Verwenden Sie die in Sitzungszugriff erstellten Standortfilterkriterien, um die Rollen basierend auf dem Standort des Anwenders zu reduzieren.
Vorbereitungen
Erforderliche Rolle: Administrator
Erforderliches Plugin: Zero Trust – standortbasierter Zugriff (com.snc.zero_trust_location_access).
Das folgende Verfahren beschreibt, wie Sie einen Standortfilter mit den Ländern erstellen, die Sie entfernen oder für die Sie basierend auf dem Standort Rollen für Anwender beschränken möchten.
Prozedur
-
Navigieren zu .
-
Um eine Konfiguration für eine Sitzungszugriffsrolle zu erstellen, wählen Sie Neuaus.
-
Füllen Sie im Formular die folgenden Felder aus:
Tabelle : 1. Konfiguration der Sitzungszugriffsrolle
| Feld |
Beschreibung |
| Name |
Name der Konfiguration |
| Beschreibung |
Kurze Beschreibung der Konfiguration. |
| Richtlinie |
Wählen Sie die Zugriffsrichtlinie. Verwenden Sie das Suchsymbol, um die Liste der Richtlinien anzuzeigen.Hinweis: Sie müssen die Standortfiltereingabe und -bedingungen hinzufügen, indem Sie den Richtliniendatensatz öffnen. |
| Aktion |
Rollen entfernen oder Auf Rollen beschränken.
- Rollen entfernen: Wenn sich der konfigurierte Anwender angemeldet hat, wird die Liste der in der Rollen- oder Gruppenliste bereitgestellten Rollen für die angemeldete Sitzung entfernt.
- Auf Rollen beschränken: Wenn sich der konfigurierte Anwender anmeldet, werden nur die ausgewählten Rollen für den Anwender bereitgestellt und alle anderen Rollen werden für die angemeldete Sitzung entfernt.
|
| Rollenliste |
Wählen Sie die Rolle aus der Rollenliste aus. |
| Gruppenliste |
Wählen Sie die Rolle aus der Gruppenliste aus. |
-
Auswählen, Absenden.
Die Anmeldung für Benutzer erfolgt basierend auf den konfigurierten Ländern wie folgt:
- Wenn Rollen entfernen festgelegt ist, werden die Anwender aus den konfigurierten Ländern im Standortfilter mit den für die Sitzung konfigurierten Rollen entfernt.
- Wenn Auf Rollen beschränken, haben die Benutzer aus den konfigurierten Ländern im Standortfilter nur die Rollen, die für die Sitzung konfiguriert sind.
Weitere Informationen zum Entfernen oder Einschränken von Rollen für eine Sitzung finden Sie unter Lernprogramm: Verwenden Sie Zero Trust-Zugriff.