إدارة قيود المستأجر لتطبيقات SaaS (سياسة قيود المستأجر)

تشرح هذه المقالة كيف تتحكم في الوصول إلى مستأجري تطبيقات SaaS باستخدام سياسة قيود المستأجرين. للحصول على نظرة عامة حول كيفية تحكم قواعد قيود المستأجر في الوصول باستخدام حقن الترويسات، اطلع على تقييد الوصول إلى مستأجري التطبيقات السحابية.

التعيين

تتيح لك سياسة تقييد المستأجرين إنشاء قواعد لتحديد المستأجرين الذين يمكن للمستخدمين الوصول إليهم للتطبيقات المسموح بها في شبكتك. هذا يساعدك في تأمين شبكتك عن طريق منع الوصول إلى المستأجرين بخلاف مستأجر مؤسستك. على سبيل المثال، يمكنك منع المستخدمين من الوصول إلى حساب البريد الإلكتروني الشخصي أو حساب مشاركة الملفات للمساعدة في منع تسرب البيانات الحساسة.

تتحكم قاعدة قيود المستأجرين في حركة المستخدم المتجهة نحو تطبيقات SaaS بتغيير حقول الرأس في طلبات العميل HTTP. عندما تتطابق الحركة مع قاعدة معينة، يعمل Cato كوكيل ويدمج الترويسات HTTP التي عرّفتها لهذه القاعدة. يتلقى التطبيق الطرف الثالث الترويسات التي حددتها، ثم يفرض سياسة الوصول إلى المستأجر الخاصة بمنظمتك لهذا التطبيق.

يمكنك تكوين قواعد قيود المستأجر التفصيلية التي تنطبق على مجموعات مستخدمين محددة أو مواقع أو مصادر أخرى. يمكن أن تساعد القواعد التفصيلية في تنفيذ قيود المستأجر تدريجيًا وتجنب المشكلات المحتملة في قابلية الاستخدام. يمكنك أيضًا إنشاء قواعد تتجاوز قيود المستأجر لمصادر محددة.

مراجعات السياسة والتحرير المتزامن من قبل عدة إداريين

تسمح سياسة تقييد المستأجر لمديرين مختلفين بتحرير السياسة بالتوازي. يمكن لكل مسؤول تعديل القواعد وحفظ التغييرات في قاعدة القواعد في المراجعة الخاصة به، ثم نشرها على سياسة الحساب (المراجعة المنشورة). للحصول على مزيد من المعلومات حول كيفية إدارة مراجعات السياسة، انظر العمل مع مراجعات السياسة.

المتطلبات السابقة

• بالنسبة لقواعد قيود المستأجر، يجب تمكين فحص TLS وتعريف سياسة فحص TLS لفحص الحركة التي تطابق القاعدة.

• ميزة قيود المستأجر متاحة ضمن رخصة CASB. لمزيد من المعلومات عن شراء رخصة CASB، يرجى الاتصال بممثل كاتو لديك.

تفعيل سياسة قيود المستأجر

قم بتمكين سياسة قيود المستأجرين لإنشاء قواعد تتحكم في الوصول إلى مستأجري تطبيقات SaaS.

لتمكين أو تعطيل سياسة قيود المستأجر:

1. من القائمة الرئيسية، اختر الأمن > التطبيقات والبيانات المضمنة.

2. اختر علامة التبويب قيود المستأجر.

3. انقر على زر التبديل لتمكين (أخضر) أو تعطيل (رمادي) سياسة قيود المستأجر للحساب.

إضافة قواعد قيود المستأجر

عند إضافة قاعدة إلى سياسة قيود المستأجرين، قم بتكوين كل قسم في القاعدة المطلوبة لتحديد الوصول إلى المستأجرين لهذا التطبيق.

إنشاء قواعد قيود المستأجر

أنشئ قاعدة قيود مستأجر جديدة وقم بتكوين إعدادات القاعدة لتطبيق التحكم في المستأجر على مؤسستك. يمكن أن تحتوي حقول الترويسات المحقونة فقط على الأحرف التالية:

• اسم الترويسة - أ-ز, أ-ز, 0-9, وحروف خاصة: _ و -

• قيمة الترويسة - أ-ز, أ-ز, 0-9, وحروف خاصة: _ :;.,\/"'?!(){}[]@<>=-+*#$&`|~^&

لإنشاء قاعدة جديدة لقيود المستأجر:

1. من القائمة الرئيسية، اختر الأمن > التطبيقات والبيانات المضمنة.

2. اختر علامة التبويب قيود المستأجر.

3. اضغط على جديد. يفتح دائرتها القاعدة الجديدة.

4. أدخل اسم القاعدة.

5. حدد الموقع للقاعدة في قاعدة القواعد.

6. قم بتوسيع المصدر وحدد نوع المصدر.

   • اختر النوع (مثال: مضيف، واجهة شبكة، IP، أي). القيمة الافتراضية هي أي.

   • عند الحاجة، اختر كائن محدد من القائمة المنسدلة لهذا النوع.

7. اختر تطبيق SaaS من القائمة المنسدلة.

8. حدد اسم الترويسة وقيمة الترويسة لكل تطبيق تم تكوينه (انظر أدناه للحصول على مزيد من المعلومات).

9. حدد العمل لهذه القاعدة. الخيارات هي حقن الترويسات وتجاوز.

10. (اختياري) ضبط خيارات الوقت التي تحدد متى تكون هذه القاعدة مفعلة.

11. اضغط على حفظ.

    يتم حفظ التغييرات في المراجعة غير المنشورة الخاصة بك، وتكون متاحة للتحرير حتى يتم نشرها أو التخلص منها.

إضافة رؤوس مخصصة لتطبيق SaaS

تحدد حقول اسم الرأس وقيمة الرأس التطبيق والإجراء الذي تفرضه سياسة قيود المستأجرين. هذه الحقول خاصة بكل تطبيق. فيما يلي أمثلة عن الحقول المطلوبة للتطبيقات المستخدمة بشكل عام. لضمان حصولك على أحدث المعلومات، نوصي بفحص وثائق التطبيقات.