מידע על בקרת גישה מבוססת-הקשר

בקרת גישה מבוססת-הקשר מאפשרת לכם לקבוע לאילו אפליקציות משתמש יכול לגשת על סמך ההקשר שלו, למשל אם המכשיר שלו עומד בדרישות של מדיניות ה-IT שלכם. באמצעות בקרת גישה מבוססת-הקשר אפשר ליצור מדיניות מפורטת של בקרת גישה לאפליקציות שיש להן גישה לנתוני Workspace, על סמך מאפיינים כמו זהות המשתמש, המיקום, סטטוס האבטחה של המכשיר וכתובת ה-IP.


הגנה על העסק באמצעות בקרת גישה מבוססת-הקשר

פרטים על:

  • תרחישים לדוגמה
  • אפליקציות, פלטפורמות ודרישות אדמין נתמכות

הגנה על העסק באמצעות בקרת גישה מבוססת-הקשר


פריסה של בקרת גישה מבוססת-הקשר

המלצות לפריסה, הכנה והגדרות תוכנה. בנוסף, איך משביתים את בקרת הגישה מבוססת-ההקשר אם צריך.

פריסה של בקרת גישה מבוססת-הקשר


הטמעה של בקרת גישה מבוססת-הקשר

כדי להפעיל את בקרת הגישה מבוססת-הקשר, צריך ליצור רמות גישה ולהקצות אותן לאפליקציות ספציפיות. במאמרים האלה מפורטות כל אפשרויות ההגדרה שזמינות בממשק ליצירת רמות גישה ולהקצאתן לאפליקציות.

מעבר אל:


הסבר על דוגמאות לתרחישי שימוש בבקרת גישה מבוססת-הקשר

בהמשך מפורטים קישורים לשלושה תרחישי שימוש ספציפיים ונפוצים של בקרת גישה מבוססת-הקשר. בדוגמאות האלה מתואר תהליך יצירת רמות גישה והקצאתן לאפליקציות לכל תרחיש שימוש.

מעבר אל:


הוספת הודעות למשתמשים

הודעות תיקון והודעות מותאמות אישית יכולות לעזור למשתמשים לבטל את החסימה של עצמם אם מדיניות מסוימת מונעת מהם לגשת לאפליקציה.

כאן מוסבר איך מאפשרים למשתמשים לבטל חסימה של אפליקציות באמצעות הודעות תיקון


שימוש בבקרת גישה מבוססת-הקשר עם קבוצות הגדרות

באמצעות קבוצות הגדרות, אתם יכולים להחיל רמות גישה מבוססת-הקשר על קבוצות של משתמשים במקום על יחידות ארגוניות. קבוצות הגדרה יכולות לכלול משתמשים מכל יחידה ארגונית בעסק.

מעבר אל: שימוש בבקרת גישה מבוססת-הקשר עם הגדרות לקבוצות משתמשים


שימוש בבקרת גישה מבוססת-הקשר עם DLP

כללים למניעת אובדן נתונים (DLP) מונעים שיתוף לא מכוון של תוכן רגיש, כמו מספרים של כרטיסי אשראי או מספרי תעודות זהות. אתם יכולים לשלב כללי DLP עם רמות גישה מבוססות-הקשר כדי לאכוף כללי DLP בתנאים מסוימים, כמו מיקום המשתמש או מדיניות האבטחה של המכשיר.

מעבר אל:


רעיונות לרמות גישה – דוגמאות במצב בסיסי ובמצב מתקדם

  • דוגמאות להגדרות של רמות גישה שאתם יכולים לפתח בממשק של בקרת הגישה מבוססת-ההקשר במצב בסיסי.

    דוגמאות לרמות גישה במצב בסיסי

  • לפעמים רמות הגישה שיוצרים בממשק לא גמישות או חזקות כמו שהייתם רוצים. אתם יכולים ליצור רמות גישה מותאמות אישית במצב מתקדם באמצעות Common Expression Language ‏ (CEL).

    דוגמאות לרמות גישה במצב מתקדם


הקצאה של רמות גישה מבוססת-הקשר במסוף Admin

אתם יכולים לשלוט בגישה למסוף Admin על סמך הקשר, על ידי הקצאה של רמות גישה מבוססת-הקשר למסוף Admin.

הערה: אל תקצו רמות גישה למסוף Admin, אלא אם אתם צריכים להגביל את הגישה למסוף Admin לאדמינים אחרים.

הקצאה של בקרת רמות גישה מבוססת-הקשר במסוף Admin

נושאים קשורים