Configurare l'autenticazione adattiva con restrizione del dispositivo?

• Scegli Autoregistrazione da parte dell'utente.



• Configurare le seguenti opzioni:
• Numero di registrazioni di dispositivi consentite: Specifica il numero massimo di dispositivi che un utente può registrare.
• Abilita restrizione dispositivi mobili: Blocca i tentativi di accesso da dispositivi mobili.
• Abilita la registrazione automatica del dispositivo: Consente la registrazione automatica del dispositivo.

Configurare Risk Engine per la valutazione dell'affidabilità del dispositivo

Il Risk Engine consente di valutare l'affidabilità del dispositivo analizzando molteplici attributi e calcolando un punteggio di rischio. In base a questo punteggio, l'accesso dell'utente viene consentito, contestato o negato durante il login e la registrazione del dispositivo.

• Passare alla Motore di rischio sezione e clicca Configurazione.

• Configurare i parametri di rischio:
• Nel Parametri di rischio, esaminare l'elenco degli attributi del dispositivo raggruppati per categoria.
• Migliori Identificatori del dispositivo La categoria contiene attributi obbligatori (ad esempio ID di installazione, UUID del BIOS, SID della macchina, ecc.). Questi attributi sono sempre abilitati e non possono essere disabilitati o ridefiniti, poiché sono fondamentali per l'impronta digitale del dispositivo.
• Per altre categorie (Hardware, Rete, Software, Posizione), abilitare gli attributi che si desidera utilizzare per la valutazione dell'affidabilità del dispositivo.
• Imposta una priorità per ogni attributo abilitato:
• Alto: Forte impatto sul punteggio di rischio
• Medium: Impatto moderato
• Basso: Impatto minimo



• Fare clic su Salva modifiche.
• Configurare le soglie del punteggio di rischio:
• Nel Punteggio di rischio scheda, definire gli intervalli di punteggio (0–100) che determinano l'esito dell'autenticazione durante l'accesso dell'utente.
• I punteggi di rischio più bassi indicano dispositivi affidabili.
• I punteggi di rischio più elevati indicano potenziali rischi per la sicurezza o anomalie.
• Configurare le soglie come segue:
• Permettere: Consentire all'utente di autenticarsi senza verifica e registrazione.
• La sfida Consentire l'autenticazione dell'utente con una sfida, ad esempio quando viene superato il limite del dispositivo.
• Negare: Nega l'autenticazione dell'utente, ad esempio quando viene superato il limite del dispositivo o quando l'attributo del dispositivo non corrisponde.

3. Definire l'azione per il cambiamento del comportamento

• Seleziona Azione per il cambiamento del comportamento, scegli l'appropriato Action and Tipo di sfida per l'utente di quella sezione.





Attributo	Descrizione
Consentire	Consentire all'utente di autenticarsi senza verifica e registrazione.
La sfida	Consentire l'autenticazione dell'utente con una sfida, ad esempio quando viene superato il limite del dispositivo.
Rifiuta	Negare l'autenticazione dell'utente, ad esempio quando viene superato il limite del dispositivo.



• Opzioni tipo di sfida: Imposta il tipo di sfida quando l'azione per il comportamento è configurata come Sfida.

Attributo	Descrizione
Fattore secondo utente	L'utente deve autenticarsi utilizzando il secondo fattore che ha scelto o assegnato, ad esempio OTP tramite SMS Notifica PUSH OTP tramite e-mail e molti di più.
KBA (autenticazione basata sulla conoscenza)	Il sistema chiederà all'utente di rispondere a 2 delle 3 domande configurate nella sua console self-service. Solo dopo aver risposto correttamente alle domande, l'utente potrà procedere.
OTP tramite e-mail alternativa	L'utente riceverà un OTP sull'email alternativa che ha configurato tramite Self Service Console. Una volta che l'utente fornisce l'OTP corretto, gli è consentito procedere ulteriormente.



• Clicchi Salva per applicare la Politica Adattiva.

4. Assegnare la politica adattiva a un'applicazione

La policy avrà effetto solo dopo essere stata associata a un flusso di accesso all'applicazione specifico.

