El acceso adaptativo es algo que expresa una
política de autenticación.
A continuación se muestran los factores en los que puedes basar la adaptación; la página de políticas
explica cómo combinarlos en una decisión.
En qué puedes basar la adaptación
Actualmente, el factor más potente para el acceso adaptativo es la confianza del dispositivo: las condiciones que una política impone al dispositivo desde el que inicia sesión un usuario. La aplicas de forma selectiva vinculando políticas más estrictas a tus aplicaciones más sensibles:Confianza del dispositivo
Exige un dispositivo conocido, en buen estado y administrado para las aplicaciones sensibles, y permite
las aplicaciones rutinarias desde cualquier dispositivo.
Niveles de aplicaciones
Usa niveles de riesgo para clasificar la sensibilidad de cada aplicación y vincula políticas de
confianza del dispositivo más estrictas a tu nivel superior.
Niveles de riesgo
Iru también te permite definir niveles de riesgo, clasificaciones con nombre que creas para que se ajusten a la forma en que tu equipo ya habla del riesgo. Los niveles de riesgo te ofrecen un vocabulario coherente para organizar las aplicaciones y las políticas en torno a su sensibilidad. Actualmente puedes asignar un nivel de riesgo a un rol de aplicación para marcar un acceso más sensible.Los niveles de riesgo son una clasificación que defines tú. La puntuación automática de cada inicio de sesión
y su uso en las decisiones de las políticas es un área que Iru está ampliando; consulta
Fases de lanzamiento de Iru para saber cómo
maduran las capacidades. Planifica hoy en torno a la confianza del dispositivo, que ya se aplica;
de todos modos, ya se exige una passkey o Iru Access para cada inicio de sesión.
Un enfoque práctico
1
Clasificar tus aplicaciones por niveles
Decide qué aplicaciones son las más sensibles. Define
niveles de riesgo que recojan esos niveles para que el resto de tu
equipo comparta el mismo lenguaje.
2
Partir de la base integrada
Cada inicio de sesión ya exige una passkey o Iru Access, por lo que todo acceso parte
de una base sólida y resistente al phishing; no hay nada que configurar para
ello.
3
Reforzar el nivel sensible
Para tus aplicaciones más sensibles, agrega un requisito de
confianza del dispositivo para que solo
entren dispositivos conocidos y en buen estado.
4
Revisar los resultados
Observa cómo se deciden los inicios de sesión en el
registro de actividad y realiza ajustes para que
los usuarios legítimos no se vean ralentizados innecesariamente.
Próximos pasos
Políticas de autenticación
Donde la confianza del dispositivo y los niveles de tus aplicaciones se combinan en una sola decisión.
Confianza del dispositivo
Exige un dispositivo conocido y en buen estado para el acceso sensible.
Autenticadores
La prueba resistente al phishing que usa cada inicio de sesión.
Registro de actividad
Revisa cómo se deciden los inicios de sesión a lo largo del tiempo.