Concetti

I seguenti concetti sono fondamentali per il funzionamento della postura del dispositivo.

Device Trust Provider

La configurazione su un endpoint che rappresenta il fornitore di fiducia dei dispositivi di terze parti (CrowdStrike, Jamf o JumpCloud). Nell'API, i provider di fiducia dei dispositivi sono configurati in DevicePostureOptions, che ha un Enabled campo che devi impostare true per attivare la postura del dispositivo e a TrustProviders elenco. Ogni voce ha un TrustProviderType di crowdstrike, jamf, o jumpcloud. È possibile configurare uno o più provider fiduciari su un endpoint.

Token di postura del dispositivo

Una dichiarazione firmata, resa disponibile sul dispositivo dal Device Trust Provider, che descrive lo stato di salute del dispositivo, ad esempio lo stato di conformità, lo stato di crittografia del disco o un punteggio di rischio. Il token di postura del dispositivo è l'input che Client VPN valuta per decidere se un dispositivo soddisfa i requisiti dell'utente. Il AWS il client fornito aggiorna il token secondo le proprie tempistiche, indipendentemente dalla rivalutazione della politica di Client VPN.

politica di autorizzazione

Una policy, scritta nel linguaggio politico Cedar, che definisce i requisiti che una connessione deve soddisfare. Si allega una policy a un endpoint. Client VPN la valuta quando un dispositivo si connette e ad ogni nuova valutazione durante la sessione.

Modalità Shadow

Una modalità in cui Client VPN valuta la politica di autorizzazione e registra la decisione nei registri delle connessioni senza bloccare alcuna connessione. Usa la modalità shadow per convalidare una policy rispetto al traffico reale prima di applicarla.