Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Fase 2: Creazione di una politica di autorizzazione
<a name="device-posture-step2"></a>

Una politica di autorizzazione è un documento Cedar che definisce i requisiti che una connessione deve soddisfare. Client VPN valuta la politica rispetto a un contesto composto da tre tipi di informazioni:
+ Segnali del dispositivo: i segnali sullo stato di salute contenuti nel token di postura del dispositivo. Namespace: `context.crowdstrike.*`, `context.jamf.*`, `context.jumpcloud.*`.
+ Identità utente: acquisita una volta quando il dispositivo si connette. Lo spazio dei nomi dipende dal tipo di autenticazione: `context.saml.*`, `context.active-directory.*`, o `context.mutual-authentication.*`.
+ Dettagli di connessione: sempre disponibili: `context.connection.*` (ID endpoint, ID di connessione, piattaforma, versione della piattaforma, indirizzo IP pubblico, versione OpenVPN del client e AWS versione client fornita).

```
permit(principal, action, resource)
when { context.crowdstrike.assessment.overall > 50 };
```

Per altri esempi, l'API della policy e le linee guida sulle condizioni di scrittura, vedi [Creazione di politiche di autorizzazione della postura del dispositivo](device-posture-policies.md).