MFA-Kontext (Multifaktor-Authentifizierung).

Der MFA-Richtlinienkontext (Multifaktor-Authentifizierung) verwendet eine Richtlinie, um zu definieren, wie und wann MFA während des Anmeldevorgangs erzwungen wird.

MFA-Kontextdatensatz

Der Kontext der MFA-Richtlinie (Multifaktor-Authentifizierung) definiert, ob Benutzer bei der Anmeldung eine zweite Form der Authentifizierung angeben müssen. Dieser Kontext verweigert nicht den Zugriff auf Ihre Instanz, da die Richtlinien nach und vor der Authentifizierung gelten. Die Richtlinie, die Sie in diesem Kontext auswählen, hat Vorrang vor benutzer- oder rollenbasierten Konfigurationen für die Multifaktor-Authentifizierung.

Um auf den MFA-Kontext zuzugreifen, navigieren Sie zu Alle > Multi-Faktor-Authentifizierung > MFA-Kontext.

Verwenden Sie die Felder im Kontextdatensatz der Richtlinie nach der Authentifizierung, um zu definieren, wie Ihre Instanz Ihre Richtlinie verwendet.

Hinweis:

• Wenn die Standardrichtlinie Step-Up-MFA-Richtlinieist, werden Anwender mit Multifaktor-Authentifizierung angezeigt, wenn die in der Step-Up-MFA- Richtlinie konfigurierte Richtlinie als „wahr“ ausgewertet wird. Die Richtlinie hat Vorrang vor der anwender- oder rollenbasierten Konfiguration.
• MFA mit SSO-Anmeldung ist nur verfügbar, wenn die Eigenschaft „ glide.authenticate.mfa.with.multisso.enabled“ auf „wahr“ festgelegt ist.
• Sie können zum Datensatz „Authentifizierungsrichtlinie“ navigieren, um die Richtlinieneingabe(n) im referenzierten Richtlinienfeld (Step-Up-MFA-Richtlinie oder Step-Down-MFA-Richtlinie) hinzuzufügen oder zu bearbeiten.

Tabelle : 1. MFA-Kontextformular

Feld	Beschreibung
Name	Name des Richtlinienkontexts. Dieses Feld ist statisch und kann nicht geändert werden.
Beschreibung	Beschreibung des Kontexts
Standardrichtlinie	Definiert das Standardverhalten dieses Kontexts beim Auswerten der Richtlinie. Wählen Sie unter den folgenden Optionen aus. Step-Up-MFA-Richtlinie Erzwingt MFA für Benutzer, wenn die im Feld Step-Up-MFA-Richtlinie definierten Richtlinienbedingungen als „wahr“ ausgewertet werden. Step-Down-MFA-Richtlinie Erzwingt MFA standardmäßig. MFA wird nur dann nicht erzwungen, wenn die im Feld Step-Down-MFA-Richtlinie definierten Richtlinienbedingungen als „wahr“ ausgewertet werden.
Step-Up-MFA-Richtlinie	Die für diesen Kontext verwendete Richtlinie verwendet. Dieses Feld wird nur angezeigt, wenn das Feld Standardrichtlinie auf Step-Up-MFA-Richtliniefestgelegt ist.
Step-Down-MFA-Richtlinie	Die für diesen Kontext verwendete Richtlinie verwendet. Dieses Feld wird nur angezeigt, wenn das Feld Standardrichtlinie auf Step-Down-MFA-Richtliniefestgelegt ist.

Richtlinieneingaben und -bedingungen

Auf den Registerkarten Richtlinieneingabe und Richtlinienbedingungen werden die Eingaben und Bedingungen der Richtlinie angezeigt, die im Feld Step-Up-MFA-Richtlinie oder Step-Down-MFA-Richtlinie ausgewählt ist. Diese Registerkarten dienen als Referenz, können jedoch nicht zum Ändern der Richtlinieneingaben oder -bedingungen verwendet werden. Um Ihre Richtlinieneinstellungen zu ändern, navigieren Sie mithilfe des Referenzsymbols ( ) neben dem Feld Step-Up-MFA-Richtlinie oder Step-Down-MFA-Richtlinie zur Richtlinie.

Hinweis:

Richtlinienbedingungen können hier erstellt werden. Es wird jedoch empfohlen, neue Richtlinienbedingungen über die Richtlinienseite hinzuzufügen.

Dieses Beispiel zeigt einen MFA-Kontextdatensatz, der mit einer Step-up-MFA-Richtlinie konfiguriert wurde. Diese Standardrichtlinie bedeutet, dass MFA nur erzwungen wird, wenn die in der Richtlinie definierten Bedingungen als „wahr“ ausgewertet werden. Der Kontext verwendet eine Richtlinie mit der Bezeichnung Step-Up-MFA-Richtlinie. Diese Richtlinie verfügt über eine Reihe von Eingaben und Bedingungen, die auf den Registerkarten Richtlinieneingabe und Richtlinienbedingung angezeigt werden.

Abbildung : 1. Formular „MFA-Richtlinienkontext“