認証ポリシーの構成

認証ポリシーを構成して、インスタンスへのアクセスを許可したり、マルチファクター認証を適用したりするために使用する入力と条件を定義します。

始める前に

必要なロール：admin

手順

1. 移動先 すべて > 適応認証 > 認証ポリシー > すべてのポリシー.
   注:

   完成したポリシーの例として、次のポリシーをインスタンスで確認できます。

   • デモ POLICY - アドミンのローカルログインを信頼できる IP 範囲からのみ許可
   • デモ POLICY - アドミンのローカルログインのみ許可
   • デモ POLICY - ユーザー名およびパスワードベースの認証を特定のユーザーに制限
2. [新規] ボタンをクリックして、新しいポリシーレコードを作成します。
3. [ポリシー] フォームの各フィールドに入力します。

   表 : 1. ポリシーフォーム

   フィールド	説明
   名前	ポリシーの名前。
   アプリケーション	ポリシーのスコープ対象のアプリケーション。このフィールドには現在のアプリケーションが自動的に入力されます。
   説明	ポリシーの説明
   アクティブ	ポリシーがアクティブかどうか。

4. [ポリシーの入力] タブで、[編集] をクリックします。
5. [コレクション] リストから 1 つ以上のフィルター基準を選択し、[アクセスポリシーを許可] リストの [ポリシー入力] リストに移動します。
   

   注:

   このセクションで使用する独自のフィルター基準を作成する方法については、「フィルター基準 」を参照してください。
6. [ポリシー条件] タブで、[新規] をクリックします。
7. フォームのフィールドに入力します。

   表 : 2. [条件] フォーム

   フィールド	説明
   ラベル	条件を識別する名前
   説明	条件の説明
   条件	認証要求を評価するために使用される複数のポリシー入力 (フィルター基準) の論理的な組み合わせ。たとえば、信頼できる IP アドレスのリストから請負会社のみを許可するような条件を作成できます。

8. オプション: 追加のポリシー条件を作成するには、手順 7 を繰り返します。
   注:

   複数のポリシー条件を作成する場合、アクセスポリシーの最終的な出力は、すべてのポリシー条件の論理 OR 出力によって決まります。これは、ポリシー条件のいずれかが満たされると、ポリシーが true と評価されることを意味します。
9. [保存] をクリックします。