通道白名单

最近更新时间:2024-10-16 14:08:51

我的收藏
iOA 零信任管理平台支持添加通道白名单,添加后,将根据配置的生效范围加白通道的审计或拦截。适用于内部地址加白不审计、内部地址仅审计不拦截、内部地址不审计不拦截等场景。

1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择数据安全中心 > 数据安全策略
2. 在数据安全策略页面,选择通道白名单,单击新建策略

3. 配置通道白名单策略
3.1 基本信息

参数名称
说明
策略名称
自定义名称,支持1-50字符。
策略描述
自定义策略描述,支持1-288字符。
是否启用
默认开启。
3.2 适用范围:单击添加适用范围,您可以通过添加或排除用户、组织架构、自定义用户组和终端,来进行精细化的管控范围设置。

3.3 单击添加白名单,配置相关参数,单击确定并保存即可生效。
说明:
添加到通道白名单后,将根据配置的生效范围加白。例如:配置“拦截加白”时,则不进行拦截,仍审计。

参数名称
说明
选择通道
选择需要加白的管控通道。
制订条件
填写加白的具体条件,当选择的通道为浏览器或任意浏览器通道时,制订条件中可选择 URL(用户可放通具体网址外发行为审计/拦截),帮助企业灵活配置内外部访问地址下的外发审计与拦截。
包含任一:只要文件路径或地址包含任意一条内容就加白,多条内容用换行符分隔,如填写"test11 \\n test22",则文件路径或请求地址中包含test11或test22就会被加白。
不包含:仅管控填写范围的地址,如填写"test11 \\n test22",则仅当外发文件路径或请求地址中包含test11或test22的才会被审计、拦截。
正则匹配:支持以正则表达式针对文件路径或地址加白,如填写".*\\\\WeChat\\\\.*\\.db",则 WeChat 目录下的所有 db 文件都被加白,不会被审计、拦截。
加白设置
选择审计加白,即仅拦截不审计。
选择拦截加白,即仅审计不拦截。