إدارة قيود المستأجر لتطبيقات SaaS (سياسة قيود المستأجر)

تتيح لك سياسة قيود المستأجرين إنشاء قواعد لتحديد المستأجرين الذين يمكن للمستخدمين الوصول إليهم للتطبيقات المسموح بها في شبكتك. يساعد ذلك في تأمين شبكتك عن طريق منع الوصول إلى المستأجرين غير المستأجر الخاص بمنظمتك. على سبيل المثال، يمكنك منع المستخدمين من الوصول إلى بريدهم الإلكتروني الشخصي أو حساب مشاركة الملفات الخاص بهم للمساعدة في منع تسرب البيانات الحساسة.

تتحكم قاعدة قيود المستأجرين في حركة المستخدم المتجهة نحو تطبيقات SaaS بتغيير حقول الرأس في طلبات العميل HTTP. عندما تتطابق الحركة مع قاعدة معينة، يعمل Cato كوكيل ويدمج الترويسات HTTP التي عرّفتها لهذه القاعدة. يتلقى التطبيق الطرف الثالث الترويسات التي حددتها، ثم يفرض سياسة الوصول إلى المستأجر الخاصة بمنظمتك لهذا التطبيق.

يمكنك تكوين قواعد قيود المستأجر التفصيلية التي تنطبق على مجموعات مستخدمين محددة أو مواقع أو مصادر أخرى. يمكن أن تساعد القواعد التفصيلية في تنفيذ قيود المستأجر تدريجيًا وتجنب المشكلات المحتملة في قابلية الاستخدام. يمكنك أيضًا إنشاء قواعد تتجاوز قيود المستأجر لمصادر محددة.

قم بتمكين سياسة قيود المستأجرين لإنشاء قواعد تتحكم في الوصول إلى مستأجري تطبيقات SaaS.

عند إضافة قاعدة إلى سياسة قيود المستأجرين، قم بتكوين كل قسم في القاعدة المطلوبة لتحديد الوصول إلى المستأجرين لهذا التطبيق.

إنشاء قواعد قيود المستأجر

أنشئ قاعدة قيود مستأجر جديدة وقم بتكوين إعدادات القاعدة لتطبيق التحكم في المستأجر على مؤسستك. يمكن أن تحتوي حقول الترويسات المحقونة فقط على الأحرف التالية:

• اسم الترويسة - أ-ز, أ-ز, 0-9, وحروف خاصة: _ و -
• قيمة الترويسة - أ-ز, أ-ز, 0-9, وحروف خاصة: _ :;.,\/"'?!(){}[]@<>=-+*#$&`|~^&

لإنشاء قاعدة جديدة لقيود المستأجر:

1. من القائمة الرئيسية، اختر الأمن > التطبيقات والبيانات المضمنة.
2. اختر علامة التبويب قيود المستأجر.
3. انقر على جديد. يفتح دائرتها القاعدة الجديدة.
4. أدخل اسمًا للقاعدة.
5. حدد الموقع للقاعدة في قاعدة القواعد.

6. قم بتوسيع المصدر واختر نوع المصدر.

   • اختر النوع (مثال: مضيف، واجهة شبكة، IP، أي). القيمة الافتراضية هي أي.
   • عند الحاجة، اختر كائنًا محددًا من القائمة المنسدلة لذلك النوع.
7. اختر تطبيق SaaS من القائمة المنسدلة.
8. حدد اسم الترويسة وقيمة الترويسة لكل تطبيق تم تكوينه (انظر أدناه للحصول على مزيد من المعلومات).
9. اختر الإجراء لهذه القاعدة. الخيارات هي حقن الترويسات وتجاوز.
10. (اختياري) ضبط خيارات الوقت التي تحدد متى تكون هذه القاعدة مفعلة.

11. انقر على حفظ.

    يتم حفظ التغييرات في المراجعة غير المنشورة الخاصة بك وتكون متاحة للتحرير حتى يتم نشرها أو التخلص منها.

تحدد حقول اسم الرأس وقيمة الرأس التطبيق والإجراء الذي تفرضه سياسة قيود المستأجرين. هذه الحقول خاصة بكل تطبيق. فيما يلي أمثلة عن الحقول المطلوبة للتطبيقات المستخدمة بشكل عام. لضمان حصولك على أحدث المعلومات، نوصي بفحص وثائق التطبيقات.