Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
NESTA PÁGINA
 

Configurar política de autenticação

Crie políticas de autenticação para controlar quais usuários podem acessar quais recursos em sua rede.

Você deve configurar o Juniper Mist Access Assurance com uma política de autenticação para autenticar usuários finais ou dispositivos que tentam acessar a rede ou os aplicativos.

A política consiste em um conjunto de regras que os dispositivos e usuários devem cumprir para obter acesso à rede e usar os recursos da rede. O Juniper Mist Access Assurance avalia as solicitações de autenticação com base nas condições de política especificadas. Se um usuário ou dispositivo atender às condições, o Juniper Mist Access Assurance aplicará ações que permitem ou negam acesso ao usuário ou ao dispositivo. Essas ações também aplicam atributos (VLAN, Função) aos usuários permitidos.

O Juniper Mist Access Assurance usa "rótulos" como critério de correspondência de políticas e também como uma ação de política para usuários permitidos. Você pode criar rótulos na página Rótulos da Política de Autenticação ou na página Política de Autenticação. Consulte Configurar rótulos de política de autenticação para obter detalhes.

Criar uma política de autenticação usando opções básicas

Para criar uma política de autenticação usando opções básicas:

  1. No menu à esquerda, selecione Organização > acesso > políticas de autenticação.
  2. Se você ainda não criou os rótulos que deseja usar para identificar seus recursos e políticas:
    1. Clique em Criar rótulo próximo ao canto superior esquerdo da página.
    2. No painel lateral, insira as propriedades.
    3. Clique em Criar.
      Para obter ajuda com as propriedades do rótulo, consulte Configurar rótulos de política de autenticação.
  3. Próximo ao canto superior direito da página Políticas de Autenticação, clique em Adicionar Regra.
  4. Selecione um grupo existente ou crie um novo para atribuir a política. Você também pode optar por não atribuir a política a nenhum grupo.
    Screenshot of Juniper Mist user interface showing authentication policies management. Add Rule pop-up is open with New Group selected and group name entered as MANAGED-DEVICES. Navigation menu includes options like Monitor, Marvis, Clients, Access Points, Switches, WAN Edges, Mist Edges, Location, Analytics, Site, and Organization.

    Uma nova linha será adicionada onde você pode configurar a política. Se você atribuir a política a um grupo, a política será exibida nesse grupo.

  5. Clique no campo na coluna Nome e insira um nome de política. Em seguida, clique na marca de seleção azul para aplicar suas alterações.
  6. Adicione critérios de correspondência, políticas e ações (permitir ou negar).

    A figura a seguir mostra as opções básicas para configurar uma política de autenticação.

    Figura 1: Opções User interface for configuring authentication policies in a network management system, featuring sections for policy name, match criteria, actions, assigned policies, and search fields for user attributes. de configuração da política de autenticação

    Selecione Rótulo de Política, Site ou Grupos de Sites como os critérios de correspondência. Clique em Adicionar (+) para ver as opções disponíveis.

    Selecione Permitir ou Bloquear para especificar a ação de política.

    Especifique a política atribuída para os usuários permitidos. Clique em Adicionar (+) para ver as opções disponíveis.

    A tabela a seguir explica as opções básicas que você usa para configurar uma política de autenticação.

    Tabela 1: Opções básicas da política de autenticação

    Âmbito de aplicação

    Descrição

    Não.

    O número da regra.

    Nome

    Você pode usar até 32 caracteres, incluindo caracteres alfanuméricos e caracteres especiais, sublinhado e traço.

    Critérios de correspondência

    Critérios de correspondência para a política. Você pode selecionar rótulos, sites ou grupos de sites na lista disponível. Clique no ícone + para exibir a lista suspensa.

    Como alternativa, clique no botão Atribuir rótulo para adicionar critérios ou políticas de correspondência. Opções avançadas: janela Atribuir rótulos

    Política

    Ações políticas. Selecione uma destas ações de política:

    • Permitir

    • Bloco

    Política atribuída

    Aplique ações de política para os usuários permitidos. Com ações de política, você pode atribuir atributos adicionais, como funções ou VLANs, aos usuários permitidos. Se você tiver criado rótulos de política, o portal Juniper Mist exibirá os rótulos quando você clicar no ícone + .
    Situação Defina o status da regra:

    • Habilitar — A regra é avaliada em relação às solicitações de autenticação recebidas e, quando ocorre uma correspondência, a ação de imposição correspondente é aplicada.

