Dostop na potovanju

Dostop do podatkov je dovoljen samo iz Nemčije. Zaposleni bo dva tedna delal na Tajskem in v tem času potrebuje dostop do svojih podatkov: samo on, samo od tam, samo do vrnitve in s kodo 2FA.

Pravilo prijave po državi zavrne vse prijave od zunaj Nemčije. Časovno omejena izjema iz tega pravila izvzame natanko določeno kombinacijo osebe in države do določenega časa. Ko izjema poteče, pravilo spet velja brez vašega posredovanja; izjema je zapisana v dnevniku sprememb.

1. Naložite geolokacijsko zbirko, če še ni naložena (set-geoip-source, update-geoip; glejte Dnevnik prijav in geolokacijska zbirka). Brez nje nobena zahteva nima države in pravilo zavrne vse od zunaj.

2. Pravilo in izjemo shranite v enem koraku (save-sign-in-rule); če pravilo že obstaja, z njegovim id – ukaz ga nato zamenja z vsemi izjemami:

   { "id": 7, "scope": "Data", "effect": "Deny", "label": "Samo Nemčija",
     "exceptCountries": [ "DE" ], "exceptFrom": [ "10.0.0.0/8" ],
     "exceptions": [ { "persons": [ "Frank Mustermann" ], "countries": [ "TH" ],
                       "until": "2026-11-02T00:00:00Z", "label": "Službena pot" } ] }

   until je v UTC. Konec izberite z rezervo glede na časovni pas cilja.

3. Preverjanje: explain-sign-in z izvorom { "name": "Tajska", "address": "203.0.113.7", "country": "TH" } za Franka prikaže allowed ali code in izjemo pod spared; za drugo osebo denied.

Rezultat: Frank lahko do 2. novembra dela s Tajske. Vse druge osebe in Frank iz katere koli druge države zunaj Nemčije ostanejo zavrnjeni. Po izteku izjeme pravilo velja brez nadaljnjega koraka.

• Država je ocena, ne dokaz. Hotelski VPN ali mobilno omrežje lahko kažeta drugo državo. Če Frank sporoči zavrnitev, SignInEvents prikaže zaznano državo; nato to državo ali omrežje (from) dodajte izjemi.
• Neznana država nikoli ne izpolni izjeme. Zahteva, pri kateri države ni mogoče ugotoviti, ne izpolni pogoja izjeme.
• Ugotovitev newCountry. Preverjanje vzorcev prijav prvo prijavo s Tajske sporoči kot vprašanje osebi (stopnja ask), čeprav je bila dovoljena; tako je predvideno.
• Potekla izjema ostane, dokler je ne odstranite.

• Stopnjevanje dostopa glede na lokacijo
• HTTP: prijava – časovno omejene izjeme
• Zero Trust in zasebne naprave