Gestisci le impostazioni dei criteri di accesso alle app e dei token in Control Hub
Gli amministratori possono consentire o negare l'accesso ai client web, mobili o desktop. Gli amministratori possono definire a quali client è possibile accedere all'interno della propria organizzazione.
Gli amministratori possono creare un criterio token personalizzato per l'app Webex per gli utenti Web, mobili o desktop. Un criterio di token personalizzato fornisce il controllo su quanto segue:
-
Attivazione o disattivazione del token di aggiornamento con estensione automatica
-
Specifica del tempo di permanenza in diretta (TTL) del token Web JSON (JWT)
-
Specifica del TTL del token di aggiornamento
Grazie a queste funzionalità, puoi controllare la frequenza con cui gli utenti devono effettuare l'accesso su dispositivi mobili, desktop o client web. Come requisito di conformità, si consiglia di eseguire nuovamente l'autenticazione degli utenti per accertarsi che utilizzino gli ultimi criteri di sicurezza nella propria organizzazione.
L'organizzazione gestita da Control Hub deve essere abilitata per Pro Pack. Se non è stata effettuata la sottoscrizione a Pro Pack, le impostazioni dei criteri dei token sono disattivate quando si accede alle impostazioni dell'organizzazione in Control Hub.
È possibile consentire o negare l'accesso ai client Webex mobili, desktop e Web. Puoi definire a quali tipi di client è possibile accedere all'interno della tua organizzazione. Sono supportati i seguenti tipi di client:
- Dispositivi mobili (iOS e Android)
- Desktop (MAC e Windows)
- Cliente web
1 | |
2 |
Vai a . |
3 |
Scorrere fino alla sezione Criteri di accesso alle app e token. |
4 |
Fare clic su Configura. |
5 |
Vai al Tipo di clientrichiesto e attiva Accesso client per consentire l'accesso all'app. |
6 |
Fai clic su Salva. |
Operazioni successive
È possibile personalizzare i TTL dei token di aggiornamento e di accesso. Per ulteriori informazioni, consultare le sezioni successive.
Con queste impostazioni, è possibile specificare manualmente gli intervalli di aggiornamento e accesso ai token.
L'impostazione predefinita consente l'estensione automatica dei token di aggiornamento disabilitata. Modificare questa impostazione solo se si desidera specificare manualmente il valore TTL (Time-to-Live) per i token di aggiornamento e per accedere ai token per gli utenti nella propria organizzazione.

1 | |
2 |
Vai a . |
3 |
Scorrere fino alla sezione Criteri di accesso alle app e token. |
4 |
Fare clic su Configura. |
5 |
Vai allo specifico Tipo di cliente attiva Accesso client. |
6 |
Attiva Estensione automatica del token di aggiornamento per il tipo di client. Questa impostazione fornisce un nuovo TTL (Time-to-Live) per il token di aggiornamento. Modificando questa impostazione, il TTL cambia la volta successiva che all'utente viene emesso un token di aggiornamento. Finché gli account utente non vengono revocati nella rubrica, gli utenti ottengono un nuovo token di aggiornamento e mantengono una sessione valida. |
7 |
Specificare un valore per Aggiorna token TTL. Questa impostazione controlla l'ora di validità del token di aggiornamento, consentendo la creazione di nuovi token di accesso per gli utenti. L'intervallo valido è 24–1440 ore. |
8 |
Specificare un valore per TTL token access. Se il token di aggiornamento è valido, viene creato un token di accesso entro il limite di tempo impostato. L'intervallo valido è 360–1080 minuti. |
9 |
Fare clic su Salva. Le impostazioni vengono applicate la volta successiva che un utente utilizza un client mobile o desktop. |
Configurare questa impostazione se si desidera controllare il numero di token di aggiornamento che possono essere emessi per utente per client. Ad esempio, potresti voler ridurre al minimo gli accessi simultanei per motivi di conformità o aumentare al massimo gli accessi per gli utenti che devono autenticarsi su più dispositivi mobili o workstation desktop.
1 | |
2 |
Vai a . |
3 |
Scorrere fino alla sezione Criteri di accesso alle app e token. |
4 |
Fare clic su Configura. |
5 |
Vai al Tipo di clientrichiesto e attiva Accesso client. |
6 |
Specificare un valore per Numero massimo di token di aggiornamento. L'intervallo valido è 10-100 sessioni. |
7 |
Fai clic su Salva. |
Operazioni successive
Un utente che esegue correttamente l'autenticazione da un client che supera il numero di token di aggiornamento dispone di uno dei token esistenti revocati dopo l'autenticazione. Se il token scade, agli utenti viene imposto di eseguire nuovamente l'autenticazione.