Créer une politique d'authentification pour l'app d'intégration à la sécurité des points de terminaison

Vous pouvez utiliser Okta Expression Language (EL) pour créer ou modifier des politiques d'authentification aux applications qui évaluent les signaux de confiance collectés par votre solution EDR (détection des menaces et réponse sur les points de terminaison).

Démarrer la procédure

1. Dans l'Admin Console, accédez à Sécurité > Politiques d'authentification .

2. Cliquez sur Connexion à l'application.
3. Sélectionnez la politique d'authentification à l'application à laquelle vous souhaitez ajouter une règle.
4. Cliquez sur Ajouter une règle.
5. Saisissez le Nom de la règle afin de la décrire.

6. Configurez les conditions IF appropriées pour déterminer quand la règle doit s'appliquer.

   Lorsque vous définissez des conditions, n'oubliez pas que certaines conditions servent surtout à l'audit et au filtrage des événements et ne doivent pas être utilisées comme base pour définir votre posture de sécurité.

   Par exemple, un acteur malveillant pourrait facilement falsifier la plateforme d'un appareil. Vous ne devez donc pas utiliser la plateforme de l'appareil comme élément principal d'une règle de politique d'authentification à l'application.

7. Configurez les conditions THEN appropriées pour déterminer comment l'authentification est appliquée.
8. Configurez la fréquence de réauthentification, si nécessaire.
9. Cliquez sur Enregistrer.

Spécifier des signaux à l'aide d'expressions personnalisées

Vous pouvez spécifier les signaux EDR qu'une politique doit évaluer en saisissant une expression personnalisée. L'expression personnalisée doit utiliser la syntaxe valide d'Okta Expression Language (EL). Par exemple, vous pouvez utiliser une expression similaire à la suivante pour intégrer les signaux CrowdStrike ZTA à votre politique d'authentification à l'application :

device.provider.zta.overall <= 60 ou device.provider.zta.overall >= 60

De la même manière, vous pouvez utiliser une expression personnalisée pour intégrer les signaux de Sécurité Windows à votre politique d'authentification à l'application. Par exemple :

device.provider.wsc.fireWall == "GOOD" ou device.provider.wsc.fireWall == "POOR"

Vous pouvez ensuite utiliser les signaux EDR pour adapter vos règles d'autorisation ou de refus d'accès à vos besoins de sécurité. Pour plus d'informations sur les signaux EDR disponibles, consultez Signaux EDR pour les expressions personnalisées.

Conformité du niveau d'assurance de l'authenticator

Les conditions THEN d'une règle définissent la manière dont l'identité d'un utilisateur peut être validée. Lorsque vous configurez ces paramètres, vous devez tenir compte du niveau de conformité requis. Pour l'intégration EDR, les paramètres recommandés sont les suivants :

Étapes suivantes

Gérer les plug-ins d'intégration de sécurité des points de terminaison pour macOS

Gérer les plug-ins d'intégration de sécurité des points de terminaison pour Windows

Valider votre intégration de sécurité des points de terminaison