Введение
Политики доступа

Настройка политик доступа

Общая информация

Внутренний интерфейс MULTIDIRECTORY дает возможность настраивать подключение для устройств и приложений по сетевым правилам с контролем доступа и условным применением второго фактора.

Видеоинструкция по работе с политиками доступа

Настройка политик доступа

Для перехода в меню политик доступа, необходимо перейти в главное меню (где находится список каталогов). Выбрать шестеренку в правом в верхнем углу экрана «Политики MULTIDIRECTORY».

Выберите пункт «Политики доступа».

Для создания новой сетевой политики доступа нажмите кнопку «Добавить».

В появившемся окне внесите данные:

Имя сетевой политики доступа.
IP-адрес.
Группы доступа, которым будет разрешен доступ.
MFA.

Примечание!

При нажатии кнопки «Добавить» напротив поля «IP-адреса» будет открыто окно, в котором хранится информация о ранее используемых IP-адресах масках подсети и диапазонах.
В поле «IP-адреса» можно добавлять:

IP-адреса.

Маски подсети.

Диапазоны.

При помощи поля MFA опционально можно добавить второй фактор:

Всем: второй фактор будет запрашиваться у всех сотрудников из группы.
Никому: второй фактор не будет ни у кого запрашиваться.
Выбранным группам: второй фактор будет запрашиваться только у конкретной группы.

Опционально можно настроить протоколы, для которых будет использоваться второй фактор:

LDAP: только для сессий, инициализированных по LDAP.
HTTP: только для сессий, инициализированных по HTTP.
Kerberos: только для сессий, инициализированных по Kerberos.

Можно сконфигурировать bypass:

Отсутствует сетевое соединение с сервисом MULTIFACTOR — на случай, если нет соединения с сервисом MULTIFACTOR. Пример: отказ сети провайдера.
Сервис MULTIFACTOR неработоспособен — на случай, если сервис MULTIFACTOR возвращает код ошибки или не отвечает.