Web application firewallZero Trust
Regole di accesso
Consenti o nega l’accesso per email, dominio o account del provider.
Configurazione di una regola
- Apri l’applicazione.
- Seleziona Add policy.
- Seleziona Allow o Deny.
- Inserisci le identità, un valore per riga.
- Seleziona Save Zero Trust.
Selettori
| Selettore | Esempio | Corrispondenza |
|---|---|---|
| Email verificata | admin@example.com | L’indirizzo esatto |
| Dominio verificato | example.com | Indirizzi verificati di quel dominio esatto |
| Identificativo del provider | company:immutable-user-42 | Quell’utente presso il provider company |
Una regola si applica se almeno uno dei suoi selettori corrisponde. Un selettore di dominio include solo il dominio esatto, non i sottodomini. Le regole per identificativo usano l’ID del provider mostrato nell’editor del provider.
Decisioni di accesso
- Una regola di rifiuto corrispondente prevale su tutte le regole di autorizzazione.
- In assenza di una regola di autorizzazione corrispondente, l’accesso è negato.
- Le regole basate sull’email richiedono un indirizzo verificato dal provider.
- Solo i provider assegnati possono autenticare utenti per l’applicazione.
Chi usa un codice email vede lo stesso modulo anche se l’indirizzo non è autorizzato. Il rifiuto viene registrato in Access activity.