Configuration du rôle d’accès à la session

Configurez l’accès à la session pour réduire l’accès des utilisateurs dans une session en fonction de l’adresse IP, de l’emplacement, des attributs du fournisseur d’identité et des attributs de l’utilisateur à l’aide de politiques d’authentification adaptative.

Avant de commencer

Rôle requis : security_admin

Remarque :

• Les configurations d’accès à la session ne peuvent être effectuées qu’avec security_admin rôle. Vous devez élever votre rôle à security_admin.
• L’accès à la session ne prend pas en charge les intégrations.
• L’accès à la session n’a aucun impact si le rôle réduit ou limité n’est pas affecté à un utilisateur. Dans ce cas, il n’y a aucun changement apporté à la session de connexion. L’utilisateur continuera d’accéder à l’instance avec les privilèges qui lui ont été affectés.
• L’accès à la session n’a aucun impact lorsque l’utilisateur est déjà connecté à l’instance et que l’administrateur configure la politique simultanément. L’utilisateur doit se déconnecter de la session pour que la politique soit efficace.
• L’accès à la session est appliqué au moment de la connexion. Tout changement des paramètres de risque pendant la session n’entraîne pas de réduction de l’accès. Par exemple, si un utilisateur passe d’un réseau d’entreprise à un réseau non approuvé après avoir établi la session, l’accès ne sera pas réduit, sauf s’il se déconnecte et se reconnecte.

Procédure

1. Accédez à la Tout > Accès zéro confiance > Configurations du rôle d'accès à la session.
2. Pour créer une configuration de rôle d’accès à la session, sélectionnez Nouveau.
3. Renseignez les champs du formulaire :

   Tableau 1. Configuration du rôle d'accès à la session

   Champ	Description
   Nom	Nom de la configuration
   Description	Brève description de la configuration.
   Politique	Choisissez la politique d’authentification adaptative. Utilisez l’icône de recherche pour afficher la liste des politiques.
   Action	Supprimez les rôles ou limitez-les aux rôles. Supprimer rôles : lorsque l’utilisateur configuré se connecte, la liste des rôles fournie dans la liste de rôles ou de groupes est supprimée pour la session. Limiter aux rôles : lorsque l’utilisateur configuré se connecte, seuls les rôles sélectionnés sont fournis à l’utilisateur et tous les autres rôles sont supprimés pour la session.
   Liste de rôles	Choisissez des rôles dans la liste des rôles.
   Liste de groupes	Choisissez les rôles dans la liste de groupes que vous souhaitez supprimer ou limiter à l’utilisateur.

4. Sélectionner, soumettre.

   La connexion des utilisateurs en fonction des pays configurés est la suivante :

   • Dans Supprimer les rôles, les utilisateurs des pays configurés avec les rôles sélectionnés n’ont plus ces rôles pour la session.
   • Dans Limiter aux rôles, les utilisateurs des pays configurés avec les rôles sélectionnés ne disposent que de ces rôles pour la session.

   

   Pour en savoir plus sur la suppression ou la limitation des rôles pour une session expliquée à l’aide d’un exemple de cas d’utilisation, reportez-vous à la section Tutoriel : Utiliser l’accès zéro confiance.