Edition d'une stratégie d'accès

Modifier en ligne

Une fois la stratégie créée, vous pouvez vérifier vos paramètres et apporter des modifications avant de la publier.

A propos de cette tâche

Lorsque vous éditez une stratégie, vous créez une copie brouillon de la stratégie dans laquelle vous pouvez effectuer vos modifications. Ce brouillon empêche la perturbation de la version active pendant que vous êtes en train de procéder à vos modifications. Lorsque vous publiez le brouillon, il remplace la version existante de la stratégie.

Procédure

  1. Sélectionnez Sécurité > Politiques d'accès.
    Un tableau répertorie les règles disponibles. Poubelle L'icône indique que la règle peut être supprimée. Une icône Verrouiller en forme de cadenas indique que la règle est prédéfinie et ne peut être ni modifiée ni supprimée.
  2. Cliquez sur le nom de la règle à modifier.
    La politique s'affiche et le volet « Détails » indique l'identifiant, la date de création, le créateur, la dernière personne à l'avoir modifiée, la date de la dernière modification et la version.
  3. Cliquez sur Editer en tant que brouillon l'icône.
  4. Facultatif : cliquez sur Editer l'icône pour modifier les paramètres de base.
    1. Modifiez le nom de la règle.
    2. Ajoutez une description qui fournit des informations sur la règle.
    3. Cliquez sur Enregistrer.
  5. Pour les règles d'application natives, vous pouvez modifier ou ajouter des règles de premier contact.
  6. Indiquez si vous souhaitez activer ou désactiver l'accès adaptatif.
    Pour plus d'informations sur l'accès adaptatif, consultez la section « Gestion de l'accès adaptatif ».
    Remarque : cette option n'est pas disponible pour les stratégies d'applications personnalisées natives.
    1. Sélectionnez l'action à entreprendre pour chaque niveau de risque. Pour les opérations MFA, vous pouvez choisir une ou plusieurs des méthodes suivantes, en fonction de la configuration des facteurs d'authentification du tenant.
      • Toute méthode disponible (par défaut)
      • Duo Security
      • Mot de passe à utilisation unique envoyé par courrier électronique
      • FIDO2
      • Mot de passe à utilisation unique envoyé par SMS
      • Mot de passe à utilisation unique limitée dans le temps
      • IBM Verify
      • Mot de passe à utilisation unique envoyé par message vocal
    2. Indiquez si vous souhaitez envoyer des notifications à l'utilisateur.
  7. Indiquez si vous souhaitez exiger une réauthentification multifacteur.
    1. Cliquez sur Editer l'icône pour modifier les paramètres de réauthentification.
    2. Cochez la case « Exiger une réauthentification multifactorielle ».
    3. Sélectionnez la durée pendant laquelle l'authentification reste valable. A l'expiration de ce délai, l'utilisateur doit s'authentifier à nouveau. Le paramètre par défaut est 8 heures.
    4. Vous pouvez indiquer si vous souhaitez que la réauthentification s'applique à chaque dispositif de l'utilisateur.
    5. Sélectionnez les méthodes de réauthentification.
      Pour les méthodes MFA, vous pouvez choisir d'utiliser n'importe quelle méthode disponible ou sélectionner une ou plusieurs des méthodes suivantes, en fonction de la configuration des facteurs d'authentification du tenant.
      • Toute méthode disponible (par défaut)
      • Duo Security
      • Mot de passe à utilisation unique envoyé par courrier électronique
      • FIDO2
      • Mot de passe à utilisation unique envoyé par SMS
      • Mot de passe à utilisation unique limitée dans le temps
      • IBM Verify
      • Mot de passe à utilisation unique envoyé par message vocal
    6. Cliquez sur Enregistrer.
  8. Ajouter, modifier ou supprimer des règles post-authentification.
    Pour plus d'informations sur les règles, consultez la section « Gestion des règles de stratégie ».
    1. Cliquez sur « Ajouter une règle ».
    2. Spécifiez un nom pour la règle.
    3. Facultatif : ajoutez une description pour la règle.
    4. Cliquez sur Suivant.
    5. Sélectionnez le type de condition, l'attribut, l'opérateur et la valeur.
      Répétez ces étapes pour chaque condition que vous souhaitez ajouter.
    6. Cliquez sur Suivant.
    7. Sélectionnez l'action à entreprendre lorsque les conditions de la règle sont remplies.
    8. Indiquez la méthode d'authentification multifacteur.
      Utilisez l'une des méthodes disponibles ou choisissez une ou plusieurs des méthodes suivantes basées sur la configuration du facteur d'authentification du titulaire.
      • Toute méthode disponible (par défaut)
      • Duo Security
      • Mot de passe à utilisation unique envoyé par courrier électronique
      • FIDO2
      • Mot de passe à utilisation unique envoyé par SMS
      • Mot de passe à utilisation unique limitée dans le temps
      • IBM Verify
      • Mot de passe à utilisation unique envoyé par message vocal
    9. Cliquez sur « Ajouter une règle ».
  9. Facultatif : dans la section « Règles de stratégie », vous pouvez utiliser les Flèche vers le haut icônes et Flèche vers le bas pour définir l'ordre dans lequel les règles sont évaluées.
    L'évaluation est effectuée dans l'ordre décroissant. La règle par défaut est toujours la dernière de la séquence.
  10. Si vous n'avez plus de modifications à apporter, cliquez sur « Enregistrer le brouillon ».
    Le bouton Publier est activé.
  11. Si vous avez terminé vos modifications, cliquez sur « Publier » pour que la stratégie puisse être attribuée aux applications.