• Vai su Politiche >> Politica di accesso all'app dalla sezione di navigazione a sinistra.
• Assegnare la policy adattiva appena creata a Politica di accesso all'applicazione cliccando sul edit icona accanto all'applicazione richiesta elencata.
• Consentire a tutti Restrizione del dispositivo in Autenticazione adattiva.



• Clicchi Invio.

5. Registrazione del dispositivo utente

Si applica quando un utente registra un dispositivo per la prima volta.

• Visita l'URL del tuo marchio miniorange, ad esempio, https://<domain_name>.xecurify.com/moas/login
• Inserisci il tuo Nome utente.



• entra Password.



• Se l'azione per il comportamento è impostata su Nega o Sfida, all'utente viene richiesto di configurare tipo di sfida insieme all'opzione per registrare il profilo del dispositivo utente.

Nota:

Se la registrazione automatica è abilitata e l'azione per la modifica del comportamento è impostata su Nega o Sfida, il dispositivo viene registrato automaticamente dopo una sfida andata a buon fine.





• Se l'azione per il comportamento è impostata su Consenti, l'utente accede alla dashboard utente senza alcuna registrazione o richiesta di verifica.

6. Gestione del dispositivo

Una volta completata la procedura di registrazione, i dispositivi registrati dall'utente vengono visualizzati nella sezione Dispositivi attendibili dell'account amministratore del cliente.

• Accedere a Dispositivi >> Dispositivi attendibili dalla navigazione a sinistra.



• Migliori Gestione dei dispositivi la pagina contiene due schede: dispositivi and Revisione.



• Dettagli di registrazione del dispositivo.



• Fare clic su Identificativo utente.

  In questa pagina vengono visualizzati tutti gli attributi del dispositivo configurati e associati all'utente selezionato.




• Passare alla Audit scheda.

  Qui vengono visualizzati i dettagli di controllo del dispositivo utente.

7. Esperienza di accesso utente

Definisce le modalità di autenticazione degli utenti e l'esperienza che sperimentano durante l'accesso.

• Visita l'URL del tuo marchio miniorange, ad esempio, https://<domain_name>.xecurify.com/moas/login
• Inserisci il tuo Nome utente.



• entra Password.



• L'utente ha effettuato l'accesso alla dashboard utente.
• Passare alla Audit scheda per visualizzare i registri di controllo relativi al dispositivo.



• Clicchi Corrispondenza del profilo per rivedere il confronto degli attributi del dispositivo.
• Se non vengono rilevati attributi non corrispondenti, la pagina indica che il profilo del dispositivo corrisponde.
• Se vengono rilevati attributi non corrispondenti, la pagina visualizza l'elenco degli attributi che non corrispondono.



• Fare clic su Permesso per visualizzare l'insieme decisione politica.

• Scegli Solo dispositivi attendibili pre-approvati.



• Carica a file CSV contenente utenti e dispositivi pre-approvati (gli utenti devono già esistere in miniOrange). Scarica il campione CSV per riferimento.
• Configurare le seguenti opzioni:
• Abilita restrizione dispositivi mobili: Blocca i tentativi di accesso da dispositivi mobili.
• Abilita la registrazione automatica del dispositivo: Consente la registrazione automatica del dispositivo.

Configurare Risk Engine per la valutazione dell'affidabilità del dispositivo

Il Risk Engine consente di valutare l'affidabilità del dispositivo analizzando molteplici attributi e calcolando un punteggio di rischio. In base a questo punteggio, l'accesso dell'utente viene consentito, contestato o negato durante il login e la registrazione del dispositivo.

• Passare alla Motore di rischio sezione e clicca Configurazione.

