As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Etapa 2: Crie uma política de autorização
Uma política de autorização é um documento do Cedar que define os requisitos que uma conexão deve atender. O Client VPN avalia a política em um contexto composto por três tipos de informações:
-
Sinais do dispositivo — os sinais de saúde transmitidos no token de postura do dispositivo. Namespaces:
context.crowdstrike.*,context.jamf.*,context.jumpcloud.*. -
Identidade do usuário — capturada uma vez quando o dispositivo se conecta. O namespace depende do tipo de autenticação:
context.saml.*,context.active-directory.*, oucontext.mutual-authentication.*. -
Detalhes da conexão — sempre disponíveis:
context.connection.*(ID do endpoint, ID de conexão, plataforma, versão da plataforma, endereço IP público, versão do OpenVPN do cliente e AWS versão do cliente fornecida).
permit(principal, action, resource) when { context.crowdstrike.assessment.overall > 50 };
Para obter mais exemplos, a política, a API e as orientações sobre condições de escrita, consulte Políticas de autorização de postura do dispositivo de criação.
