Esempio: Gestire l'accesso alle scelte di pagamento
Per ridurre al minimo i rischi per i dati personali, si desidera limitare per tutti gli utenti esterni alla rete aziendale l'accesso alle attività self-service dei dipendenti relative alle scelte di pagamento e che contengono informazioni personali.
Criteri di sicurezza:
- DominioSecurity Administrationnell'area funzionale System
- DominioSet Up: Tenant Setup - Securitynell'area funzionale System
- Accedere all'attivitàManage Authentication Policies.
- SelezionareAdd Authentication Policy.
- SelezionareProductiondall'elenco di valoriLimitato all'ambiente.
- Selezionare la casella di controlloAuthentication Policy Enabled.
- Per creare una regola che identifichi se gli utenti sono all'interno della rete, immettere le seguenti impostazioni nella prima riga dell'Authentication Ruleset:
Opzione Descrizione Authentication Rule NameRestrict Access to Payment ElectionsGruppo di sicurezzaTutti gli utentiAuthentication Condition NameInside Corporate NetworkAuthentication ConditionSelezionareCorporate IP RangeoppureCreate IP Rangeper immettere l'intervallo di indirizzi IP dell'azienda.Allowed Authentication TypesQualsiasiAccess Restriction for Authentication ConditionLasciare vuoto. - Per creare una regola che limiti l'accesso degli utenti esterni alla rete, immettere le seguenti impostazioni nella seconda riga:
Opzione Descrizione Authentication Condition NameOutside Corporate NetworkAuthentication ConditionQualsiasiAllowed Authentication TypesQualsiasiAccess Restriction for Authentication ConditionSelezionareCreate Access Restriction.- Assegnare un nome alla nuova limitazione di accesso:No Payment Election Access.
- SelezionareScelte di pagamentonell'elenco di valoriExcludes Functionality.
- Fare clic suOK.
- Fare clic suOKe quindi suFatto.
- Accedere all'attivitàActivate Pending Security Policy Changes.
- Immettere un commento:Set up restrictions for payment elections.
- Selezionare la casella di controlloAuthentication Policy Enabled. Fare clic suOK, selezionareConfermae poi fare clic suOK.
- Accedere all'attivitàActivate All Pending Authentication Policy Changes.
- Immettere un commento:Set up restrictions for payment elections.
- Selezionare la casella di controlloAuthentication Policy Enabled. Fare clic suOK, selezionareConfermae poi fare clic suOK.
Tutti gli utenti al di fuori della rete aziendale, inclusi gli amministratori, non avranno accesso alle seguenti attività di scelta di pagamento:
- Aggiunta conto
- Aggiunta scelte
- Aggiunta mio conto
- Aggiunta mie scelte
- Aggiunta scelte di pagamento
- Modifica mio conto
- Modifica mia scelta
- Eliminazione conto
- Eliminazione mio conto
Gli amministratori possono comunque accedere alle seguenti attività:
- Gestione scelte di pagamento(solo visualizzazione)
- Gestione regole scelta di pagamento
- Gestione opzioni di scelta di pagamento