Verwenden Sie die in Sitzungszugriff erstellten Standortfilterkriterien, um Rollen basierend auf dem Standort des Benutzers zu reduzieren.
Vorbereitungen
Erforderliche Rolle: admin
Erforderliches Plugin: Zero Trust - Location Based Access (com.snc.zero_trust_location_access).
Das folgende Verfahren beschreibt, wie Sie einen Standortfilter mit den Ländern erstellen, in denen Sie Rollen entfernen oder auf die Benutzer basierend auf dem Standort beschränken möchten.
Prozedur
-
Navigieren zu .
-
Um eine Konfiguration für Sitzungszugriffsrollen zu erstellen, wählen Sie Neu.
-
Füllen Sie im Formular die folgenden Felder aus:
Tabelle : 1. Konfiguration der Sitzungszugriffsrolle
| Feld |
Beschreibung |
| Name |
Name der Konfiguration |
| Beschreibung |
Kurzbeschreibung der Konfiguration. |
| Richtlinie |
Wählen Sie die Zugriffsrichtlinie aus. Verwenden Sie das Suchsymbol, um die Liste der Richtlinien anzuzeigen.Hinweis: Sie müssen die Eingabe und die Bedingungen für den Standortfilter hinzufügen, indem Sie den Richtliniendatensatz öffnen. |
| Aktion |
Rollen entfernen oder auf Rollen beschränken.
- Rollen entfernen: Wenn sich der konfigurierte Benutzer angemeldet hat, wird die Liste der in der Rollen- oder Gruppenliste angegebenen Rollen für die angemeldete Sitzung entfernt.
- Auf Rollen beschränken: Wenn sich der konfigurierte Benutzer anmeldet, werden ihm nur die ausgewählten Rollen zur Verfügung gestellt, und alle anderen Rollen werden für die angemeldete Sitzung entfernt.
|
| Rollenliste |
Wählen Sie die Rolle aus der Rollenliste aus. |
| Gruppenliste |
Wählen Sie die Rolle aus der Gruppenliste aus. |
-
Wählen Sie, Absenden.
Die Anmeldung für Benutzer basierend auf den konfigurierten Ländern lautet wie folgt:
- Wenn Rollen entfernen ausgewähltist, werden die Benutzer aus den konfigurierten Ländern im Standortfilter mit den für die Sitzung konfigurierten Rollen entfernt.
- Wenn Auf Rollen beschränken, haben die Benutzer aus den konfigurierten Ländern im Standortfilter nur die Rollen, die für die Sitzung konfiguriert sind.
Weitere Informationen zum Entfernen oder Einschränken von Rollen für eine Sitzung finden Sie unter Verwenden Sie Zero Trust-Zugriff.