Refuser les requêtes d'enregistrement en libre-service provenant de sources à risque

Créez une politique qui refuse l'enregistrement en libre-service aux utilisateurs avec des domaines d'e-mail jetables ou dans des zones du réseau à risque.

Pourquoi et quand exécuter cette tâche

Version en accès anticipé. Consultez la section Activer les fonctionnalités en libre-service.

Les politiques d'enregistrement en libre-service sont mappées aux politiques de profil utilisateur, mais sont configurées indépendamment. Si vous n'effectuez aucune modification, la règle par défaut de la politique permet l'enregistrement en libre-service sans restriction d'IP ou de zone du réseau. Une fois qu'un utilisateur lance l'enregistrement en libre-service, la politique de profil utilisateur commence à collecter les attributs nécessaires à l'enrôlement du profil.

Cette configuration refuse l'enregistrement en libre-service des utilisateurs avec un domaine d'e-mail jetable ou un proxy d'anonymisation. Adaptez ces étapes à votre propre cas d'utilisation.

Avant de commencer

  • Votre org a activé la protection contre les menaces d'identité.
  • Vous disposez d'une zone du réseau dynamique améliorée configurée pour les proxys d'anonymisation (ALL_ANONYMIZERS).
  • Vous avez déjà configuré une politique de profil utilisateur pour votre org. Consultez Collecter les informations de profil et inscrire les utilisateurs.

Procédure

  1. Dans l'Console des administrateurs, accédez à Sécurité > Politiques de profil utilisateur.
  2. Sur la page des Politiques de profil utilisateur, recherchez la politique que vous souhaitez mettre à jour et cliquez sur son icône Modifier.
  3. Accédez à l'onglet Enrôlement.
  4. Dans la section Enrôlement de profil, cliquez sur Modifier.
  5. Dans la liste Enregistrement en libre-service, sélectionnez Autorisé. Cette sélection active la Politique d'enregistrement en libre-service afin que vous puissiez modifier les Règles d'enregistrement.
  6. Dans la section Enregistrement en libre-service, cliquez sur Enregistrer.
  7. Dans la section Règles d'enregistrement, cliquez sur Ajouter une règle.
  8. Nommez la règle.
  9. Pour Domaine d'e-mail de l'utilisateur est, sélectionnez Domaine jetable .
  10. Pour IP de l'utilisateur est, sélectionnez Dans l'une des zones suivantes.
  11. Vous disposez d'une zone du réseau dynamique améliorée configurée pour les proxys d'anonymisation (ALL_ANONYMIZERS).
  12. Pour Enregistrement, sélectionnez Refusé.
  13. Cliquez sur Enregistrer.