ステップ 2: 認可ポリシーを作成する

認可ポリシーは、接続が満たす必要がある要件を定義する Cedar ドキュメントです。クライアント VPN は、3 種類の情報で構成されるコンテキストに対してポリシーを評価します。

• デバイスシグナル — デバイス姿勢トークンで伝達されるヘルスシグナル。名前空間: context.crowdstrike.*、context.jamf.*、context.jumpcloud.*。

• ユーザー ID — デバイスが接続されると 1 回キャプチャされます。名前空間は、認証タイプ context.saml.*、context.active-directory.*、または によって異なりますcontext.mutual-authentication.*。

• 接続の詳細 — 常に利用可能: context.connection.* (エンドポイント ID、接続 ID、プラットフォーム、プラットフォームバージョン、パブリック IP アドレス、クライアント OpenVPN バージョン、および AWS 提供されたクライアントバージョン）。

permit(principal, action, resource)
when { context.crowdstrike.assessment.overall > 50 };

その他の例、ポリシー API、および条件の記述に関するガイダンスについては、「」を参照してくださいデバイス体制認可ポリシーの作成。