Создать политику аутентификации

Войдите в сервис Yandex Identity Hub.

На панели слева выберите Настройки безопасности и перейдите на вкладку Политики аутентификации.

Нажмите кнопку Создать политику.

В поле Имя задайте имя политики.

(Опционально) В поле Описание задайте произвольное описание политики.

(Опционально) В поле Метки задайте метки для политики.

Убедитесь, что опция Политика активна включена.

Настройте Условия политики:

1. В блоке Пользователи и группы укажите пользователей или группы, в отношении которых будет применяться политика:

   1. В поле Включать выберите:

      • Всех пользователей — чтобы создаваемая политика аутентификации применялась ко всем пользователям организации.

      • Выбранных — чтобы политика применялась к выбранным пользователям и/или группам пользователей.

        Нажмите кнопку Добавить, чтобы выбрать определенных пользователей или группы пользователей, к которым будет применяться политика. При необходимости воспользуйтесь строкой поиска.

   2. (Опционально) В поле Исключать нажмите кнопку Добавить, чтобы указать определенных пользователей или группы пользователей, к которым не будет применяться политика.

      Примечание

      Одинаковые пользователи или группы не могут быть заданы одновременно в списках включения и исключения.

2. В блоке Приложения укажите приложения, аутентификацией в которых будет управлять создаваемая политика:

   1. В поле Включать выберите:

      • Все приложения — чтобы создаваемая политика применялась к аутентификации пользователей во всех приложениях организации.

      • Выбранных — чтобы политика применялась к аутентификации только в выбранных приложениях.

        В появившемся поле выберите нужные приложения. При необходимости воспользуйтесь строкой поиска по имени или идентификатору приложения.

   2. (Опционально) В поле Исключать выберите приложения, к аутентификации в которых не будет применяться политика.

      Примечание

      Одинаковые приложения не могут быть заданы одновременно в списках включения и исключения.

3. В блоке Сети и IP-адреса задайте IP-адреса, с которых создаваемая политика будет разрешать или запрещать аутентификацию пользователей:

   1. В поле Включать выберите:

      • Любые сети — чтобы создаваемая политика применялась к событиям аутентификации пользователей с любых IP-адресов.

      • Выбранных — чтобы создаваемая политика применялась к событиям аутентификации с IP-адресов, относящихся к заданным диапазонам.

        В появившемся поле введите один или несколько диапазонов IPv4- или IPv6-адресов в нотации CIDR.

   2. (Опционально) В поле Исключать задайте диапазоны IP-адресов, к событиям аутентификации с которых не будет применяться политика.

      Примечание

      Одинаковые диапазоны IP-адресов не могут быть заданы одновременно в списках включения и исключения.

4. В блоке Результат в поле Доступ выберите итоговое действие политики: Запретить или Разрешить аутентификацию пользователей.

   Если вы выбрали Разрешить, задайте Требования при входе:

   • Требовать усиленную проверку (Step-up) — чтобы запросить повторную проверку MFA. Настройте для нее:

     • Тип фактора: Любые методы (WebAuthn, TOTP, SMS) или Устойчивые к фишингу (только WebAuthn). Подробнее о типах факторов MFA в разделе Факторы MFA.

     • Срок действия, в течение которого не потребуется повторная усиленная проверка.

   • Не запрашивать MFA — чтобы полностью отключить требование MFA или запрашивать его только при первом входе. Для этого соответственно отключите или включите опцию Запросить однократно при первом входе.

5. Нажмите кнопку Создать политику.