Konfigurieren Sie richtlinienbasierte Multifaktor-Kriterien für die adaptive Authentifizierung

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer
  • Verwenden Sie adaptive Richtlinien, um zu bestimmen, welche Benutzer die zweistufige Multifaktor-Überprüfung (MFA) verwenden müssen.

    Vorbereitungen

    Erforderliche Rolle: admin

    Hinweis:
    • Diese Option wird nur angezeigt, wenn das Multi-Provider-SSO-Plugin in Ihrer Instanz aktiv ist. Weitere Informationen zu dieser Funktion finden Sie unter Externes Single Sign-on (SSO).
    • Wenn die Standardrichtlinie Step-Up-MFA-Richtlinieist, werden Anwender mit Multifaktor-Authentifizierung angezeigt, wenn die in der Step-Up-MFA- Richtlinie konfigurierte Richtlinie als „wahr“ ausgewertet wird. Die Richtlinie hat Vorrang vor der anwender- oder rollenbasierten Konfiguration.
    • MFA mit SSO-Anmeldung ist nur verfügbar, wenn die Eigenschaft „ glide.authenticate.mfa.with.multisso.enabled“ auf „wahr“ festgelegt ist.
    • Sie können zum Datensatz „Authentifizierungsrichtlinie“ navigieren, um die Richtlinieneingabe(n) im referenzierten Richtlinienfeld (Step-Up-MFA-Richtlinie oder Step-Down-MFA-Richtlinie) hinzuzufügen oder zu bearbeiten.

    Prozedur

    1. Navigieren zu Alle > Adaptive Authentifizierung > Kontexte der Authentifizierungsrichtlinie > MFA-Kontext.
      Der Kontextdatensatz der MFA-Kontextrichtlinie wird geöffnet.
    2. Wählen Sie die Standardrichtlinie im Feld Standardrichtlinie aus.
      Diese Auswahl bestimmt, wie Ihre Instanz die Richtlinienbedingungen verwendet, um zu bestimmen, ob MFA erforderlich ist.
      Tabelle : 1. Standardrichtlinien
      Standardrichtlinie Definition
      Step-Up-MFA-Richtlinie Wählen Sie diese Option aus, um MFA zu erzwingen, wenn die in der Step-Up-MFA-Richtlinie definierten Richtlinienbedingungen als „wahr“ ausgewertet werden.
      Step-Down-MFA-Richtlinie Wählen Sie diese Option aus, um MFA zu umgehen, wenn die in der Step-Down-MFA-Richtlinie definierten Richtlinienbedingungen als „wahr“ ausgewertet werden.
    3. Wählen Sie im Feld Step-Up-MFA-Richtlinie eine Richtlinie aus, die mit diesem Kontext verwendet werden soll.
      Weitere Informationen zu Richtlinien und Richtlinienkonfigurationen finden Sie unter
    4. Klicken Sie auf Aktualisieren.
      Nach dem Speichern des Datensatzes werden die Listen „ Richtlinieneingabe“ und „Richtlinienbedingungen“ aktualisiert, um die Richtlinieneingaben und Bedingungen anzuzeigen, die der im Feld Step-Up-MFA-Richtlinie ausgewählten Richtlinie zugeordnet sind.