Fügen Sie einem der Authentifizierungsrichtlinienkontexte eine Authentifizierungsrichtlinie hinzu. Der Authentifizierungskontext verwendet die Richtlinieneingaben und -bedingungen, um zu bestimmen, ob Benutzern Zugriff auf die Instanz gewährt wird oder ob MFA für Ihre Benutzer erzwungen wird.
Vorbereitungen
Erforderliche Rolle: Administrator
Prozedur
-
Navigieren zu , und wählen Sie je nach Bedarf einen der Einträge aus.
- Kontext vor der Authentifizierung
- Verwenden Sie den Vorautorisierungskontext, um Ihre Richtlinie auszuwerten, bevor der Benutzer den Anmeldebildschirm sieht. Abhängig von dieser Auswertung wird Anwendern der Zugriff gewährt oder verweigert.
- Kontext nach der Authentifizierung
- Verwenden Sie den Kontext nach der Autorisierung, um Ihre Richtlinie auszuwerten, nachdem der Benutzer seine Anmeldeinformationen eingegeben hat. Abhängig von dieser Auswertung wird Anwendern der Zugriff gewährt oder verweigert. Da diese Auswertung erfolgt, nachdem die Instanz den Anwender identifiziert hat, können Richtlinien in diesem Kontext ihre Auswertung auf Grundlage von Anwenderdaten vornehmen, z. B. basierend auf ihrer Rolle oder Gruppe.
- MFA-Kontext
- Verwenden Sie den MFA-Kontext, um zu bestimmen, ob ein Anwender bei der Anmeldung die Multifaktor-Authentifizierung verwenden muss.
- Sitzungsvalidierungskontext
- Verwenden Sie den Sitzungsvalidierungskontext, um die IP-Adresse auszuwerten, die basierend auf den als Filter definierten Bedingungen festgelegt wird und den Zugriff auf die Instanz innerhalb einer Sitzung ermöglicht.
-
Wählen Sie im Feld Standardrichtlinie einen Wert aus.
Der Wert in diesem Feld bestimmt, wie der Kontext das Ergebnis der Bedingungen Ihrer Richtlinie verwendet.
Die verfügbaren Optionen in diesem Feld hängen vom ausgewählten Kontext ab. Einzelheiten zu diesen Kontexten finden Sie unter Kontexte der Authentifizierungsrichtlinie.
-
Weisen Sie dem Kontext eine Richtlinie zu.
Der Name des Felds hängt davon ab, welchen Kontext Sie ausgewählt haben.
- Kontext vor und nach der Authentifizierung
- Diese Kontexte weisen je nach Auswahl im Feld „Standardrichtlinie“ ein Feld „Verweigerungsrichtlinie“ oder „Zulassungsrichtlinie“ auf.
- MFA-Kontext
- Dieser Kontext verfügt je nach Auswahl im Feld „Standardrichtlinie“ über ein Feld „Step-Up-MFA-Richtlinie“ oder „Step-Down-MFA-Richtlinie“.
- Kontext der Sitzungsvalidierung
- Dieser Kontext verfügt je nach Auswahl im Feld „Standardrichtlinie“ über ein Feld „Zulassungsrichtlinie“ oder „Verweigerungsrichtlinie“.
-
Klicken Sie auf Aktualisieren.
Nach dem Aktualisieren des Datensatzes können Sie die Eingaben und Bedingungen Ihrer Richtlinie auf den Registerkarten Richtlinieneingabe und Richtlinienbedingungen anzeigen.