Richtlinienübersicht

Was ist eine Authentifizierungsrichtlinie:

Eine Authentifizierungsrichtlinie bindet eine Anwendung an eine Benutzergruppe, damit diese auf die Anwendung zugreifen kann. Beim Erstellen einer neuen Richtlinie muss der Administrator die Anwendung auswählen, für die er die neue Richtlinie erstellen möchte, sowie die Benutzergruppe, der er diese Richtlinie zuordnen möchte. Die Administratoren können auch auswählen, ob sie für die Richtlinie die Multi-Faktor-Authentifizierung oder die adaptive Authentifizierung aktivieren möchten.

Falls mehrere Richtlinien für eine Anwendung mit mehreren Gruppen erstellt werden und der Benutzer Teil aller dieser Gruppen ist, dann wird ein gewichtsbasierter Algorithmus
sucht die Richtlinie mit der höchsten Punktzahl für die Anmeldesitzung. Richtlinien mit benutzerdefinierten Gruppen haben Vorrang vor Richtlinien mit der Gruppe DEFAULT.

Das folgende Bild zeigt, wie die Richtlinie in einem Anmeldefluss funktioniert.

Handbuch zum Partnerportal der miniOrange Identity Platform: Flussdiagramm zu Richtlinien

Einige Hinweise zu den Richtlinien:

Sie können nur eine Richtlinie für eine Anwendung mit einer bestimmten Gruppe erstellen.
Sie können mehrere Richtlinien für eine Anwendung mit mehreren Gruppen erstellen.

Beim Hinzufügen einer neuen Richtlinie müssen Sie die folgenden Optionen konfigurieren:

Anwendung	Die Anwendung, für die Sie die Richtlinie hinzufügen möchten
Gruppenname	Die Gruppe, mit der Sie die Anwendung verknüpfen möchten.
Versicherungsname	Ein eindeutiger Name für die Richtlinie, sodass sie in der Richtlinienliste identifiziert werden kann.
Login-Methode	Die Authentifizierungsmethode für Benutzer. Sie können wählen Passwort: Benutzer werden aufgefordert, sich mit ihrem Benutzernamen/ihrer E-Mail-Adresse und ihrem Passwort zu authentifizieren. Nur mobile Authentifizierung: Nach der Eingabe ihrer Benutzernamen/E-Mails werden die Benutzer direkt zur MFA-Authentifizierung aufgefordert, ohne dass sie das Kennwort eingeben müssen. [2FA und adaptive Authentifizierung können nicht mit der Nur-mobil-Richtlinie verwendet werden.]
2-Faktor-Authentifizierung (MFA) aktivieren	Aktivieren Sie diese Option, wenn Sie MFA zusätzlich zur Benutzerauthentifizierung aktivieren möchten. Hinweis: Kann nur mit Kennwort als Anmeldemethode verwendet werden.
Adaptive Authentifizierung aktivieren	Aktivieren Sie diese Option, wenn Sie die adaptive Authentifizierung zusätzlich zur Benutzerauthentifizierung aktivieren möchten. In diesem Fall müssen der Typ der adaptiven Authentifizierung und die Richtlinie für die adaptive Authentifizierung konfiguriert werden. Hinweis: In einer Richtlinie kann entweder MFA oder die adaptive Authentifizierung aktiviert werden, nicht aber beide.

In diesem Abschnitt können Sie Zugriffsrichtlinien für alle konfigurierten Apps definieren und zuweisen. Sie können der gewünschten App eine Richtlinie für alle Benutzer oder für eine bestimmte Benutzergruppe hinzufügen.
Sie können auf klicken Bearbeiten um die bestehende Richtlinie für jede App zu ändern.

miniorange Identity Platform Partner Portal Handbuch: Richtlinien bearbeiten

Klicken Sie auf Richtlinie hinzufügen. Sie können auch Zwei-Faktor-Authentifizierungsrichtlinien und adaptive Authentifizierungsrichtlinien für Einzelpersonen erzwingen.

Inhalte

Richtlinienübersicht