Habilitar acesso à sessão baseado em política para dispositivos móveis [Novo na Central de segurança 1.5]

Use o plug-in de acesso à sessão baseado em política com abordagem zero trust para controlar se os usuários que se autenticam por um aplicativo para celular terão suas funções reduzidas.

O plug-in de acesso à sessão baseado em política com abordagem zero trust permite que os administradores de segurança reduzam o acesso do usuário em uma sessão com base em parâmetros como endereço IP, local, atributos do provedor de identidade e atributos do usuário com políticas de autenticação adaptável. Quando esse plug-in é habilitado ou definido como verdadeiro, as funções dos usuários que se autenticam por um dispositivo móvel ficam restritas de acordo com as políticas do plug-in. Os administradores de instâncias podem restringir o acesso de alto privilégio quando os usuários se autenticam por um dispositivo móvel, porque isso pode indicar um ambiente inseguro para operações confidenciais.

Mais informações

Atributo	Descrição
Nome da configuração	glide.authenticate.session_access.mobile.enabled
Tipo de configuração	Propriedades do sistema (/sys_properties_list.do)
Tipo de dados	booliano
Valor recomendado	verdadeiro
Valor-padrão	verdadeiro
Categoria	Controle de acesso
Risco à segurança	Pontuação de gravidade: 4,7 Pontuação do CVSS: média Detalhes do risco à segurança: se essa configuração de proteção for definida como verdadeira, o acesso à sessão baseado em política será aplicado na instância para logins por dispositivos móveis, e o privilégio das funções dos usuários que não forem provenientes de um ambiente confiável ou que não usarem dispositivos confiáveis será reduzido. "Verdadeiro" é a configuração segura. Se essa configuração for definida como falsa, o acesso à sessão baseado em política será desabilitado, e os usuários continuarão a ter funções completas o tempo todo, incluindo as funções com privilégios altos, como administrador.
Dependências e pré-requisitos	Nenhum(a)
Impacto funcional	Se o administrador configurar a política de acesso à sessão na instância, as funções dos usuários serão reduzidas após o login por dispositivo móvel se não forem provenientes de um ambiente confiável ou não usarem um dispositivo confiável.
Referências	Autenticação adaptável