    • Desabilitar — A regra não será avaliada.

    • Execução a seco — a regra é avaliada em relação às solicitações de autenticação recebidas, mas nenhuma ação de aplicação é tomada se a regra for correspondida — o processamento da solicitação continua para a próxima regra na lista de políticas como se a regra de simulação não existisse.

    User interface for managing authentication policies in a NAC system, showing a table with columns for rule number, policy name, match criteria, action, assigned policies, status, and hit count, with options to add, create, or filter policies. Dry Run status is highlighted for a policy.

    À medida que você adiciona regras e rótulos, a página exibe uma representação visual de suas políticas de autenticação. O código de cores e outras dicas ajudam você a interpretar a exibição.

    Por exemplo:

    • Verde indica que o acesso é permitido e vermelho indica que o acesso foi negado.

      Table of network access rules for users: All Users allowed twice with green checkmarks; All Users denied once with red X; plus symbols for adding or modifying rules.

    • Na seção Critérios de correspondência, se você adicionou critérios para diferentes tipos de entidades, como usuários ou sites, os ícones aninhados e os rótulos de palavras indicam quais rótulos são condições "corresponder a todos" ou "corresponder a qualquer".

      Configuration interface for setting match criteria with Any condition including Site1 Site2 Site3 and All condition including BYOD TEAP using logical operators to define rules.
  7. Clique em Salvar.

Opções avançadas: janela Atribuir rótulos

Ao criar uma Política de Autenticação, você pode usar as opções básicas conforme descrito anteriormente neste tópico ou pode usar opções avançadas na janela Atribuir Rótulos.

Próximo ao canto superior esquerdo da página Políticas de autenticação, clique em Atribuir rótulos. Em seguida, use os seguintes recursos:

  • Arraste e solte um rótulo em uma regra.

    User interface for managing authentication policies, showing a list of policies with rule numbers, names, match criteria, and actions. Labels like Intune-Compliant can be assigned via drag-and-drop from the right panel.

  • Atribua um rótulo em lote a várias regras.

    Assign labels interface showing rule selection options on the left and drag-and-drop label assignment on the right. Cursor points to Intune-Compliant label under MDM Compliance.

  • Altere a seleção para Políticas Atribuídas e arraste e solte ou atribua políticas em lote.

    Dropdown menu with options Match Criteria and Assigned Policies in a user interface.

  • Editar rótulos. Clique no botão Editar . Você verá um ícone de lápis em cada etiqueta. Clique naquele que você deseja modificar. Você pode alterar o nome e as propriedades do rótulo.

    User interface for assigning labels with sections for All Labels and MDM Compliance, showing drag-and-drop functionality, search, edit, and assign options, cursor pointing to Edit button.

    Para obter ajuda com as propriedades do rótulo, consulte Configurar rótulos de política de autenticação.

Monitore eventos de NAC

Você pode usar a página Políticas de autenticação para monitorar eventos NAC para suas regras.
Auth Policies interface for managing authentication rules, with options to add rules, create or assign labels, filter rules, view NAC events, and select hit count. Save and cancel buttons included.

  • Contagem de ocorrências — Esta coluna mostra o número de vezes que a regra foi aplicada durante o período de tempo especificado, desde que o status seja Ativado. Se o status da regra for Simulação, a Contagem de ocorrências indicará quantos clientes teriam correspondido à regra. Isso ajuda você a avaliar o impacto potencial de uma alteração de política antes de realmente aplicá-la em um ambiente ativo. Você pode alterar o período de tempo usando o menu suspenso Contagem de ocorrências próximo ao canto superior direito da página.

  • Mostrar eventos NAC — Clique neste botão para visualizar sem sair da página Políticas de autenticação. Os eventos aparecem em uma janela de sobreposição. Depois de exibir as informações, feche a sobreposição e retome o trabalho com suas políticas.