Nastavitev dostopa osebe glede na lokacijo

Oseba v pisarni dela s svojim računom Windows, od doma z osebnim ključem, občasno pa upravi predstavi poročila v Power BI. V pisarni naj dela brez kode, od zunaj samo s kodo, poročilo pa naj podatke bere samo med dogovorjenim terminom. Ta navodila tak dostop nastavijo v osmih korakih in še pred prvo prijavo pokažejo, kaj velja na kateri lokaciji.

Rezultat dosežete z dvema nastavitvama:

• pravilnikom za prijavo, ki ga nastavite enkrat za vse osebe: v omrežju podjetja brez kode, od zunaj s kodo, račun Windows pa samo v omrežju podjetja;
• osebo z računom Windows, ključem za delovno mesto, predstavitvenim ključem na zahtevo in 2FA (dvostopenjsko preverjanje identitete).

Če pravilnik za prijavo že imate, koraka 1 in 2 izpustite.

Pravilnik za prijavo (enkrat)

1. Odprite Anmelderichtlinie (Pravilnik za prijavo) in izberite Weitere (Več) > Vorlagen der Richtlinie (Predloge pravilnika) > Büro ohne Code, außen mit Code (V pisarni brez kode, od zunaj s kodo). Vnesite omrežje podjetja, na primer 10.0.0.0/8; več omrežij ločite z vejico.
2. Izberite Weitere > Vorlagen der Richtlinie > Außen nur Schlüssel (Od zunaj samo s ključem) in potrdite isto omrežje.

Oseba (čarovnik „Neue Person“)

3. Odprite Personen und Schlüssel (Osebe in ključi), izberite Neue Person … (Nova oseba …) in vnesite ime, na primer Marko Horvat. Kliknite Weiter (Naprej).
4. Izberite Windows-Konto (Račun Windows) in vnesite račun, na primer PODJETJE\mhorvat. Kliknite Weiter.
5. Označite pravila, ki jih oseba potrebuje, in kliknite Weiter.
6. Če uporabljate identitete podatkovne zbirke, izberite eno; sicer samo kliknite Weiter.
7. Označite Schlüssel für den Arbeitsplatz (Ključ za delovno mesto) z oznako, na primer Doma, poleg tega še Schlüssel „Präsentation“ auf Abruf (Ključ za predstavitve na zahtevo) in Zweiten Faktor einrichten (Nastavi 2FA). Kliknite Weiter.
8. Izberite Links kopieren (Kopiraj povezave) in tri enkratne povezave posredujte osebi po poti, do katere ima dostop samo ona – osebno ali v njen lastni poštni predal, ne v skupnega. Vsebino povezave namreč prejme tisti, ki jo odpre prvi. Nato izberite Fertig (Končano).

Oseba odpre povezave. Ključ Doma vnese v gonilnik ODBC, predstavitveni ključ pa v Power BI kot geslo (vrsta preverjanja pristnosti „Standard“ (Osnovno), uporabniško ime pkuser; glejte HTTP: prijava, razdelek „Osebni ključi“ (dokumentacija podatkovnega prehoda)). Kodo QR skenira s svojo aplikacijo za preverjanje pristnosti.

Preverjanje, kaj velja na kateri lokaciji

Označite osebo in izberite Weitere > Rechte (Pravice) > Anmeldung und Rechte … (Prijava in pravice …). Pogled desno od seznama za vsak način prijave osebe in vsako lokacijo izračuna, kako bi prehod ob prijavi odločila. Pri tem uporablja ista pravila kot dejanska prijava:

Stolpci so omrežja IPv4, ki jih navajajo vaša pravila za prijavo (največ prvi dve; vsako zastopa njegov prvi naslov), ter Außen in Unbekannt (Neznano). Unbekannt pomeni zahtevo, katere izvora prehod ne more ugotoviti; taka zahteva se nikoli ne obravnava kot notranja. Stolpec Regeln (Pravila) navaja pravila za prijavo, ki določajo rezultat; pravilo v preizkusu je označeno z „(Probe)“ (preizkus) in nobenega rezultata ne spremeni. Za druga omrežja in omrežja IPv6 pogled ne prikazuje podatkov.

