MFA 컨텍스트에서 위치 필터 사용

MFA 컨텍스트에서 생성된 위치 필터 기준을 사용합니다.

시작하기 전에

필요한 역할: admin

필요한 플러그인: 제로 트러스트 - com.snc.zero_trust_location_access(위치 기반 액세스).

다음 절차에서는 위치를 기반으로 사용자에게 인증하기 위한 두 번째 단계로 MFA를 구성하려는 국가로 위치 필터를 만드는 방법에 대해 설명합니다.

프로시저

1. 다음으로 이동 모두 > 적응형 인증 > 인증 정책 컨텍스트 > MFA 컨텍스트.
2. MFA 컨텍스트(MFA Context) 페이지에서 스텝업 MFA 정책 정보(Step-Up MFA Policy information) 아이콘을 선택하고 기록을 엽니다.
   
3. Step-Up MFA Policy(MFA 정책) 페이지의 Policy Inputs(정책 입력) 탭에서 New(새로 만들기)를 선택합니다.
4. 위치 필터 입력을 추가하고 제출합니다.

   예를 들어 오스트레일리아 이외의 지역에 있는 인스턴스에 로그인하는 사용자를 위해 MFA를 표시하려고 합니다.

   
5. 스텝업 MFA 정책 페이지에서 정책 조건 탭을 선택하고 새로 만들기를 선택합니다.
6. 조건 페이지에서 레이블과 조건을 입력하고 true로 설정합니다.
   
7. 제출을 선택합니다.
8. [Step-Up MFA Policy] 페이지에서 MFA 정책이 비활성화된 경우 활성화합니다.
9. 업데이트를 선택하여 구성을 업데이트합니다.

   구성된 국가(호주) 외부의 사용자가 인스턴스 링크를 선택하고, 자신의 자격 증명을 지정하는 단계; 인스턴스에 로그인하기 위한 두 번째 단계 자격 증명을 제공하기 위해 MFA 화면과 함께 표시됩니다.