Активировать и деактивировать политику аутентификации
Примечание
Функциональность находится на стадии Preview.
Политики аутентификации — это инструмент Yandex Identity Hub, позволяющий гибко настраивать доступ пользователей и групп пользователей к приложениям Yandex Identity Hub, запрещая или разрешая аутентификацию в зависимости от условий, заданных в области применения политики.
Пользователей Yandex Identity Hub можно объединять в группы, что упрощает управление доступом в Yandex Cloud. Подробнее читайте в разделе Группы пользователей.
SAML- и OIDC-приложения Yandex Identity Hub позволяют пользователям Yandex Cloud аутентифицироваться в сервисах сторонних поставщиков услуг. Подробнее читайте в разделе Приложения в Yandex Identity Hub.
В Yandex Cloud используются аккаунты пользователей на Яндексе, а также федеративные и локальные пользовательские аккаунты. Подробнее читайте в разделе Аккаунты в Yandex Cloud.
Управлять политиками аутентификации может пользователь, которому назначена роль organization-manager.admin или выше.
Роль organization-manager.admin позволяет управлять настройками организации, федерациями удостоверений, пулами пользователей, SAML-приложениями, OIDC-приложениями, пользователями и их группами, а также правами доступа пользователей к организации и ресурсам в ней. Подробнее читайте в разделе Управление доступом в Yandex Identity Hub.
Активируйте политику аутентификации
Чтобы активировать политику аутентификации:
- Войдите в сервис Yandex Identity Hub.
- На панели слева выберите Настройки безопасности и перейдите на вкладку Политики аутентификации.
- В строке с неактивной политикой аутентификации нажмите значок и выберите Активировать.
- В открывшемся окне подтвердите активацию политики.
Деактивируйте политику аутентификации
Чтобы деактивировать политику аутентификации:
- Войдите в сервис Yandex Identity Hub.
- На панели слева выберите Настройки безопасности и перейдите на вкладку Политики аутентификации.
- В строке с активной политикой аутентификации нажмите значок и выберите Деактивировать.
- В открывшемся окне подтвердите деактивацию политики.