管理SaaS应用程序的租户限制

租户限制策略允许您创建规则，以限制用户可以访问的网络中允许的应用程序的租户。 这有助于通过防止访问组织租户以外的租户来保护您的网络。 例如，您可以阻止用户访问他们的个人邮件帐户或文件共享帐户，以帮助防止敏感数据泄露。

租户限制规则库通过更改HTTP客户端请求中的头字段控制前往SaaS应用程序的用户流量。 当流量匹配规则时，Cato作为代理并注入您为该规则定义的HTTP头。 第三方应用程序接收您指定的头，然后强制执行您组织对于该应用程序的租户访问策略。

您可以配置适用于特定用户组、站点或其他来源的详细租户限制规则。 详细的规则可以帮助您逐步实施租户限制并避免潜在的可用性问题。 您还可以创建绕过指定来源的租户限制的规则。

租户限制页面允许不同的管理员同时编辑策略。 每位管理员可以编辑规则并将更改保存到自己的私有修订中，然后发布到帐户策略（已发布修订）。 有关如何管理策略修订的更多信息，请参见使用策略修订。

启用租户限制策略以创建控制对SaaS应用程序租户访问的规则。

在租户限制策略中添加规则时，配置规则中定义该应用程序租户访问所需的每个部分。

创建租户限制规则

创建新的租户限制规则并配置规则的设置以实施贵组织的租户控制。 注入的头字段字段只能包含以下字符：

• 头名称 - a-z, A-Z, 0-9 和特殊字符： _ 和 -

• 头部值 - a-z, A-Z, 0-9, 和特殊字符： _ :;.,\/"'?!(){}[]@<>=-+*#$&`|~^&

要创建新的租户限制规则：

1. 从导航菜单中选择安全性 > 应用控制。

2. 选择租户限制选项卡。

3. 点击新建。 新规则面板打开。

4. 为规则输入名称。

5. 配置规则库中规则的位置。

6. 展开来源并选择源类型。

   • 选择类型（例如：主机、网络接口、IP、任意）。 默认值为任意。

   • 如有需要，从该类型的下拉列表中选择特定对象。

7. 从下拉菜单中选择一个SaaS应用。

8. 为配置的应用定义每个头部名称和头部值。

9. 选择此规则的动作。 选项为注入标头和绕过。

10. （可选） 配置定义规则启用时间的时间选项。

11. 点击保存。

    更改会保存到您的未发布版本中，并在发布或丢弃前可进行编辑。