• Configurare i parametri di rischio:
• Nel Parametri di rischio, esaminare l'elenco degli attributi del dispositivo raggruppati per categoria.
• Migliori Identificatori del dispositivo La categoria contiene attributi obbligatori (ad esempio ID di installazione, UUID del BIOS, SID della macchina, ecc.). Questi attributi sono sempre abilitati e non possono essere disabilitati o ridefiniti, poiché sono fondamentali per l'impronta digitale del dispositivo.
• Per altre categorie (Hardware, Rete, Software, Posizione), abilitare gli attributi che si desidera utilizzare per la valutazione dell'affidabilità del dispositivo.
• Imposta una priorità per ogni attributo abilitato:
• Alto: Forte impatto sul punteggio di rischio
• Medium: Impatto moderato
• Basso: Impatto minimo



• Fare clic su Salva modifiche.
• Configurare le soglie del punteggio di rischio:
• Nel Punteggio di rischio scheda, definire gli intervalli di punteggio (0–100) che determinano l'esito dell'autenticazione durante l'accesso dell'utente.
• I punteggi di rischio più bassi indicano dispositivi affidabili.
• I punteggi di rischio più elevati indicano potenziali rischi per la sicurezza o anomalie.
• Configurare le soglie come segue:
• Permettere: Concedi l'accesso immediatamente.
• La sfida Richiedere ulteriore verifica.
• Negare: Blocca l'accesso.



• Clicchi Salva per applicare la Politica Adattiva.
• Accedere a Dispositivi >> Dispositivi attendibili dalla navigazione a sinistra.



• Dopo il caricamento del file CSV vengono visualizzati i dettagli pre-approvati dell'utente e del dispositivo.

3. Assegnare la politica adattiva a un'applicazione

La policy avrà effetto solo dopo essere stata associata a un flusso di accesso all'applicazione specifico.

• Vai su Politiche >> Politica di accesso all'app dalla sezione di navigazione a sinistra.
• Assegnare la policy adattiva appena creata a Politica di accesso all'applicazione cliccando sul edit icona accanto all'applicazione richiesta elencata.
• Consentire a tutti Restrizione del dispositivo in Autenticazione adattiva.



• Clicchi Invio.

4. Registrazione del dispositivo utente

Si applica quando un utente registra un dispositivo per la prima volta.

• Visita l'URL del tuo marchio miniorange, ad esempio, https://<domain_name>.xecurify.com/moas/login
• Inserisci il tuo Nome utente.



• entra Password.



• Se l'azione per il comportamento è impostata su Nega o Sfida, all'utente viene richiesto di configurare tipo di sfida insieme all'opzione per registrare il profilo del dispositivo utente.

Nota:

Se la registrazione automatica è abilitata e l'azione per la modifica del comportamento è impostata su Nega o Sfida, il dispositivo viene registrato automaticamente dopo una sfida andata a buon fine.





• Se l'azione per il comportamento è impostata su Consenti, l'utente accede alla dashboard utente senza alcuna registrazione o richiesta di verifica.

5. Gestione del dispositivo

Una volta completata la procedura di registrazione, i dispositivi registrati dall'utente vengono visualizzati nella sezione Dispositivi attendibili dell'account amministratore del cliente.

• Accedere a Dispositivi >> Dispositivi attendibili dalla navigazione a sinistra.
• Migliori Gestione dei dispositivi la pagina contiene due schede: dispositivi and Revisione.
• Dettagli di registrazione del dispositivo.



• Fare clic su Identificatore utente.
• In questa pagina vengono visualizzati tutti gli attributi del dispositivo configurati e associati all'utente selezionato.



• Passare alla Audit scheda.

6. Esperienza di accesso utente

Definisce le modalità di autenticazione degli utenti e l'esperienza che sperimentano durante l'accesso.

• Visita l'URL del tuo marchio miniorange, ad esempio, https://<domain_name>.xecurify.com/moas/login
• Inserisci il tuo Nome utente.



• entra Password.



• L'utente ha effettuato l'accesso alla dashboard utente.
• Passare alla Audit scheda per visualizzare i registri di controllo relativi al dispositivo.



• Clicchi Corrispondenza del profilo per rivedere il confronto degli attributi del dispositivo.
• Se non vengono rilevati attributi non corrispondenti, la pagina indica che il profilo del dispositivo corrisponde.
• Se vengono rilevati attributi non corrispondenti, la pagina visualizza l'elenco degli attributi che non corrispondono.



• Fare clic su Permesso per visualizzare l'insieme decisione politica.