Métodos de conexión
Controle qué protocolos y clientes puede usar un usuario para alcanzar un activo, y no qué activos puede alcanzar.
Qué es esto y cuándo usarlo
Una regla de método de conexión controla cómo se conecta un usuario a un activo.
Es fácil confundirla con las autorizaciones, así que conviene decirlo con claridad:
Autorización
Qué activos y cuentas puede alcanzar un usuario
Método de conexión
Cómo puede alcanzarlos, es decir, con qué protocolos y clientes
Controlar el acceso sin controlar el método deja abierto el camino más débil disponible. Use estas reglas para quitar métodos de conexión inadecuados para un público determinado: negar el cliente nativo a terceros, de modo que todo pase por la sesión web grabada, o quitar un protocolo que su política de seguridad no admite para el acceso privilegiado.
La única acción disponible es Rechazar. Una regla niega los métodos seleccionados a los usuarios a los que alcanza; no existe una regla que conceda un método. Todo lo que no se niega sigue disponible.
Antes de empezar
El perfil SYSADMIN.
Tener claro qué método debe permanecer, no solo cuál quitar. Negar todos los métodos a un usuario le niega el acceso por completo.
Pasos
Abra Políticas › Método de conexión.
Haga clic en Crear.
En Básico, fije el Nombre y la Prioridad, numérica, con valor predeterminado 50, donde el menor se evalúa primero.
Elija los usuarios. Con Filter by attribute, haga clic en Agregar y construya cada línea como Nombre del atributo · Coincidencia · Valor del atributo. Vea los operadores más abajo.
En Método de conexión, seleccione los métodos que cubre la regla. Se pueden seleccionar varios.
En Acción, Rechazar viene seleccionada y es la única opción.
Marque Activo y escriba una Descripción que diga por qué existe la regla: el razonamiento es lo que necesitará el siguiente administrador.
Haga clic en Enviar, o en Save & Continue para seguir editando.
Lo que debe ver
1 Cuántas reglas existen. 2 Una regla. Rechazar es la única acción que puede tomar una regla.
La regla aparece en la lista, ordenada por prioridad, con su estado activo y su descripción.
Cómo verificar que funcionó
Inicie sesión como uno de los usuarios a los que alcanza la regla.
Abra el diálogo de conexión de un activo concedido.
Los métodos negados no deben ofrecerse. Si siguen ahí, el alcance de usuarios de la regla no cubre a este usuario, o una regla con número menor coincidió antes.
Confirme que un método que quería conservar sigue disponible. Esta es la comprobación que la gente se salta, y es así como una regla elimina en silencio todo el acceso.
Filtros por atributo
Cuando se añaden varias líneas de filtro, se combinan con AND: todas las líneas deben coincidir.
Igual a
Coincidencia exacta
Nombre = João Silva
No igual a
Cualquier cosa distinta del valor
Departamento ≠ TI
In…
El valor está en una lista
Rol en [Admin, Manager]
Contiene
Contiene la subcadena
Nombre contiene Silva
Starts with…
Empieza por el texto
Correo empieza por admin
Ending with…
Termina en el texto
Correo termina en @empresa.com
Expresión regular
Un patrón de regex
Correo coincide con ^[a-z]+@empresa\.com$
Algunos operadores distinguen mayúsculas de minúsculas. Pruebe una expresión regular antes de llevarla a producción: un patrón que no coincide con nada produce una regla que silenciosamente no hace nada.
Referencia de campos
Nombre
Identifica la regla
Prioridad
Numérica, predeterminado 50. El menor se evalúa primero
Usuarios
Todos los usuarios, una lista concreta, o filtrados por atributo
Método de conexión
Los métodos que cubre la regla. Selección múltiple
Acción
Rechazar, y solo Rechazar
Activo
Si la regla está en vigor. Los cambios se aplican de inmediato
Descripción
Texto libre. Registre aquí la justificación de seguridad
Eliminar una regla es irreversible. Desactívela primero y confirme que nada se rompe antes de quitarla.
Páginas relacionadas
Autorizaciones: qué activos, en lugar de cómo
Atualizado
Isto foi útil?