IGA(ID 거버넌스 및 관리)가 활성화된 조직의 조직 소유자인 사용자는 조직에서 사용자 로그인 그리고 OAuth 애플리케이션 및 API 토큰을 사용한 로그인에 대한 액세스 위반을 모니터링합니다. 위반 트리거에 대한 정책을 정의하고 수정합니다.
비활성 API 토큰, 비활성 OAuth 소유자, 광범위한 서비스 범위, OAuth 애플리케이션에 대한 안전하지 않거나 승인되지 않은 URI와 같이 OAuth 애플리케이션과 API 토큰에 대한 다양한 트리거를 활성화하여 IGA가 활성화된 조직의 로그인에 대한 위반 정책을 설정합니다.
참고: 소스 도메인 인증 정책이 활성화되면 정책 설정에서 허용하지 않는 도메인에서 시작된 모든 로그인 시도에 대해 사용자 액세스 위반이 캡처됩니다.
프로시저
- 회사 계정으로 Cloud Services 콘솔에 로그인합니다.
- 으로 이동합니다.
- 설정을 클릭합니다.
- 위반 설정 페이지가 열리면 OAuth 애플리케이션 및 API 토큰에 대한 설정을 적절히 수정합니다.
- 저장을 클릭합니다.
결과
위반 대시보드가 새로 고쳐지며 새 설정에 따라 위반을 표시합니다.
대시보드의 정보는 매일 업데이트됩니다.
