Este artigo explica como criar modelos de Notificações de Usuário que você pode aplicar às regras de política de segurança para fornecer mensagens personalizadas quando o acesso é bloqueado ou solicitado.
Quando o tráfego corresponde a uma regra de Segurança com uma ação de Bloquear ou Prompt, os Usuários veem uma notificação no navegador ou no Cliente explicando o Motivo da Aplicação. Você pode criar Notificações de Usuário personalizadas que permitem explicar cada regra de Aplicação de política aos usuários no momento em que o Acesso à Nuvem é bloqueado ou solicitado. Isso melhora o conhecimento e a conscientização do usuário, reduz o atrito durante as ações de segurança e alinha a Aplicação de segurança com objetivos mais amplos de comunicação empresarial. ajudando a reduzir a confusão e as solicitações de Suporte.
A empresa ABC usa o Firewall de Internet para restringir o acesso ao Salesforce a um grupo específico de usuários de vendas. Funcionários fora deste grupo ocasionalmente tentam acessar o Salesforce e recebem uma ação de bloqueio. Sem contexto, os usuários não têm certeza do motivo pelo qual o acesso é negado e frequentemente abrem tickets de suporte.
A equipe de TI cria um modelo de notificação personalizado de usuário e o atribui à regra de Firewall de Internet que bloqueia o acesso ao Salesforce. A notificação explica que o Salesforce é restrito a usuários de vendas aprovados, esclarece que o bloqueio é baseado na política de acesso da empresa e fornece um endereço de e-mail dedicado para solicitar acesso.
Como resultado, os usuários entendem imediatamente porque o acesso ao Salesforce está bloqueado e como solicitar aprovação, reduzindo confusão e frustração. Esta notificação direcionada educa os funcionários sobre a política de acesso da empresa no momento da aplicação, reduzindo significativamente o número de tickets de suporte evitáveis. Para a equipe de TI, isso significa menos tempo gasto em solicitações de acesso repetitivas, comunicação de política mais consistente e uma melhor experiência geral do usuário sem comprometer a segurança.
A marca da notificação, incluindo o logotipo, fonte e cor, pode ser personalizada globalmente em todas as notificações. Para mais informações, veja Personalizando a Marca da Página de Aviso / Bloqueio.
Para cada modelo de notificação, você pode personalizar o texto da mensagem e, para uma página web, decidir se deve incluir itens adicionais.
Você pode decidir se deve incluir um link para permitir que usuários finais relatem um recurso categoricamente errado. Por exemplo, eles podem relatar que um site de notícias está incorretamente classificado como Social.
Quando o usuário clica no link para relatar que um site ou aplicação está na categoria errada, o Aplicativo de Gerenciamento Cato (CMA) gera um ID de Referência do Evento, que pode ser opcionalmente exibido para o usuário final. Além disso, um evento é gerado para os administradores em sua conta e para a equipe de Segurança da Cato. Os administradores podem usar a tela de Eventos para revisar e analisar esses eventos com os IDs de Referência de Evento.
A equipe de Segurança da Cato revisa regularmente as categorias erradas relatadas e valida que o conteúdo da categoria está correto. Quando sites ou aplicações pertencem à categoria errada, a equipe de Segurança da Cato atualiza a definição da categoria. Recomendamos que você sobreponha a categoria padrão para o domínio ou site.
Após alguns minutos, o link de categoria errada não está mais ativo. Os usuários podem clicar no link novamente após atualizar a página da web.
Quando uma página de Aviso ou Bloqueio é exibida, um evento é gerado. Para encontrar facilmente este evento, você pode escolher exibir o ID do Evento na página. Isso permite que os usuários forneçam o ID do Evento, que você pode adicionar ao filtro ID de Referência do Evento na página de Eventos. Para mais informações, consulte Analisando Eventos na Sua Rede.
Nota: O ID de referência só é exibido se uma categoria para o domínio puder ser identificada.
Você pode configurar a Página de Aviso / Bloqueio para ser exibida em diferentes idiomas. Quando você configura suporte para um idioma, o texto padrão na página é mostrado no idioma alvo, mas isso pode ser personalizado.
Quando você define vários idiomas para a página, o navegador exibe a página de acordo com suas preferências de idioma. Você pode optar por definir um Idioma Padrão para exibição quando os idiomas preferidos do navegador não são suportados, ou se o navegador não tiver um idioma preferido configurado. Por exemplo, um administrador define suporte aos idiomas chinês, japonês e italiano, e define o japonês como Idioma Padrão:
- Um usuário cujo idioma preferido do navegador é o italiano vê uma mensagem em italiano
- Um usuário cujos idiomas preferidos do navegador são coreano e vietnamita vê a mensagem padrão em japonês
Você pode criar vários Modelos de Notificações de Usuário para serem aplicados a diferentes regras de política de segurança para ajudar a educar os usuários sobre por que sua ação foi bloqueada. À medida que você personaliza o modelo, pode ver uma pré-visualização da notificação do Cliente e da página do Navegador.
Nota
Nota:
- Notificações do Cliente aplicam-se ao Controle de Aplicação (CASB) e regras de DLP
- A Página de Bloqueio aplica-se a Firewall de Internet e WAN, Controle de Aplicação (CASB) e regras de DLP
Para criar Modelos de Notificações de Usuário:
- No menu de navegação, selecione Conta > Notificações de Usuário.
-
Clique em Novo.
-
Use um modelo existente, por exemplo, Step Up Re Autenticar
ou
- Clique em Notificação de Usuário
-
- Escolha um Nome do Modelo e selecione o Tipo de Página.
- Personalize a notificação conforme necessário. Para editar o texto da Página de Navegação, clique no texto que deseja editar.
- Clique em Salvar.
Depois de criar um modelo, você pode adicioná-lo a regras de política de segurança específicas.
0 comentário
Artigo fechado para comentários.