Multifaktor-Authentifizierungskontext

Der Richtlinienkontext für Multifaktor-Authentifizierung (MFA) verwendet eine Richtlinie, um zu definieren, wie und wann MFA während des Anmeldevorgangs erzwungen wird.

MFA-Kontextdatensatz

Der MFA-Richtlinienkontext definiert, ob Ihre Anwender bei der Anmeldung eine zweite Form der Authentifizierung bereitstellen müssen. Dieser Kontext verweigert nicht den Zugriff auf Ihre Instanz als Richtlinien nach der Authentifizierung und vor der Authentifizierung. Die in diesem Kontext ausgewählte Richtlinie hat Vorrang vor Anwender- oder rollenbasierten Konfigurationen für die Multifaktor-Authentifizierung.

Um auf den MFA-Kontext zuzugreifen, navigieren Sie zu Alle > Multi-Faktor-Authentifizierung > MFA-Kontextan.

Verwenden Sie die Felder im Richtlinienkontextdatensatz nach der Authentifizierung, um zu definieren, wie Ihre Instanz Ihre Richtlinie verwendet.

Hinweis:

• Wenn die Standardrichtlinie ist STEP-up-MFA-Richtlinie , Anwender werden mit Multifaktor-Authentifizierung angezeigt, wenn die Richtlinie in konfiguriert ist STEP-up-MFA-Richtlinie Wird als „wahr“ ausgewertet. Richtlinie hat Vorrang vor der Anwender- oder rollenbasierten Konfiguration.
• MFA mit SSO-Anmeldung ist nur verfügbar, wenn glide.authenticate.mfa.with.multisso.enabled Eigenschaft ist auf „wahr“ festgelegt.
• Sie können zum Datensatz der Authentifizierungsrichtlinie navigieren, um „Richtlinieneingabe(en)“ zum Feld „Referenzierte Richtlinie“ hinzuzufügen oder zu bearbeiten ( STEP-up-MFA-Richtlinie Oder STEP-Down-MFA-Richtlinie ).
• Die MFA-Kontextrichtlinie gilt nur für Anwenderanmeldungen. Sie gilt nicht für die API-Authentifizierung, die Standardauthentifizierung und die Erteilung von Anmeldeinformationen für das Passwort des OAuth-Ressourcenbesitzers.

Tabelle : 1. MFA-Kontextformular

Feld	Beschreibung
Name	Name des Richtlinienkontexts. Dieses Feld ist statisch und kann nicht geändert werden.
Beschreibung	Beschreibung des Kontexts
Standardrichtlinie	Definiert das Standardverhalten dieses Kontexts bei der Bewertung der Richtlinie. Wählen Sie unter den folgenden Optionen aus. Step-Up-MFA-Richtlinie Erzwingt MFA für Anwender, wenn die Richtlinienbedingungen in definiert sind STEP-up-MFA-Richtlinie Feld wird als „wahr“ ausgewertet. Step-Down-MFA-Richtlinie Erzwingt standardmäßig MFA. MFA wird nur dann erzwungen, wenn die Richtlinienbedingungen in definiert sind STEP-Down-MFA-Richtlinie Feld wird als „wahr“ ausgewertet.
Step-Up-MFA-Richtlinie	Die Richtlinie, die für diesen Kontext verwendet wird. Dieses Feld wird nur angezeigt, wenn Standardrichtlinie Feld ist auf festgelegt STEP-up-MFA-Richtlinie .
Step-Down-MFA-Richtlinie	Die Richtlinie, die für diesen Kontext verwendet wird. Dieses Feld wird nur angezeigt, wenn Standardrichtlinie Feld ist auf festgelegt STEP-Down-MFA-Richtlinie .

Richtlinieneingaben und -Bedingungen

Die Richtlinieneingabe Und Richtlinienbedingungen Registerkarten zeigen die Eingaben und Bedingungen der in ausgewählten Richtlinie an STEP-up-MFA-Richtlinie Oder STEP-Down-MFA-Richtlinie Feld. Diese Registerkarten dienen als Referenz, können jedoch nicht zum Ändern der Richtlinieneingaben oder -Bedingungen verwendet werden. Um Ihre Richtlinieneinstellungen zu ändern, navigieren Sie über das Referenzsymbol ( zur Richtlinie ) Neben STEP-up-MFA-Richtlinie Oder STEP-Down-MFA-Richtlinie Feld.

Hinweis:

Richtlinienbedingungen können von hier aus erstellt werden, es wird jedoch empfohlen, neue Richtlinienbedingungen auf der Richtlinienseite hinzuzufügen.

Dieses Beispiel zeigt einen MFA-Kontextdatensatz, der mit einer Step-up-MFA-Richtlinie konfiguriert wurde. Diese Standardrichtlinie bedeutet, dass MFA nur erzwungen wird, wenn die in der Richtlinie definierten Bedingungen als „wahr“ ausgewertet werden. Der Kontext verwendet eine Richtlinie namens STEP-up-MFA-Richtlinie . Diese Richtlinie verfügt über eine Reihe von Eingaben und Bedingungen, die in angezeigt werden Richtlinieneingabe Und Richtlinienbedingung Registerkarten.

Abbildung : 1. Formular „MFA-Richtlinienkontext“

MFA-Faktorrichtlinien

MFA-Faktorrichtlinien sind eine kritische Komponente der Sicherheitslage einer Organisation, sodass Sie zusätzliche Verifizierungsschritte über Passwörter hinaus erzwingen können. Diese Richtlinien definieren die Authentifizierungsmethoden, die Anwender für den Zugriff verwenden müssen, und bieten einen flexiblen und anpassbaren Ansatz für die Authentifizierung. Weitere Informationen finden Sie unter Richtlinien für Multifaktor-Authentifizierungsfaktor.