Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Fase 2: Creazione di una politica di autorizzazione
Una politica di autorizzazione è un documento Cedar che definisce i requisiti che una connessione deve soddisfare. Client VPN valuta la politica rispetto a un contesto composto da tre tipi di informazioni:
-
Segnali del dispositivo: i segnali sullo stato di salute contenuti nel token di postura del dispositivo. Namespace:
context.crowdstrike.*,context.jamf.*,context.jumpcloud.*. -
Identità utente: acquisita una volta quando il dispositivo si connette. Lo spazio dei nomi dipende dal tipo di autenticazione:
context.saml.*,context.active-directory.*, ocontext.mutual-authentication.*. -
Dettagli di connessione: sempre disponibili:
context.connection.*(ID endpoint, ID di connessione, piattaforma, versione della piattaforma, indirizzo IP pubblico, versione OpenVPN del client e AWS versione client fornita).
permit(principal, action, resource) when { context.crowdstrike.assessment.overall > 50 };
Per altri esempi, l'API della policy e le linee guida sulle condizioni di scrittura, vedi Creazione di politiche di autorizzazione della postura del dispositivo.
