Эта статья объясняет, как отозвать сеанс удаленного пользователя, чтобы заставить его повторно аутентифицироваться для продолжения доступа к вашей сети.
Обзор
Чтобы поддерживать соответствие удаленных пользователей, подключающихся к вашей сети, вы можете отозвать сеанс удаленного пользователя. После того как сеанс отозван, удаленный пользователь будет запрошен для аутентификации в Клиенте, используя свой настроенный метод аутентификации. На устройстве Windows, если пользователь не проходит аутентификацию в течение 10 минут, доступ к WAN и Интернету для удаленного пользователя блокируется на любом устройстве. Это снижает риск несанкционированного доступа. Чтобы вновь получить доступ, удаленный пользователь должен пройти аутентификацию в Клиенте, используя свой настроенный метод аутентификации.
Заставляя удаленного пользователя пройти аутентификацию, Клиент выполняет настроенные проверки устройства. Для получения дополнительной информации о процессе Соединения Клиента, смотрите Понимание Потока Соединения Клиента Cato.
Отзыв сеанса удаленного пользователя поддерживается на всех методах аутентификации, IdP и во всех поддерживаемых версиях Клиента.
Пример использования - Похищенное устройство
Удаленный пользователь имеет включенную функцию "Всегда включено" и проходит аутентификацию с использованием SSO с длительностью токена 2 недели. Его устройство украдено, создавая риск безопасности до 2 недель несанкционированного доступа. Чтобы уменьшить риск, администратор отзывает сеанс пользователя, предотвращая доступ к сети с украденного устройства.
Вариант использования - нетипичная активность пользователя
Используя Рабочую область Историй, аналитики компании ABC идентифицировали пользователя, который загружает большие объемы данных в приложение для обмена файлами. Они не уверены, является ли это действие законным по пользователю или нет. Они отзывают сеанс пользователя, чтобы принудить повторную аутентификацию на устройстве. Аналитики могут продолжать свое расследование, зная, что только законно аутентифицированный пользователь может получить доступ к сети с устройства.
Известные Ограничения услуг
Отзыв сеанса удаленного пользователя не поддерживается для Доступ через браузер.
Отзыв сеанса удаленного пользователя
Отзыв сеанса помогает вам контролировать доступ пользователей.
Чтобы отозвать сеанс удаленного пользователя:
Из меню навигации нажмите Доступ > Пользователи.
На вкладке Справочник пользователей выберите пользователя(ей), сеанс которого вы хотите отозвать.
Из Действия выпадающего меню, выберите Отозвать сеанс.
Вы также можете отозвать пользовательскую сессию на странице Риск пользователя. Для получения дополнительной информации смотрите Понимание уровня риска пользователя.