配置私有访问策略

注意： 请联系 feature-releases@catonetworks.com 以获取有关启用和使用此功能的更多信息。

概述

私有访问策略定义了哪些用户和群组可以访问已发布的私有应用程序。通过仅允许用户需要的特定应用程序，您可以执行最小特权访问。它让您可以根据身份和附加条件定义特定于应用程序的访问，而无需授予网络级别访问私有环境。

使用设备姿态条件以增强私有应用程序的 ZTNA 访问。这可以让您仅在用户从符合组织安全要求的受信设备连接时授予访问权限，使用在您的账户中定义的相同设备配置文件。

有关更多信息，请参见配置 Cato 私有访问

私有访问策略是有序的规则集。规则自上而下评估，第一个匹配规则将确定允许或阻止访问。

如同其他 CMA 策略，它支持用于变更跟踪和回滚的策略修订，以及允许团队协作更新的多管理员工作流。有关详细信息，请参阅政策修订工作。

每个规则由三个核心组件构建：

如果没有规则匹配，则访问被阻止。

为多个用户或用户组创建规则，以允许访问一个或多个私有应用程序。

当规则匹配时，私有访问策略规则会自动生成事件。规则的命中计数基于规则生成的事件数量。

这些是应用于应用程序访问的连续设备姿态要求的字段详细信息。如果为规则定义了多个标准，则它们之间是 AND 关系。

这些是可用于限制用户对应用程序访问的不同设置：

使用规则定义可以访问特定私有应用的用户或群组，可选择应用设备姿态标准，并允许或阻止流量。

时间选项定义了规则启用的时间范围。您可以为规则配置自定义选项，或选择账户定义的默认工作时间。

为了更容易地处理该策略，您可以在策略中使用节来分组规则，参见将节添加到 WAN 和互联网防火墙。

要创建私有访问策略规则：

从导航菜单中，选择 访问 > 私有访问 > 私有访问策略。
点击 新建 > 新建规则。 新建规则 窗格打开。
在常规中，输入一个名称和（可选的）描述。
在 用户 / 群组 中，选择该规则适用的用户和用户组。
在标准中，配置规则的设备姿态条件
- 用户属性 - 用户身份的风险等级
- 连接来源 - 限制访问的站点或客户端
- 平台 - 设备操作系统
  
  最佳实践： 为了提高安全性和监控，指定用户连接到应用程序时实际使用的设备平台。
- 设备姿态配置文件 - 选择配置文件以应用设备检查
- 国家 - 将规则限制在用户所在的特定国家
选择规则的私有应用程序。
（可选） 配置定义此规则启用时间的时间选项。
在操作中，配置规则行为：
1. 操作： 设置规则以允许或阻止流量。
2. 跟踪： 可选配置跟踪选项以发送通知。频率在第一次发送通知后开始计数。
  
  有关通知的更多信息，请参阅有关订阅组、邮件列表和警报集成的相关文章。
点击保存然后发布。