מידע על בקרת גישה מבוססת-הקשר

בקרת גישה מבוססת-הקשר מאפשרת לכם לקבוע לאילו אפליקציות המשתמשים יכולים לגשת על סמך ההקשר שלהם, למשל אם המכשיר שלהם תואם למדיניות ה-IT שלכם. באמצעות בקרת גישה מבוססת-הקשר אפשר ליצור מדיניות מפורטת של בקרת גישה לאפליקציות שיש להן גישה לנתוני Workspace, על סמך מאפיינים כמו זהות המשתמש, המיקום, סטטוס האבטחה של המכשיר וכתובת ה-IP.


הגנה על העסק באמצעות בקרת גישה מבוססת-הקשר

פרטים על:

  • תרחישים לדוגמה
  • אפליקציות ופלטפורמות נתמכות, דרישות לאדמינים

הגנה על העסק באמצעות בקרת גישה מבוססת-הקשר


פריסה של בקרת גישה מבוססת-הקשר

המלצות לפריסה, הכנה והגדרות תוכנה. בנוסף, נסביר איך להשבית את בקרת הגישה מבוססת-ההקשר במקרה הצורך.

פריסה של בקרת גישה מבוססת-הקשר


הטמעה של בקרת גישה מבוססת-הקשר

כדי להפעיל את בקרת הגישה מבוססת-ההקשר, צריך ליצור רמות גישה ולהקצות אותן לאפליקציות ספציפיות. במאמרים האלה מוצגות כל אפשרויות ההגדרה שאתם יכולים לבחור בממשק כדי ליצור את רמות הגישה ולהקצות אותן לאפליקציות.

עבור ל:


דוגמאות לתרחישים לדוגמה של בקרת גישה מבוססת-הקשר

בהמשך מופיעים קישורים לשלושה תרחישים נפוצים של שימוש בבקרת גישה מבוססת-הקשר. הדוגמאות האלה מתארות יצירה של רמות גישה והקצאה שלהן לאפליקציות בכל תרחיש לדוגמה.

עבור ל:


הוספת הודעות למשתמשים

הודעות תיקון והודעות בהתאמה אישית יכולות לעזור למשתמשים לבטל את החסימה בעצמם כשמדיניות מונעת מהם לגשת לאפליקציה.

איך מאפשרים למשתמשים לבטל חסימה של אפליקציות באמצעות הודעות תיקון


שימוש בבקרת גישה מבוססת-הקשר עם קבוצות מוגדרות

בעזרת קבוצות של הגדרות, אתם יכולים להחיל רמות של בקרת גישה מבוססת-הקשר על קבוצות של משתמשים במקום על יחידות ארגוניות. קבוצות של הגדרות יכולות לכלול משתמשים מכל יחידה ארגונית בעסק.

שימוש בבקרת גישה מבוססת-הקשר עם הגדרות לקבוצות משתמשים


שימוש בבקרת גישה מבוססת-הקשר עם DLP

כללים למניעת אובדן נתונים (DLP) מונעים שיתוף לא מכוון של תוכן רגיש, כמו מספרי כרטיסי אשראי או מספרי תעודות זהות. אתם יכולים לשלב כללי DLP עם רמות של בקרת גישה מבוססת-הקשר כדי לאכוף כללי DLP בתנאים מסוימים, כמו מיקום המשתמש או מדיניות האבטחה של המכשיר.

עבור ל:


רעיונות לרמות גישה – דוגמאות במצב בסיסי ובמצב מתקדם

  • דוגמאות להגדרות של רמות גישה שאתם מפתחים בממשק של בקרת גישה מבוססת-הקשר במצב בסיסי.

    דוגמאות לרמות גישה במצב בסיסי

  • לפעמים רמות הגישה שאתם יוצרים בממשק לא גמישות או חזקות כמו שהייתם רוצים. אתם יכולים ליצור רמות גישה בהתאמה אישית במצב מתקדם באמצעות Common Expression Language ‏ (CEL).

    דוגמאות לרמות גישה במצב מתקדם


הקצאה של רמות גישה מבוססות-הקשר במסוף Admin

אתם יכולים לשלוט בגישה למסוף Admin על סמך הקשר, על ידי הקצאה של רמות גישה מבוססות-הקשר למסוף Admin.

הערה: אל תקצו רמות גישה למסוף Admin, אלא אם אתם צריכים להגביל את הגישה של אדמינים אחרים למסוף Admin.

הקצאה של בקרת רמות גישה מבוססת-הקשר במסוף Admin

נושאים קשורים