Gerenciar as configurações de política de token e acesso a aplicativos no Control Hub
Os administradores podem permitir ou negar o acesso aos clientes da web, de dispositivos móveis ou de desktop. Os administradores podem definir quais clientes podem ser acessados em sua organização.
Os administradores podem criar uma política de token personalizada para o aplicativo Webex para usuários da web, de dispositivos móveis ou de desktop. Uma política de token personalizado lhe dá o controle sobre o seguinte:
-
Ativar ou desativar o token de atualização de extensão automática
-
Especificar a vida útil (TTL) do token da web JSON (JWT)
-
Especificar o TTL do token de atualização
Com esses recursos, você pode controlar a frequência com que os usuários são obrigados a iniciar sessão em clientes móveis, desktop ou web. Como uma exigência de conformidade, você pode querer que os usuários reaututicam para garantir que eles estão usando a política de segurança mais recente da sua organização.
Sua organização gerenciada pelo Control Hub deve estar habilitada para o Pro Pack . Se você não estiver inscrito no Pro Pack, as configurações da política do token ficam escinzenadas ao acessar as configurações da organização no Control Hub.
Você pode permitir ou negar o acesso a clientes Webex mobile, desktop e web. Você pode definir quais tipos de clientes podem ser acessados em sua organização. Os seguintes tipos de clientes são suportados:
- Celular (iOS e Android)
- Desktop (MAC e Windows)
- Cliente Web
1 |
Na exibição do cliente em https://admin.webex.com, vá para e, em seguida, role até Acesso de aplicativo e política de token . |
2 |
Clique em Configurar. |
3 |
Vá para o Tipo de cliente necessário e ative Acesso ao cliente para permitir o acesso ao aplicativo. |
4 |
Clique em Salvar. |
O que fazer em seguida
Você pode personalizar os TTLs de token de atualização e acesso. Consulte as próximas seções para obter mais informações.
Com essas configurações, você pode especificar manualmente os intervalos de atualização e acesso de tokens.
A configuração padrão é que a extensão automática dos tokens de atualização está desativada. Altere esta configuração apenas se você quiser especificar manualmente o Time-to-Live (TTL) para os tokens de atualização e tokens de acesso para os usuários em sua organização.
1 |
Na exibição do cliente em https://admin.webex.com, vá para e, em seguida, role até Acesso de aplicativo e política de token . |
2 |
Clique em Configurar. |
3 |
Vá para o tipo específico Client e ative Client access . |
4 |
Ative Token de atualização de prorrogação automática para o tipo de Cliente. Esta configuração fornece um novo Time-to-Live (TTL) para o token de atualização. Alterar essa configuração alterará o TTL da próxima vez que um usuário for emitido um token de atualização. Contanto que as contas de usuários não sejam revogadas no seu diretório, os usuários obterão um novo token de atualização e manterão uma sessão válida. |
5 |
Especifique um valor para Atualizar token TTL. Essa configuração controla o tempo que o token de atualização é válido, permitindo que novos tokens de acesso sejam criados para os usuários. O intervalo válido é de 24 a 1440 horas. |
6 |
Especifique um valor para o token de acesso TTL. Se o token de atualização for válido, um token de acesso será criado dentro do limite de tempo que você definir. O intervalo válido é de 360 a 1080 minutos. |
7 |
Clique em Salvar. As configurações serão aplicadas na próxima vez que um usuário usar um cliente móvel ou de desktop. |
Configure esta configuração se você quiser controlar quantos Tokens de Atualização podem ser emitidos por usuário por cliente. Por exemplo, talvez você queira minimizar os inícios de sessão simultâneos para conformidade ou maximizar os inícios de sessão para usuários que precisam autenticar em vários dispositivos móveis ou estações de trabalho de desktop.
1 |
Na exibição do cliente em https://admin.webex.com, vá para e, em seguida, role até Acesso de aplicativo e política de token . |
2 |
Clique em Configurar. |
3 |
Vá para o Tipo de cliente necessário e ative Acesso de cliente . |
4 |
Especifique um valor para Número máximo de tokens de atualização . O intervalo válido é de 10 a 100 sessões. |
5 |
Clique em Salvar. |
O que fazer em seguida
Um usuário que autentica com êxito de um cliente que excede o número de tokens de atualização tem um de seus tokens existentes revogados após a autenticação. Se o token expirar, os usuários são forçados a reauthenticar.