Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Paso 2: Crear una política de autorización
Una política de autorización es un documento de Cedar que define los requisitos que debe cumplir una conexión. La VPN de cliente evalúa la política en un contexto compuesto por tres tipos de información:
-
Señales del dispositivo: las señales de estado incluidas en el token de postura del dispositivo. Espacios de nombres:
context.crowdstrike.*,context.jamf.*,context.jumpcloud.*. -
Identidad del usuario: se captura una vez cuando el dispositivo se conecta. El espacio de nombres depende del tipo de autenticación:
context.saml.*,context.active-directory.*, ocontext.mutual-authentication.*. -
Detalles de conexión: siempre disponibles:
context.connection.*(ID de punto final, ID de conexión, plataforma, versión de plataforma, dirección IP pública, versión de OpenVPN del cliente y AWS versión de cliente proporcionada).
permit(principal, action, resource) when { context.crowdstrike.assessment.overall > 50 };
Para obtener más ejemplos, la API de políticas y una guía sobre las condiciones de escritura, consulte Creación de políticas de autorización de postura de dispositivos.
