Fügen Sie einem der Authentifizierungsrichtlinienkontexte eine Authentifizierungsrichtlinie hinzu. Der Authentifizierungskontext verwendet die Richtlinieneingaben und -bedingungen, um zu bestimmen, ob Benutzern Zugriff auf die Instanz gewährt wird oder ob MFA für Benutzer erzwungen wird.
Vorbereitungen
Erforderliche Rolle: admin
Prozedur
-
Navigieren zu , und wählen Sie je nach Bedarf einen der Einträge aus.
- Kontext vor der Authentifizierung
- Verwenden Sie den Vorautorisierungskontext, um Ihre Richtlinie auszuwerten, bevor der Benutzer den Anmeldebildschirm sieht. Basierend auf dieser Auswertung wird Benutzern der Zugriff gewährt oder verweigert.
- Kontext nach der Authentifizierung
- Verwenden Sie den Kontext nach der Autorisierung, um Ihre Richtlinie auszuwerten, nachdem der Benutzer seine Anmeldeinformationen eingegeben hat. Basierend auf dieser Auswertung wird Benutzern der Zugriff gewährt oder verweigert. Da diese Auswertung erfolgt, nachdem die Instanz den Benutzer identifiziert hat, können Richtlinien in diesem Kontext ihre Bewertung basierend auf Benutzerdaten wie Rolle oder Gruppe vornehmen.
- MFA-Kontext
- Verwenden Sie den MFA-Kontext, um zu bestimmen, ob ein Benutzer bei der Anmeldung die Multifaktor-Authentifizierung verwenden muss.
- Sitzungsvalidierungskontext
- Verwenden Sie den Sitzungsvalidierungskontext, um die IP-Adresse auszuwerten, die basierend auf den als Filter definierten Bedingungen festgelegt wird und den Zugriff auf die Instanz innerhalb einer Sitzung ermöglicht.
-
Wählen Sie im Feld Standardrichtlinie einen Wert aus.
Der Wert in diesem Feld bestimmt, wie der Kontext das Ergebnis der Bedingungen Ihrer Richtlinie verwendet.
Die verfügbaren Optionen in diesem Feld hängen vom ausgewählten Kontext ab. Weitere Informationen zu diesen Kontexten finden Sie unter Kontexte der Authentifizierungsrichtlinie.
-
Weisen Sie dem Kontext eine Richtlinie zu.
Der Name des Felds hängt davon ab, welchen Kontext Sie ausgewählt haben.
- Kontext vor und nach der Authentifizierung
- Diese Kontexte verfügen über ein Feld Verweigerungsrichtlinie oder Zulassungsrichtlinie, abhängig von der Auswahl im Feld Standardrichtlinie.
- MFA-Kontext
- Dieser Kontext verfügt über ein Feld Step-Up-MFA-Richtlinie oder Step-Down-MFA-Richtlinie, abhängig von der Auswahl im Feld Standardrichtlinie.
- Sitzungsvalidierungskontext
- Dieser Kontext verfügt über ein Feld Allow-Richtlinie oder Deny-Richtlinie, abhängig von der Auswahl im Feld Standardrichtlinie.
-
Klicken Sie auf Aktualisieren.
Nach der Aktualisierung des Datensatzes können Sie die Eingaben und Bedingungen Ihrer Richtlinie auf den Registerkarten Richtlinieneingabe und Richtlinienbedingungen anzeigen.