Utiliser le contexte de post-authentification du filtre d’emplacement

Rversion finale: Australia

Mis à jour 12 mars 2026

2 minutes de lecture

Utilisez les critères de filtre d’emplacement créés dans le contexte de post-authentification.

Avant de commencer

Rôle requis : adaptive_auth_admin

Module d’extension requis : Zero Trust - Accès basé sur l’emplacement (com.snc.zero_trust_location_access).

Créez un filtre d’emplacement avec les pays dont vous souhaitez restreindre l’accès aux utilisateurs en fonction de l’emplacement. Pour plus d'informations, consultez Créer des critères de filtre d’emplacement.

Procédure

Accédez à la Tous > Authentification Adaptative > Contexte de la politique d’authentification > Contexte de post-authentification.
Lorsqu’une politique est choisie dans le contexte de la politique de post-authentification :
- La sélection de la politique de refus d’accès comme politique par défaut autorise l’accès à tous les utilisateurs par défaut et ne refuse l’accès que lorsque les conditions de politique définies dans la politique de refus d’accès sont évaluées comme vraies.
- La sélection de la politique d’accès comme politique par défaut refuse l’accès à tous les utilisateurs par défaut et n’autorise l’accès que lorsque les conditions de politique définies dans la politique d’accès sont évaluées comme vraies.
L’exemple montre comment configurer des utilisateurs ITIL avec une condition pour n’accéder à l’instance qu’à partir de l’emplacement spécifié (États-Unis). Et les utilisateurs itil ne peuvent pas se connecter depuis d’autres pays.

Après que les utilisateurs ont fourni leurs informations d’identification sur la page de connexion. Vous pouvez choisir l’option Autoriser l’accès et la politique associée (Autoriser l’accès) comme politique de post-authentification et spécifier les entrées et les conditions de la politique.
Sélectionnez l’icône d’informations, puis Ouvrir l’enregistrement pour ouvrir l’enregistrement Autoriser la politique .

Remarque :
L’exemple décrit dans cette tâche est Autoriser la politique. Vous pouvez également utiliser la politique de refus et définir les conditions en conséquence pour contrôler la connexion.
Dans la section Entrées de politique d’autorisation d’accès, sélectionnez Nouveau.
Ajoutez les critères de filtre de rôle et de filtre d’emplacement.
1. Ajout de critères de filtre de rôle :
  - Créez une entrée de filtre de rôle en tant qu’ITIL.
  - Créez une condition de filtre de rôle et définissez-la sur vrai.
  Pour en savoir plus sur la création de critères de filtre de rôle, reportez-vous à la section Créer un critère de filtre de rôle.
2. Ajout de critères de filtre d’emplacement :
  - Créer une entrée de filtre d’emplacement. Ajoutez États-Unis dans les emplacements.
  - Créez une condition de filtre d’emplacement et définissez-la sur vrai.
  Pour en savoir plus sur la création de critères de filtre de rôle, reportez-vous à la section Créer des critères de filtre d’emplacement.
  La politique d’accès affiche les entrées et conditions de politique créées lors des étapes précédentes :
  - Entrées de politique : itil, utilisateur itil des États-Unis
  - Conditions de la politique : connexion de l’utilisateur itil, condition de l’utilisateur itil des États-Unis.
  Remarque :
  Dans cet exemple, la sélection de vrai comme condition implique que les utilisateurs itil qui se connectent à partir du pays configuré (États-Unis) sont en mesure de se connecter à l’instance.
  
  Si la condition est définie sur faux, les utilisateurs itil du pays configuré (États-Unis) ne pourront pas se connecter à l’instance et les autres utilisateurs ne pourront pas se connecter à l’instance.
Sélectionnez Soumettre ou Mettre à jour pour mettre à jour le contexte de post-authentification.
Les utilisateurs itil qui sélectionnent le lien de l’instance, spécifient leurs informations d’identification, puis se connectent en dehors du pays configuré (États-Unis) voient s’affiche un message d’erreur concernant le refus d’accès (message d’erreur configuré par leurs administrateurs sur la page des propriétés de la politique).