Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Schritt 2: Erstellen Sie eine Autorisierungsrichtlinie Eine Autorisierungsrichtlinie ist ein Cedar-Dokument, das die Anforderungen definiert, die eine Verbindung erfüllen muss. Client-VPN bewertet die Richtlinie anhand eines Kontextes, der aus drei Arten von Informationen besteht: + Gerätesignale — die Gesundheitssignale, die im Status-Token des Geräts enthalten sind. Namespaces: `context.crowdstrike.*`, `context.jamf.*`, `context.jumpcloud.*`. + Benutzeridentität — wird einmal erfasst, wenn das Gerät eine Verbindung herstellt. Der Namespace hängt vom Authentifizierungstyp ab: `context.saml.*`, `context.active-directory.*`, oder `context.mutual-authentication.*`. + Verbindungsdetails — immer verfügbar: `context.connection.*` (Endpunkt-ID, Verbindungs-ID, Plattform, Plattformversion, öffentliche IP-Adresse, OpenVPN-Version des Clients und AWS bereitgestellte Client-Version). ``` permit(principal, action, resource) when { context.crowdstrike.assessment.overall > 50 }; ``` Weitere Beispiele, die Richtlinien-API und Anleitungen zum Schreiben von Bedingungen finden Sie unter [Autorisierungsrichtlinien für den Gerätestatus erstellen](device-posture-policies.md).