Affecter les applications migrées aux politiques Identity Engine

Après la mise à niveau à l'aide de la migration de la personnalisation des applications, vérifiez vos politiques de connexion à l'application et vos politiques de profil utilisateur, puis affectez les applications en fonction de vos exigences. Vous pouvez ajouter uniquement les applications Identity Engine à ces politiques.

Pourquoi et quand exécuter cette tâche

  • La fonctionnalité d'enregistrement en libre-service (SSR) dans Classic Engine est un paramètre défini pour l'ensemble de l'org qui ne propose pas de prise en charge par application. Consultez À propos de l'enregistrement en libre-service Dans Identity Engine, le comportement à l'échelle de l'org de Classic Engine est intégré dans un nouveau modèle de politique par application. Le SSR et l'enrôlement progressif sont fusionnés dans les politiques de profil utilisateur qui peuvent être appliquées à des applications ou des groupes spécifiques.
  • Après la mise à niveau vers Identity Engine, vous devez gérer les politiques à deux niveaux : la politique de connexion à l'application qui s'applique à une application spécifique et la politique de session globale qui s'applique à l'échelle de l'org et peut exiger un comportement de connexion ou de MFA plus strict que ce que la politique de connexion à l'application permet.

Procédure

  1. Pour examiner et configurer vos politiques de connexion à l'application, consultez Affecter des applications à une politique de connexion à app.
  2. Pour examiner et configurer vos politiques de profil utilisateur, consultez Ajouter des apps à une politique de profil utilisateur.