Langkah 2: Membuat kebijakan otorisasi

Kebijakan otorisasi adalah dokumen Cedar yang mendefinisikan persyaratan yang harus dipenuhi koneksi. Klien VPN mengevaluasi kebijakan terhadap konteks yang terdiri dari tiga jenis informasi:

• Sinyal perangkat — sinyal kesehatan yang dibawa dalam token postur perangkat. Ruang nama: context.crowdstrike.*, context.jamf.*, context.jumpcloud.*.

• Identitas pengguna — ditangkap sekali saat perangkat terhubung. Namespace tergantung pada jenis autentikasi: context.saml.*, context.active-directory.*, atau context.mutual-authentication.*.

• Detail koneksi - selalu tersedia: context.connection.* (ID titik akhir, ID koneksi, platform, versi platform, alamat IP publik, versi OpenVPN klien, dan AWS disediakan versi klien).

permit(principal, action, resource)
when { context.crowdstrike.assessment.overall > 50 };

Untuk contoh selengkapnya, API kebijakan, dan panduan tentang kondisi penulisan, lihat Menulis kebijakan otorisasi postur perangkat.