टेनेंट प्रतिबंध नीति (सास ऐप्स के लिए टेनेंट प्रतिबंध प्रबंधन)

यह लेख टेनेंट प्रतिबंध नीति के साथ सास ऐप्स टेनेंट्स तक पहुँच को नियंत्रित करने की प्रक्रिया बताता है। हैडर इंजेक्शन का उपयोग करके टेनेंट प्रतिबंध नियमों द्वारा पहुँच को कैसे नियंत्रित किया जाता है, इसका अवलोकन देखने के लिए, SaaS एप्लिकेशन टेनेंट्स के लिए पहुँच प्रतिबंध देखें।

समीक्षा

किरायेदार प्रतिबंध नीति आपको अपने नेटवर्क में अनुमत ऐप्स के लिए उपयोगकर्ता किन किरायेदारों तक पहुँच सकते हैं इसकी सीमाएं निर्धारित करने के लिए नियम बनाने की अनुमति देती है। यह आपकी नेटवर्क को सुरक्षित करने में मदद करता है आपके संगठन के किरायेदार के अलावा अन्य किरायेदारों तक पहुंच को रोककर। उदाहरण के लिए, आप संवेदनशील डेटा के रिसाव को रोकने के लिए उपयोगकर्ताओं को उनके व्यक्तिगत ईमेल खाते या फ़ाइल साझाकरण खाते तक पहुंचने से रोक सकते हैं।

टेनेंट प्रतिबंध नियमबेस HTTP क्लाइंट अनुरोधों में हेडर फ़ील्ड्स को बदलकर सास ऐप्स की ओर जाने वाले उपयोगकर्ता ट्रैफ़िक को नियंत्रित करता है। जब ट्रैफ़िक नियम से मेल खाता है, Cato एक प्रॉक्सी के रूप में कार्य करता है और आपके द्वारा उस नियम के लिए परिभाषित HTTP हैडर का इंजेक्शन करता है। तृतीय-पक्ष ऐप आपके द्वारा निर्दिष्ट किए गए हैडर को प्राप्त करता है, और तब आपके संगठन की टेनेंट प्रवेश नीति को लागू करता है।

आप विशेष उपयोगकर्ता समूहों, साइट्स, या अन्य स्रोतों के लिए लागू किए गए सूक्ष्म टेनेंट प्रतिबंध नियमों को कॉन्फ़िगर कर सकते हैं। सूक्ष्म नियम आपको धीरे-धीरे टेनेंट प्रतिबंध को लागू करने और संभावित प्रयोज्यता समस्याओं से बचने में मदद कर सकते हैं। आप निर्दिष्ट स्रोतों के लिए टेनेंट प्रतिबंधों को बायपास करने वाले नियम भी बना सकते हैं।

नीति संशोधन और एकाधिक व्यवस्थापकों द्वारा सहसम्पादन

किरायेदार प्रतिबंध नीति विभिन्न व्यवस्थापकों को नीति को समानांतर में संपादित करने देती है। प्रत्येक व्यवस्थापक अपने स्वयं के निजी संशोधन में नियमों को संपादित और बदल सकते हैं और फिर उन्हें खाते की नीति में प्रकाशित करते हैं (प्रकाशित संशोधन)। नीति संशोधनों का प्रबंधन करने के तरीके के बारे में अधिक जानकारी के लिए, देखें नीति संशोधनों के साथ कार्य करना.

आवश्यक चीजें

• टेनेंट प्रतिबंध नियमों के लिए, आपको TLS निरीक्षण को सक्षम करना होगा और TLS निरीक्षण नीति को परिभाषित करना होगा जो नियम से मेल खाने वाले ट्रैफिक का निरीक्षण करता है।

• टेनेंट प्रतिबंध सुविधा CASB लाइसेंस में शामिल है। CASB लाइसेंस खरीदने के लिए अधिक जानकारी के लिए, कृपया अपने Cato प्रतिनिधि से संपर्क करें।

