Kullanıcı grupları, sıfır güven ilkesinin hangi kullanıcılara uygulanacağını tanımlar. Her grup; hesap adı, e-posta adresi, cep telefonu numarası veya organizasyon yapısına göre kullanıcıları seçer. Bir ilke oluştururken kapsamını belirlemek için bir veya daha fazla kullanıcı grubu atarsınız.
Ön koşullar
Başlamadan önce aşağıdakileri tamamladığınızdan emin olun:
Kimlik kaynağı yapılandırmasını tamamlayın. Daha fazla bilgi için bkz. Kimlik Senkronizasyonu.
Kullanıcı grubu oluşturun
Secure Access Service Edge konsoluna giriş yapın.
Sol gezinme bölmesinde Identity Authentication > Identity Access öğelerini seçin.
User Group Management sekmesinde Create User Group seçeneğine tıklayın.
-
Create User Group panelinde aşağıdaki parametreleri yapılandırın.
Parameter Description User Group Name Kullanıcı grubu için bir ad belirtin. Description Kullanıcı grubuna ilişkin açıklama girin. Group Scope Gruptaki kullanıcıların nasıl seçileceğini belirler. Geçerli değerler: Organizational Structure, Account Name, Email Address, Mobile Phone Number. Organizational Structure seçerseniz yapılandırılmış ve etkinleştirilmiş kimlik kaynaklarından gelen organizasyon yapıları listelenir. Account Name seçeneğini işaretlediğinizde Configure Account Name alanı görünür. Email Address tercih edildiğinde Configure Email Address alanı açılır. Mobile Phone Number seçilirse Configure Mobile Phone Number alanı ekrana gelir. Configure Relationship Kullanıcı grubu ilişkisini tanımlayın. Geçerli değerler: Equal To, Not Equal To. OK düğmesine tıklayın.
Yeni kullanıcı grubu otomatik olarak kullanıcı grubu listesine eklenir.
Kullanıcı gruplarını yönetin
User Group Management sekmesinde şunları da yapabilirsiniz:
Edit: Kullanıcı grubu yapılandırmasını görüntülemek veya değiştirmek için Edit seçeneğine tıklayın.
Delete: Kullanıcı grubunu kaldırmak için Delete düğmesini seçin.
Sonraki adımlar
Bir kullanıcı grubu oluşturduktan sonra ilkenin kapsadığı kullanıcıları tanımlamak üzere bu grubu bir sıfır güven ilkesine atayın. Ayrıntılar için özel erişim senaryolarında Sıfır güven ilkesi yapılandırma.