Благодарим вас за обратную связь.
Управление доступом к приложениям и настройками политики токенов в Control Hub
Отправить обратную связь?Администраторы могут разрешать или запрещать доступ к веб-клиентам, мобильным или настольным клиентам. Администраторы могут определять, к каким клиентам можно обращаться в своей организации.
Администраторы могут создать собственную политику токенов для вашего приложения Webex для пользователей Интернета, мобильных устройств или настольных компьютеров. Настраиваемая политика токенов позволяет контролировать следующее:
-
Включите или выключите автоматическое продление токена обновления
-
Укажите время жизни (TTL) веб-токена JSON (JWT)
-
Укажите TTL токена обновления
С помощью этих функций вы можете контролировать, как часто пользователи должны входить в систему в мобильных, настольных или веб-клиентах. В качестве требования соответствия вы можете запросить повторную аутентификацию пользователей, чтобы убедиться, что они используют новейшую политику безопасности в вашей организации.
В вашей организации, управляемой Control Hub, должен быть включен пакет Pro Pack. Если вы не подписаны на Pro Pack, настройки политики токенов отображаются серым цветом при доступе к настройкам организации в Control Hub.
Можно разрешить или запретить доступ к мобильным, настольным и веб-клиентам Webex. Можно определить, к каким типам клиентов можно обращаться в вашей организации. Поддерживаются следующие типы клиентов:
- Мобильные устройства (iOS и Android)
- Настольный компьютер (MAC и Windows)
- Веб-клиент
| 1 |
Войдите в Control Hub. |
| 2 |
Перейдите в раздел . |
| 3 |
Перейдите к разделу Доступ к приложениям и политика токенов. |
| 4 |
Нажмите кнопку «Настроить». |
| 5 |
Перейдите к нужному типу клиента и включите клиентский доступ, чтобы разрешить доступ к приложениям. |
| 6 |
Нажмите кнопку «Сохранить». |
Что делать дальше
Можно настроить TTL токенов обновления и доступа. Дополнительные сведения см. в следующих разделах.
С помощью этих настроек вы можете вручную указать интервалы обновления и доступа к токенам.
По умолчанию автоматическое продление токенов обновления отключено. Изменяйте эту настройку только в том случае, если вы хотите вручную указать время жизни (TTL) для токенов обновления и токенов доступа для пользователей в вашей организации.
| 1 |
Войдите в Control Hub. |
| 2 |
Перейдите в раздел . |
| 3 |
Перейдите к разделу Доступ к приложениям и политика токенов. |
| 4 |
Нажмите кнопку «Настроить». |
| 5 |
Перейдите к определенному типу клиента и включите клиентский доступ. |
| 6 |
Включите функцию автоматического продления токена обновления для типа клиента. Этот параметр определяет новое время жизни токена обновления (TTL). При изменении этого параметра значение TTL изменяется при следующем выпуске пользователю токена обновления. Пока учетные записи пользователей в вашем каталоге не будут аннулированы, пользователи получают новый токен обновления и поддерживают действительный сеанс. |
| 7 |
Укажите значение токена обновления TTL. Этот параметр определяет время действия токена обновления и позволяет создавать новые токены доступа для пользователей. Допустимый диапазон — 24—1440 часов. |
| 8 |
Укажите значение токена доступа TTL. Если токен обновления действителен, токен доступа создается в течение установленного вами срока. Допустимый диапазон — 360—1080 минут. |
| 9 |
Нажмите кнопку «Сохранить». Настройки применяются при следующем использовании пользователем мобильного или настольного клиента. |
Настройте этот параметр, чтобы контролировать количество токенов обновления, которое может быть выпущено каждому пользователю на одного клиента. Например, вы можете свести к минимуму количество одновременных входов в систему в целях соблюдения нормативных требований или максимально увеличить количество входов для пользователей, которым необходимо пройти аутентификацию на нескольких мобильных устройствах или настольных рабочих станциях.
| 1 |
Войдите в Control Hub. |
| 2 |
Перейдите в раздел . |
| 3 |
Перейдите к разделу Доступ к приложениям и политика токенов. |
| 4 |
Нажмите кнопку «Настроить». |
| 5 |
Перейдите к нужному типу клиента и включите клиентский доступ. |
| 6 |
Укажите значение параметра «Максимальное количество токенов обновления». Допустимый диапазон — 10—100 сеансов. |
| 7 |
Нажмите кнопку «Сохранить». |
Что делать дальше
У пользователя, успешно прошедшего аутентификацию на клиенте, количество токенов обновления превышает количество токенов обновления, после аутентификации аннулируется один из существующих токенов. По истечении срока действия токена пользователи вынуждены пройти повторную аутентификацию.
