निजी पहुँच नीति का विन्यास करें

निजी पहुँच नीति उन उपयोगकर्ताओं और समूहों को परिभाषित करती है जो प्रकाशित निजी एप्लिकेशन्स तक पहुँच सकते हैं। आप केवल उन्हीं विशिष्ट अनुप्रयोगों को अनुमति देकर कम-अधिकार पहुँच को लागू करते हैं जिनकी उपयोगकर्ताओं को आवश्यकता होती है। यह आपको पहचान और अतिरिक्त शर्तों के आधार पर एप्लिकेशन-विशिष्ट पहुँच को परिभाषित करने देता है, बिना निजी वातावरण में नेटवर्क स्तर की पहुँच के।

डिवाइस स्थिति शर्तों का उपयोग करके निजी एप्लिकेशन्स के लिए ZTNA पहुँच को मजबूत करें। यह आपको केवल उस समय पहुँच प्रदान करने देता है जब कोई उपयोगकर्ता भरोसेमंद डिवाइस से जुड़ा होता है जो आपके संगठन की सुरक्षा आवश्यकताओं को पूरा करता है, वही डिवाइस प्रोफाइल का इस्तेमाल करते हुए जो आपके खाते में परिभाषित हैं।

अधिक जानकारी के लिए, देखें निजी पहुँच कॉन्फ़िगर करना।

निजी पहुँच नीति एक क्रमित नियम-आधार है। नियम शीर्ष से नीचे की ओर मूल्यांकन किए जाते हैं, और पहला मिलान नियम यह निर्धारित करता है कि पहुँच अनुमत है या अवरुद्ध। 

अन्य CMA नीतियों की तरह, यह नीति संशोधन का समर्थन करता है परिवर्तन ट्रैकिंग और रोलबैक के लिए, और बहु-प्रशासक वर्कफ़्लो ताकि टीमें अपडेट्स पर सहयोग कर सकें। अधिक जानकारी के लिए, नीति संशोधनों के साथ काम करना देखें।

प्रत्येक नियम तीन मुख्य घटकों के आधार पर निर्मित होता है:

यदि कोई नियम मेल नहीं खाता, तो प्रवेश अवरुद्ध होता है।

कई उपयोगकर्ताओं या उपयोगकर्ता समूहों के लिए नियम बनाएँ ताकि एक या अधिक निजी एप्लिकेशन्स तक पहुँच अनुमत हो।

निजी पहुँच नीति नियम नियम के मेल खाने पर स्वत: किसी घटना उत्पन्न करते हैं। किसी नियम के लिए हिट गणना नियम द्वारा उत्पन्न घटनाओं की संख्या पर आधारित होती है।

निजी पहुँच नीति मानदंड फ़ील्ड्स

ये फ़ील्ड्स के विवरण हैं जिन्हें आप एप्लिकेशन पहुँच के लिए निरंतर डिवाइस स्थिति आवश्यकताएँ लागू करने के लिए उपयोग कर सकते हैं। यदि आप किसी नियम के लिए कई मानदंड परिभाषित करते हैं, तो उनके बीच में AND संबंध होता है।

ये अलग-अलग सेटिंग्स हैं जिन्हें आप एप्लिकेशन्स तक उपयोगकर्ता पहुँच सीमित करने के लिए उपयोग कर सकते हैं:

• उपयोगकर्ता विशेषताएँ: उपयोगकर्ता जोखिम संकेत, उदाहरण के लिए, केवल तभी पहुँच अनुमत करें जब उपयोगकर्ता जोखिम स्तर कम हो।

• कनेक्शन का मूल: उपयोगकर्ता कैसे जुड़ता है, उदाहरण के लिए, केवल तभी पहुँच अनुमत करें जब उपयोगकर्ता क्लाइंट के माध्यम से जुड़ रहे हों।

• प्लेटफार्म: ऑपरेटिंग सिस्टम निर्दिष्ट करें जो जुड़ सकते हैं, उदाहरण के लिए, केवल विंडोज उपकरणों से पहुँच की अनुमति दें।

• डिवाइस स्थिति प्रोफाइल्स: डिवाइस जाँच आवश्यकताओं को सेट करें, उदाहरण के लिए, एक मुद्रा प्रोफाइल आवश्यक चुने जो सत्यापित करता हो कि एंटी-वायरस अद्यतन है।

• देश: IP जियो-लोकेशन के आधार पर स्रोत देश द्वारा पहुँच सीमित करें। उदाहरण के लिए, केवल यूनाइटेड किंगडम और यूनाइटेड स्टेट्स से ही पहुँच अनुमत करें।