Tüm Ürünler
Search

Bu Ürün

    Secure Access Service Edge:Configure a zero trust policy

    Belge Merkezi

    Secure Access Service Edge:Configure a zero trust policy

    Son Güncelleme:Oct 07, 2026

    Bir ofis uygulamasını Secure Access Service Edge (SASE) hizmetine eklediğinizde, SASE bu uygulama için otomatik olarak tüm erişimleri reddeden bir ilke oluşturur. Sıfır güven ilkeleri; hangi kullanıcıların ve kurumsal ortakların, hangi koşullar altında hangi ofis uygulamalarına erişebileceğini denetler. Belirli kullanıcı gruplarına gerekli erişim haklarını vermek için izin veren ilkeler yapılandırın.

    Ön koşullar

    Başlamadan önce aşağıdakileri tamamladığınızdan emin olun:

    Sıfır güven ilkesi oluşturma

    1. SASE konsolu üzerinde oturum açın.

    2. Sol gezinme bölmesinde Private Access > Zero Trust Policies seçeneğini seçin.

    3. Zero Trust Policies sayfasında Create Policy seçeneğine tıklayın.

    4. Create Policy panelinde aşağıdaki tabloda açıklanan parametreleri yapılandırın ve ardından OK seçeneğine tıklayın.


    Parametre


    Açıklama


    Policy Name


    İlke için bir ad belirtin. Ad 2–100 karakter uzunluğunda olmalı ve harf, rakam, tire (-) ile alt çizgi (_) içerebilir.


    Priority


    İlke önceliğini belirler. 1 değeri en yüksek önceliği temsil eder. Yeni bir ilke için maksimum öncelik değeri, hesabınızda bulunan mevcut ilke sayısının 1 fazlasına eşittir. Örneğin, 17 ilkeniz varsa yeni bir ilkenin önceliği 1 ile 18 arasında olabilir. İki ilke çakıştığında daha yüksek önceliğe (düşük sayıya) sahip olan ilke geçerli olur.


    Action


    Erişim kontrolü eylemidir. Allow Access, kullanıcıların ve terminallerin belirtilen uygulamalara erişmesine izin verir. Access Denied, belirtilen uygulamaya kullanıcılar veya terminaller tarafından yapılan erişimi reddeder.


    Applicable User


    İlkenin uygulanacağı kullanıcı grubunu belirtir. Add seçeneğine tıklayın ve ardından User Group sekmesinden bir grup seçin. Satır içi yeni bir grup oluşturmak için Custom User Group sekmesini kullanın. Bkz. Kullanıcı grubu yapılandırma.


    Selected Applications


    İlkenin kapsadığı uygulamaları belirtir. Add seçeneğine tıklayın; ardından Tag sekmesinde etikete göre veya Application sekmesinde tek tek uygulamaları seçin.


    Security Baselines


    Uygulanacak güvenlik temel şablonunu belirtir. Bkz. Güvenlik temeli oluşturma.


    Trigger Templates


    Dinamik karar verme için kullanılan tetikleyici şablonunu belirtir. Kullanılabilir şablonları incelemek için View Trigger Templates seçeneğine tıklayın.


    Policy Status


    İlkeyi etkinleştirin veya devre dışı bırakın.

    Oluşturabileceğiniz ilke sayısı Private Access sürümüne bağlıdır: Private Access VPN için 200, Private Access Basic için 500 ve Private Access Advanced için 1.000 ilke oluşturabilirsiniz.

    İlkeleri yönetme

    Listede yönetmek istediğiniz ilkeyi bulun ve aşağıdaki işlemlerden herhangi birini gerçekleştirin:

    • Düzenleme: Actions sütununda Edit seçeneğine tıklayın. Edit panelindeki ayarları değiştirin.

    • Öncelik değiştirme: Priority sütunundaki simgeye tıklayın. Priority iletişim kutusunda yeni bir öncelik değeri girin ve OK seçeneğine tıklayın.

    • Etkinleştirme veya devre dışı bırakma: Policy Status sütunundaki anahtarı kullanarak durumu değiştirin.

    • Tek bir ilkeyi silme: Actions sütununda Delete seçeneğine tıklayın.

    • Birden çok ilkeyi silme: İlgili ilkeleri seçin ve listedeki ilkelerin altında yer alan Delete seçeneğine tıklayın.

    Önemli

    Bir ilkeyi sildikten sonra, etkilenen kullanıcı grubundaki kullanıcılar güvenlik gereksinimlerinizi karşılamayan uygulamalara erişim kazanabilir. Bu işlemi dikkatle yürütün.

    Sonraki adımlar

    Kullanıcılarınız güvenilir bir fiziksel ofis ağından çalışıyorsa ve bu trafiği denetlemeniz gerekmiyorsa, analizin dışında tutmak için güvenilir bir ofis alanı yapılandırın. Bkz. Ofis alanı tanımlama özelliğini kullanma.