מידע על בקרת גישה מבוססת-הקשר

בקרת גישה מבוססת-הקשר מאפשרת לכם לקבוע לאילו אפליקציות משתמש יכול לגשת על סמך ההקשר שלו, למשל אם המכשיר שלו עומד בדרישות של מדיניות ה-IT שלכם. באמצעות בקרת גישה מבוססת-הקשר אפשר ליצור מדיניות מפורטת של בקרת גישה לאפליקציות שיש להן גישה לנתוני Workspace, על סמך מאפיינים כמו זהות המשתמש, המיקום, סטטוס האבטחה של המכשיר וכתובת ה-IP.


הגנה על העסק באמצעות בקרת גישה מבוססת-הקשר

פרטים על:

  • תרחישים לדוגמה
  • אפליקציות, פלטפורמות ודרישות אדמין נתמכות

הגנה על העסק באמצעות בקרת גישה מבוססת-הקשר


פריסה של בקרת גישה מבוססת-הקשר

המלצות לפריסה, הכנה והגדרות תוכנה. בנוסף, איך משביתים את בקרת הגישה מבוססת-הקשר אם צריך.

פריסה של בקרת גישה מבוססת-הקשר


הטמעה של בקרת גישה מבוססת-הקשר

כדי להפעיל את בקרת הגישה מבוססת-הקשר, צריך ליצור רמות גישה ולהקצות אותן לאפליקציות ספציפיות. במאמרים האלה מפורטות כל אפשרויות ההגדרה שזמינות בממשק ליצירת רמות גישה ולהקצאתן לאפליקציות.

עבור ל:


הסבר על דוגמאות לתרחישי שימוש בבקרת גישה מבוססת-הקשר

בהמשך מפורטים קישורים לשלושה תרחישים ספציפיים ונפוצים לשימוש בבקרת גישה מבוססת-הקשר. בדוגמאות האלה מתואר תהליך יצירת רמות גישה והקצאתן לאפליקציות בכל תרחיש שימוש.

עבור ל:


הוספת אפשרות לשליחת הודעות למשתמשים

הודעות תיקון והודעות בהתאמה אישית מאפשרות למשתמשים לבטל את החסימה של עצמם כשהמדיניות מונעת מהם גישה לאפליקציה.

כאן אפשר לעבור אל: איך מאפשרים למשתמשים לבטל חסימה של אפליקציות באמצעות הודעות תיקון


שימוש בבקרת גישה מבוססת-הקשר עם קבוצות הגדרה

באמצעות קבוצות הגדרות, אתם יכולים להחיל רמות גישה מבוססת-הקשר על קבוצות של משתמשים ולא על יחידות ארגוניות. הגדרות לקבוצת משתמשים יכולות לכלול משתמשים מכל יחידה ארגונית בעסק.

איך משתמשים בבקרת גישה מבוססת-הקשר עם הגדרות לקבוצות משתמשים


שימוש בבקרת גישה מבוססת-הקשר עם DLP

כללים למניעת אובדן נתונים (DLP) מונעים שיתוף לא מכוון של תוכן רגיש, כמו מספרים של כרטיסי אשראי או מספרי זהות. אתם יכולים לשלב כללי DLP עם רמות גישה מבוססת-הקשר כדי לאכוף כללי DLP בתנאים מסוימים, כמו מיקום המשתמש או מדיניות האבטחה של המכשיר.

עבור ל:


רעיונות לרמות גישה – דוגמאות במצב בסיסי ובמצב מתקדם

  • דוגמאות להגדרות של רמות גישה שאתם מפתחים בממשק של בקרת הגישה מבוססת-הקשר במצב בסיסי.

    דוגמאות לרמות גישה במצב בסיסי

  • לפעמים רמות הגישה שאתם יוצרים בממשק לא גמישות או חזקות כמו שהייתם רוצים. אתם יכולים ליצור רמות גישה בהתאמה אישית במצב מתקדם באמצעות Common Expression Language ‏ (CEL).

    דוגמאות לרמות גישה במצב מתקדם


הקצאה של רמות גישה מבוססת-הקשר במסוף Admin

אתם יכולים לשלוט בגישה למסוף Admin על סמך הקשר, על ידי הקצאה של רמות גישה מבוססת-הקשר למסוף Admin.

הערה: אל תקצו רמות גישה למסוף Admin, אלא אם אתם צריכים להגביל את הגישה למסוף Admin לאדמינים אחרים.

כדאי לעבור אל הקצאה של בקרת רמות גישה מבוססת-הקשר במסוף Admin

נושאים קשורים