टेनेंट प्रतिबंध नीति सक्षम करें

सास ऐप्स टेनेंट्स तक पहुँच को नियंत्रित करने के लिए नियम बनाने के लिए टेनेंट प्रतिबंध नीति सक्षम करें।

टेनेंट प्रतिबंध नीति को सक्षम या निष्क्रिय करने के लिए:

1. नेविगेशन मेनू से सुरक्षा > ऐप & डेटा इनलाइन चुनें।

2. टेनेंट प्रतिबंध टैब चुनें।

3. खाते के लिए टेनेंट प्रतिबंध नीति को सक्षम (हरा) या निष्क्रिय (ग्रे) करने के लिए स्लाइडर पर क्लिक करें।

टेनेंट प्रतिबंध नियम जोड़ें

जब आप टेनेंट प्रतिबंध नीति में एक नियम जोड़ते हैं, तो उस ऐप के लिए टेनेंट पहुँच को परिभाषित करने के लिए आवश्यक प्रत्येक अनुभाग में विन्यास करें।

टेनेंट प्रतिबंध नियम बनाएँ

एक नया टेनेंट प्रतिबंध नियम बनाएँ और अपनी संगठन के लिए टेनेंट नियंत्रण लागू करने के लिए नियम की सेटिंग्स को कॉन्फ़िगर करें। इंजेक्टेड हेडर्स फ़ील्ड केवल निम्नलिखित वर्णों को शामिल कर सकते हैं:

• हेडर नाम - a-z, A-Z, 0-9, और विशेष वर्ण: _ और -

• हेडर मान - a-z, A-Z, 0-9, और विशेष वर्ण: _ :;.,\/"'?!(){}[]@<>=-+*#$&`|~^&

नया टेनेंट प्रतिबंध नियम बनाने के लिए:

1. नेविगेशन मेनू से सुरक्षा > ऐप & डेटा इनलाइन चुनें।

2. टेनेंट प्रतिबंध टैब चुनें।

3. नया क्लिक करें। नए नियम पैनल खुलता है।

4. नियम का नाम दर्ज करें।

5. नियमबेस में नियम के लिए स्थिति को विन्यस्त करें।

6. स्रोत बढ़ाएं और स्रोत प्रकार चुनें।

   • प्रकार चुनें (उदाहरण के लिए: होस्ट, नेटवर्क इंटरफ़ेस, आईपी, कोई भी)। डिफ़ॉल्ट मूल्य कोई भी है।

   • जब आवश्यक हो, उस प्रकार के लिए ड्रॉप-डाउन सूची से एक विशिष्ट वस्तु चुनें।

7. ड्रॉप-डाउन मेनू से एक SaaS अनुप्रयोग चुनें।

8. विन्यस्त अनुप्रयोग के लिए प्रत्येक हेडर नाम और हेडर मान को परिभाषित करें (नीचे अधिक जानकारी देखें)।

9. इस नियम के लिए कार्रवाई का चयन करें। विकल्प हैं हेडर इंजेक्ट करें और बायपास।

10. (वैकल्पिक) समय विकल्प कॉन्फ़िगर करें जो इस नियम के सक्षम होने का समय परिभाषित करें।

11. सेव पर क्लिक करें।

    परिवर्तन आपके अप्रकाशित संशोधन में सहेजे जाते हैं, और तब तक संपादन के लिए उपलब्ध होते हैं जब तक वे प्रकाशित या छोड़ नहीं दिए जाते।

सास ऐप के लिए कस्टम हेडर्स जोड़ना

हेडर का नाम और हेडर मान फ़ील्ड्स ऐप और वह कार्रवाई परिभाषित करती हैं जिसे टेनेंट प्रतिबंध नीति लागू करती है। ये फ़ील्ड्स प्रत्येक ऐप के लिए विशेष होते हैं। नीचे आमतौर पर उपयोग किए जाने वाले ऐप्स के लिए आवश्यक फ़ील्ड्स के उदाहरण हैं। सुनिश्चित करने के लिए कि आपको नवीनतम जानकारी प्राप्त हो, हम ऐप्स के दस्तावेज़ों की जांच करने की अनुशंसा करते हैं।