wird, wenn die in der Richtlinie definierten Bedingungen als „wahr“ ausgewertet werden. Der Kontext verwendet eine Richtlinie namens STEP-up-MFA-Richtlinie . Diese Richtlinie verfügt über einen Satz von Eingaben und Bedingungen, die in angezeigt werden Richtlinieneingabe Und Richtlinienbedingung Registerkarten.

Abbildung : 1. MFA-Richtlinienkontextformular

MFA-Faktorrichtlinien

MFA-Faktorrichtlinien sind eine kritische Komponente der Sicherheitslage einer Organisation, sodass Sie zusätzliche Verifizierungsschritte über Passwörter hinaus erzwingen können. Diese Richtlinien definieren die Authentifizierungsmethoden, die Anwender für den Zugriff verwenden müssen, und bieten einen flexiblen und anpassbaren Ansatz für die Authentifizierung. Weitere Informationen finden Sie unter Richtlinien für Multifaktor-Authentifizierungsfaktor.