Adaptiver Zugriff wird durch eine
Authentifizierungsrichtlinie
ausgedrückt. Nachfolgend finden Sie die Hebel, an denen Sie ansetzen können; auf der Seite zu Richtlinien
wird erklärt, wie Sie diese zu einer Entscheidung kombinieren.
Woran Sie den Zugriff anpassen können
Derzeit ist der stärkste Hebel für adaptiven Zugriff das Gerätevertrauen: die Bedingungen, die eine Richtlinie an das Gerät stellt, von dem sich ein Benutzer anmeldet. Sie wenden es gezielt an, indem Sie Ihren sensibleren Anwendungen strengere Richtlinien zuweisen:Gerätevertrauen
Für sensible Apps ein bekanntes, intaktes, verwaltetes Gerät verlangen und
Routine-Apps von jedem Gerät zulassen.
Anwendungsstufen
Mit Risikostufen einordnen, wie sensibel jede App ist, und Ihrer obersten Stufe strengere
Richtlinien zum Gerätevertrauen zuweisen.
Risikostufen
In Iru können Sie außerdem Risikostufen definieren – benannte Klassifizierungen, die Sie so erstellen, dass sie zur Art passen, wie Ihr Team bereits über Risiken spricht. Risikostufen bieten Ihnen ein einheitliches Vokabular, um Anwendungen und Richtlinien nach ihrer Sensibilität zu organisieren. Derzeit können Sie einer Anwendungsrolle eine Risikostufe zuweisen, um sensibleren Zugriff zu kennzeichnen.Risikostufen sind eine von Ihnen definierte Klassifizierung. Die automatische Bewertung jeder Anmeldung
und die Einbeziehung dieser Bewertung in Richtlinienentscheidungen ist ein Bereich, den Iru ausbaut; wie
Funktionen reifen, erfahren Sie unter Iru-Release-Phasen.
Planen Sie heute auf Grundlage des Gerätevertrauens, das bereits durchgesetzt wird;
ein Passkey oder Iru Access ist ohnehin für jede Anmeldung erforderlich.
Ein praktischer Ansatz
1
Anwendungen in Stufen einteilen
Entscheiden Sie, welche Anwendungen am sensibelsten sind. Definieren Sie
Risikostufen, die diese Stufen abbilden, damit der Rest Ihres
Teams dieselbe Sprache verwendet.
2
Mit der integrierten Basis beginnen
Jede Anmeldung erfordert bereits einen Passkey oder Iru Access, sodass jeder Zugriff
von einer starken, Phishing-resistenten Basis ausgeht; dafür muss nichts konfiguriert
werden.
3
Die sensible Stufe verschärfen
Fügen Sie für Ihre sensibelsten Apps eine Anforderung an das
Gerätevertrauen hinzu, damit nur
bekannte, intakte Geräte Zugang erhalten.
4
Ergebnisse überprüfen
Beobachten Sie im Aktivitätsprotokoll, wie über Anmeldungen
entschieden wird, und passen Sie die Einstellungen an, damit
legitime Benutzer nicht unnötig ausgebremst werden.
Nächste Schritte
Authentifizierungsrichtlinien
Wo Gerätevertrauen und Ihre Anwendungsstufen zu einer Entscheidung zusammengeführt werden.
Gerätevertrauen
Für sensiblen Zugriff ein bekanntes, intaktes Gerät verlangen.
Authentifikatoren
Der Phishing-resistente Nachweis, den jede Anmeldung verwendet.
Aktivitätsprotokoll
Überprüfen, wie im Laufe der Zeit über Anmeldungen entschieden wird.