Konfigurieren Sie den Zero Trust-Zugriff für Mobilgeräte

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Konfigurieren Sie Zero Trust Access (ZTA) auf Mobilgeräten, um den Endanwenderzugriff basierend auf Faktoren wie IP-Adresse, Standort und Identitätsanbieterattributen zu reduzieren.

    Vorbereitungen

    Erforderliche Rolle: security_admin

    Prozedur

    1. Navigieren zu Alle > Zero Trust-Zugriff > Eigenschaften.
    2. Wählen Sie die folgenden Eigenschaften aus, um sie zu aktivieren:
      1. Zero Trust-Sitzungszugriff
      2. Zero Trust-Zugriff für mobile Apps
    3. Stellen Sie unter der Mobile-Client-Anwendung, der Sie Zero Trust-Zugriff hinzufügen möchten, sicher, dass Zero Trust-Zugriff aktivieren unter Anwendungsregistrierungenausgewählt ist.

    Ergebnisse

    Wenn Zero Trust-Zugriff auf Mobilgeräten aktiviert ist, lösen die folgenden Szenarien eine Prüfung der Sicherheitsrichtlinie aus:
    • Wenn sich der Benutzer bei der mobilen App anmeldet
    • Wenn das Mobile-Zugriffstoken abgelaufen ist und die Instanz eine Anforderung zum Abrufen des Aktualisierungstokens sendet

    Wenn sich der Zugriffsstatus der Sitzung ändert, wird der Benutzer mit einem Banner informiert, und die App aktualisiertes auf der Registerkarte „Startseite“. Wenn das Sitzungszugriffsrechtreduziert wird, während der Identitätswechsel des Benutzers stattfindet, wird die Sitzung delegiert und der Identitätswechselmodus beendets.

    Hinweis:
    Diese Funktion wird mit der mobilen Offline-Fähigkeit noch nicht vollständig unterstützt. „Mobile offline“ und „ZTA“ sind beide Aktivierungsfunktionen. Wenn ein Offline-Mobilkunde ZTA für Mobilgeräte aktivieren möchte, können die folgenden Szenarien eintreten:
    • Wenn der Cache manuell oder geplant heruntergeladen wird, wird er immer mit vollständigem Zugriff heruntergeladen, auch wenn der Benutzer ihn aus einer delegierten Sitzung herunterlädt.
    • Wenn der Benutzer offline ist und eine Aktion ausgeführt hat, deren Synchronisierung aussteht, schlägt die Synchronisierung möglicherweise fehl, wenn der Benutzer online geht und die Benutzersitzung eingeschränkt wird.

    Normalerweise sollten Anwender mobil offline und ZTA nicht gleichzeitig aktivieren. Wenn Benutzer jedoch beides wünschen, sollten sie eine Gruppe von Benutzern erstellen, auf die die ZTA-Richtlinie nicht angewendet werden soll. Diese Gruppe von Anwendern würde mobile Offline-Anwender enthalten, und wenn ZTA aktiviert ist, können die Zugriffsrichtlinien so definiert werden, dass ZTA-Offline-Anwender ausgeschlossen werden.