Os grupos de usuários definem a quais usuários uma política de confiança zero se aplica. Cada grupo seleciona usuários por nome de conta, endereço de e-mail, número de telefone celular ou estrutura organizacional. Ao criar uma política, atribua um ou mais grupos de usuários para definir o escopo dela.
Pré-requisitos
Antes de começar, verifique se você:
Concluiu a configuração da source de identidade. Para mais informações, consulte Identity Synchronization.
Crie um grupo de usuários
Faça login no console do Secure Access Service Edge.
No painel de navegação à esquerda, escolha Identity Authentication > Identity Access.
Na aba User Group Management, clique em Create User Group.
-
No painel Create User Group, configure os seguintes parâmetros.
Parâmetro
Descrição
User Group Name
Nome do grupo de usuários.
Description
Descrição do grupo de usuários.
Group Scope
Método de seleção de usuários para o grupo. Valores válidos: Organizational Structure, Account Name, Email Address, Mobile Phone Number. Se você selecionar Organizational Structure, as estruturas organizacionais das sources de identidade configuradas e ativadas serão exibidas para seleção. Caso selecione Account Name, o campo Configure Account Name aparecerá. Se selecionar Email Address, o campo Configure Email Address será exibido. Se selecionar Mobile Phone Number, o campo Configure Mobile Phone Number ficará visível.
Configure Relationship
Relação aplicável ao grupo de usuários. Valores válidos: Equal To, Not Equal To.
Clique em OK.
O novo grupo de usuários é adicionado automaticamente à lista de grupos de usuários.
Gerencie grupos de usuários
Na aba User Group Management, você também pode:
Edite: Clique em Edit para visualizar ou modifique a configuração do grupo de usuários.
Exclua: Clique em Delete para remover o grupo de usuários.
Próximos passos
Após criar um grupo de usuários, atribua-o a uma política de confiança zero para definir quais usuários a política abrange. Para obter detalhes, consulte Configure a zero trust policy para acesso privado.