Annahme prüfen … (Preveri predpostavko) pokaže, kaj bi veljalo, če bi prijava prišla drugače, na primer „iz Tajske, v soboto, z Excelom“: po potrebi vnesite naslov, državo, ponudnika internetnih prehod, program in čas v UTC. Pogled dobi dodaten stolpec „Annahme: …“ (Predpostavka), ki ga prehod izračuna kot dejansko prijavo. Česar ne vnesete, prehod kot običajno izpelje iz naslova, za čas pa uporabi trenutni čas. Annahme entfernen (Odstrani predpostavko) stolpec odstrani.

Na sliki: (1) vrstica ključa.

Pred terminom

Označite osebo, izberite Weitere > Schlüssel (Ključi) > Schlüssel freischalten … (Aktiviraj ključ …) in vnesite število ur. Če ključ ni označen, ukaz uporabi edini ključ na zahtevo te osebe. Anmeldung und Rechte nato tudi za zunanji dostop prikaže predstavitveni ključ kot „erlaubt“, brez kode in samo za branje.

Rezultat: Oseba v pisarni dela brez kode, od doma s kodo, Power BI pa podatke bere samo v urah, za katere je ključ aktiviran.

• Omrežje podjetja navedite natančno. Kot notranji se obravnava samo izvor v navedenem omrežju. Če je pred prehodom posredniški strežnik (proxy), mora biti vpisan kot zaupanja vreden, sicer se kot notranji obravnava vsak klicatelj, ki pride z naslova tega strežnika; glejte Stopnjevanje dostopa glede na lokacijo (dokumentacija podatkovnega prehoda).
• Skupine Windows. Za račun Windows Anmeldung und Rechte računa brez skupin tega računa, ker jih prehod izve šele ob dejanski prijavi. Če pravilo za prijavo navaja skupine, je lahko rezultat ob prijavi drugačen.
• Po terminu ključ samodejno znova miruje; z Freischaltung beenden (Končaj aktivacijo) aktivacijo končate prej.
• Kaj oseba vidi od zunaj. Če doma odpre aplikacijo Access, katere tabele so povezane z njenim računom Windows, prehod prijavo zavrne. Gonilnik ODBC tedaj prikaže svoj obrazec za povezavo s sporočilom „Die Anmelderichtlinie laesst dieses Anmeldeverfahren von dieser Herkunft nicht zu.“ (Pravilnik za prijavo tega načina prijave iz tega izvora ne dovoli.) V obrazcu izbere način prijave Persönlicher Schlüssel (Osebni ključ), prilepi svoj ključ in nato vnese kodo iz aplikacije za preverjanje pristnosti. Če ne označi Schlüssel speichern (Shrani ključ), gonilnik ob naslednjem zagonu aplikacije znova vpraša; Access ključa ne shrani v svojo datoteko.
• En naslov za notranji in zunanji dostop. Povezana tabela si zapomni naslov prehoda. Če naj ista aplikacija deluje v pisarni in doma, potrebuje prehod ime, ki do njega vodi tako znotraj kot od zunaj. Sicer morate tabele za vsako lokacijo povezati znova.
• Če se oseba še vedno ne more prijaviti: Weitere > Störung und Austritt (Težave in odhod) > Warum abgewiesen? … (Zakaj zavrnjeno? …) prikaže njene zadnje zavrnitve z vzrokom in rešitvijo; glejte Odpravljanje težav.

• Določanje pravilnika za prijavo: predloge in lastna pravila za prijavo
• Ustvarjanje osebe in izdaja ključa: vsi koraki čarovnika
• Izdaja predstavitvenega ključa in zamenjava izgubljenega ključa
• Nastavitev ali ponastavitev 2FA