策略建模工具
管理员可以创建多个策略并将这些策略分配给多个应用程序。因此,管理员可能难以了解其最终用户的应用程序访问结果。也就是说,最终用户是否被允许或拒绝访问取决于应用程序和访问策略配置。策略建模工具(访问策略 > 策略建模)通过让管理员全面了解预期的应用程序访问结果(允许/限制性允许/拒绝)来帮助解决这些问题。管理员可以检查特定用户的访问结果,并为上下文标记添加用户条件。该工具还会显示与应用程序关联的策略列表。
要分析访问策略配置,请执行以下步骤。
-
在 Secure Private Access 控制台中,单击访问策略,然后单击策略建模选项卡。
-
添加以下详细信息:
-
设备类型:默认选择“桌面”。
-
域:选择与用户关联的域。
-
用户:选择要分析其应用程序和关联策略的用户名。
-
-
您还可以根据最终用户及其设备上的上下文标记模拟条件。
-
单击模拟条件。“上下文标记”条件默认处于选中状态。
-
在值中输入上下文标记。
-
单击 + 号添加其他条件。
-
-
单击应用。
所选用户的应用程序和关联策略以表格形式显示。