Создать политику аутентификации

Войдите в сервис Yandex Identity Hub.

На панели слева выберите Настройки безопасности и перейдите на вкладку Политики аутентификации.

Нажмите кнопку Создать политику.

В поле Имя задайте имя политики.

(Опционально) В поле Описание задайте произвольное описание политики.

(Опционально) В поле Метки задайте метки для политики.

Убедитесь, что опция Политика активна включена.

Настройте Область применения политики:

1. В блоке Пользователи и группы укажите пользователей или группы, в отношении которых будет применяться политика:

   1. В поле Включать выберите:

      • Всех пользователей — чтобы создаваемая политика аутентификации применялась ко всем пользователям организации.

      • Выбранные — чтобы политика применялась к выбранным пользователям и/или группам пользователей.

        Нажмите кнопку Добавить, чтобы выбрать определенных пользователей или группы пользователей, к которым будет применяться политика. При необходимости воспользуйтесь строкой поиска.

   2. (Опционально) В поле Исключать нажмите кнопку Добавить, чтобы указать определенных пользователей или группы пользователей, к которым не будет применяться политика.

      Примечание

      Одинаковые пользователи или группы не могут быть заданы одновременно в списках включения и исключения.

2. В блоке Приложения укажите приложения, аутентификацией в которых будет управлять создаваемая политика:

   1. В поле Включать выберите:

      • Все приложения — чтобы создаваемая политика применялась к аутентификации пользователей во всех приложениях организации.

      • Выбранные — чтобы политика применялась к аутентификации только в выбранных приложениях.

        В появившемся поле выберите нужные приложения. При необходимости воспользуйтесь строкой поиска по имени или идентификатору приложения.

   2. (Опционально) В поле Исключать выберите приложения, к аутентификации в которых не будет применяться политика.

      Примечание

      Одинаковые приложения не могут быть заданы одновременно в списках включения и исключения.

3. В блоке Сети и IP-адреса задайте IP-адреса, с которых создаваемая политика будет разрешать или запрещать аутентификацию пользователей:

   1. В поле Включать выберите:

      • Любые сети — чтобы создаваемая политика применялась к событиям аутентификации пользователей с любых IP-адресов.

      • Выбранные — чтобы создаваемая политика применялась к событиям аутентификации с IP-адресов, относящихся к заданным диапазонам.

        В появившемся поле введите один или несколько диапазонов IPv4- или IPv6-адресов в нотации CIDR.

   2. (Опционально) В поле Исключать задайте диапазоны IP-адресов, к событиям аутентификации с которых не будет применяться политика.

      Примечание

      Одинаковые диапазоны IP-адресов не могут быть заданы одновременно в списках включения и исключения.

4. В блоке Результат выберите действие, которое будет применено к событию аутентификации, соответствующему заданным в политике условиям.

   В настоящее время политики аутентификации позволяют только запрещать аутентификацию.

5. Нажмите кнопку Создать политику.