إجمال
تتيح لك مجموعات المستخدمين الديناميكية تطبيق السياسات على المستخدمين بناءً على صفات دليليهم، دون إنشاء وإدارة مجموعات مستخدمين يدويًا. عند تمكين سمة مستخدم مدعومة، يقوم كاتو تلقائيًا بإنشاء مجموعة مستخدم ديناميكية لكل قيمة سمة ويبقى العضوية محدثة عند تغيير سمات المستخدم.
حاليًا، يدعم كاتو مجموعات المستخدمين الديناميكية المستندة إلى سمة القسم.
إذا تم تعيين قيمة قسم جديدة على الأقل لمستخدم واحد في مزود الهوية (IdP) الخاص بك، يكتشفها كاتو أثناء المزامنة التالية لتوفير المستخدم ويقوم بإنشاء مجموعة مستخدم ديناميكية مطابقة تلقائيًا.
حالة الاستخدام
تحتاج مؤسستك إلى سياسات وصول منفصلة لقسم الهندسة والمالية. قم بتمكين القسم لمجموعات المستخدمين الديناميكية. يقوم كاتو بإنشاء الهندسة (ديناميكية) و المالية (ديناميكية) ويضيف المستخدمين بالقيمة المقابلة لقسمهم.
عندما ينضم مستخدم إلى قسم أو يغير الأقسام، يقوم كاتو بتحديث عضوية المجموعة الديناميكية. يمكنك استخدام المجموعات كمعايير لمجموعة المستخدم في السياسات المدعومة دون إدارة المجموعات في IdP الخاص بك.
فهم مجموعات المستخدمين الديناميكية
يقوم كاتو بإنشاء مجموعة مستخدم ديناميكية لكل قيمة قسم غير فارغة يكتشفها. تظهر المجموعات الديناميكية على صفحة مجموعات المستخدمين بنوع ديناميكي.
- اسم المجموعة هو
<القسم> (ديناميكي). على سبيل المثال، يتم إضافة المستخدمين في قسم الهندسة إلىالهندسة (ديناميكية) - المجموعات الديناميكية هي للقراءة فقط. لا يمكنك إضافة أو إزالة الأعضاء يدويًا
- يقوم كاتو بتحديث عضوية المجموعة أثناء المزامنة الخاصة بتوفير المستخدم.
- المستخدمون الذين ليس لديهم قيمة قسم لن تتم إضافتهم إلى مجموعة ديناميكية
- لا يمكنك تعطيل مجموعة ديناميكية فردية. قم بتعطيل القسم لإزالة جميع المجموعات الديناميكية المستندة إلى الأقسام
تكوين مجموعات المستخدم الديناميكية
عندما تقوم بتمكين القسم، يقوم كاتو بفحص المستخدمين الحاليين وإنشاء مجموعة مستخدم ديناميكية لكل قيمة قسم. للحسابات التي تحتوي على العديد من قيم الأقسام، اسمح لبضع دقائق لإكمال المزامنة الأولية.
لتكوين مجموعات المستخدم الديناميكية:
- من قائمة التنقل، اختر الوصول > مجموعات المستخدمين.
- اختر علامة التبويب الإعدادات.
- اختر القسم.
- انقر على حفظ.
فهم دورة حياة المجموعة
عندما يغادر العضو الأخير القسم، يقوم كاتو بحذف المجموعة الديناميكية المطابقة. تبقى المجموعة المحذوفة مرئية في قواعد السياسة كمحذوفة.
إذا حصل مستخدم على نفس قيمة القسم خلال 10 أيام، يقوم كاتو بإحياء المجموعة بنفس الهوية وتستمر المرجعين السياسة القائمة في العمل. بعد فترة السماح لمدة 10 أيام، يقوم كاتو بإنشاء مجموعة جديدة إذا عادت قيمة القسم. السياسات التي كانت تشير إلى المجموعة القديمة لن تشير تلقائيًا إلى المجموعة الجديدة.
استخدام مجموعات المستخدم الديناميكية في السياسات
تعمل مجموعات المستخدم الديناميكية مثل مجموعات المستخدم الأخرى عند تكوين السياسة. في سياسة تدعم مجموعات المستخدمين، اختر المجموعة الديناميكية المطلوبة كمعيار مجموعة المستخدم. على سبيل المثال، في قاعدة جدار حماية الإنترنت، اختر مجموعة ديناميكية تحت المصدر.
التدقيق والأحداث
يقوم كاتو بإصدار إدخال تدقيق عند تمكين أو تعطيل القسم لمجموعات المستخدم الديناميكية. يقوم كاتو أيضًا بإصدار أحداث لتغييرات عضوية المجموعة الديناميكية وحذف المجموعة.