Saat mengonfigurasi kebijakan, Anda harus menentukan kelompok pengguna yang menjadi sasaran kebijakan tersebut. Satu kelompok pengguna dapat mencakup beberapa pengguna. Anda dapat menambahkan pengguna ke dalam kelompok berdasarkan nama akun, alamat email, nomor ponsel, atau struktur organisasi mereka.
Prasyarat
Konfigurasi sumber identitas telah selesai. Untuk informasi selengkapnya mengenai metode konfigurasi, lihat Sinkronisasi Identitas.
Tambahkan kelompok pengguna
Masuk ke Secure Access Service Edge console.
Di panel navigasi sebelah kiri, pilih .
Pada tab User Group Management, klik Create User Group.
Pada panel Create User Group, konfigurasikan parameter berikut. Tabel berikut menjelaskan parameter tersebut.
Parameter
Deskripsi
User Group Name
Nama kelompok pengguna.
Description
Deskripsi kelompok pengguna.
Group Scope
Cakupan kelompok pengguna. Nilai yang valid:
Organizational Structure: Jika Anda mengatur parameter ini ke Organizational Structure, informasi Organizational Structure yang telah dikonfigurasi dan diaktifkan sebagai sumber identitas akan ditampilkan. Pilih struktur organisasi sesuai kebutuhan.
Account Name: Jika Anda mengatur parameter ini ke Account Name, bidang Configure Account Name akan muncul.
Email Address: Jika Anda mengatur parameter ini ke Email Address, bidang Configure Email Address akan muncul.
Mobile Phone Number: Jika Anda mengatur parameter ini ke Mobile Phone Number, bidang Configure Mobile Phone Number akan muncul.
Configure Relationship
Hubungan untuk kelompok pengguna. Nilai yang valid:
Equal To
Not Equal To
Klik OK.
Kelompok pengguna baru secara otomatis ditambahkan ke daftar kelompok pengguna.
Anda dapat melakukan operasi berikut sesuai kebutuhan:
Edit: Klik Edit untuk melihat atau mengubah informasi kelompok pengguna.
Hapus: Klik Delete untuk menghapus kelompok pengguna.
Langkah selanjutnya
Setelah menambahkan kelompok pengguna, Anda dapat menggunakan kelompok tersebut untuk menentukan cakupan suatu kebijakan. Untuk informasi selengkapnya tentang cara mengonfigurasi kebijakan, lihat Konfigurasi kebijakan zero trust untuk akses privat.