Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Étape 2 : créer une politique d'autorisation
Une politique d'autorisation est un document Cedar qui définit les exigences auxquelles une connexion doit répondre. Le VPN client évalue la politique par rapport à un contexte composé de trois types d'informations :
-
Signaux de l'appareil : signaux de santé transmis par le jeton de posture de l'appareil. Espaces de noms :
context.crowdstrike.*,context.jamf.*,context.jumpcloud.*. -
Identité de l'utilisateur : saisie une fois lorsque l'appareil se connecte. L'espace de noms dépend du type d'authentification :
context.saml.*,context.active-directory.*, oucontext.mutual-authentication.*. -
Détails de connexion, toujours disponibles :
context.connection.*(ID de point de terminaison, ID de connexion, plate-forme, version de plate-forme, adresse IP publique, version OpenVPN du client et AWS version client fournie).
permit(principal, action, resource) when { context.crowdstrike.assessment.overall > 50 };
Pour plus d'exemples, l'API des politiques et des conseils sur la rédaction des conditions, voir Création de politiques d'autorisation relatives à la posture des appareils.
