Uso do contexto de pré-autenticação do filtro de local
Use o critério do filtro de local criado no Contexto de pré-autenticação.
Antes de Iniciar
Função necessária: admin
Plug-in necessário: Confiança Zero - Acesso baseado em local (com.snc.zero_trust_location_access).
Crie um Filtro de local com os países que você deseja restringir o acesso dos usuários. Para obter mais informações, consulte Criar critérios para filtro de localização.
Procedimento
-
Navegar até .
Quando uma política é escolhida no contexto da política de pré-autenticação:
- Selecionar a política de Negar acesso como padrão permite o acesso a todos os usuários e só nega o acesso quando a condição da política de negar acesso estiver selecionada como verdadeira.
- Selecionar a política de Aprovar acesso como padrão nega o acesso a todos os usuários e só aprova o acesso quando a condição da política de permitir acesso estiver selecionada como verdadeira.
O exemplo mostra como você pode restringir os logins dos locais especificados. Você pode escolher a política de Negar acesso e a política associada (Negar acesso) como a política de pré-autenticação e especificar suas entradas e condições.
-
Na política de Negar acesso, na seção de Entradas de política, selecione “Novo”.
-
Adicione a entrada do filtro de local e “Salvar”.
Por exemplo, região APAC.
O filtro é adicionado como Entrada de política.
-
Na página Condições, forneça o rótulo, as condições e defina como verdadeiro.
Nota:
- Neste exemplo, a seleção de verdadeiro como uma condição implica que os usuários que fizerem login a partir das regiões configuradas não poderão se conectar a instância.
- Se a condição for definida como falsa, somente os usuários das regiões configuradas poderão se conectar a instância, e os outros usuários não poderão se conectar a instância.