Paramètres
Vous pouvez configurer les paramètres du navigateur, tels que le Contrôle d’accès par le navigateur.
Contrôle d’accès par le navigateur
Vous pouvez faire en sorte que vos applications SaaS critiques soient accessibles uniquement via Protected Browser, et bloquer leur accès depuis d'autres navigateurs. Pour appliquer cette mesure, utilisez un fournisseur d'identité (IDP), tel que Entra ID ou Okta. L'IDP authentifie toutes les requêtes vers un domaine spécifié, puis achemine le trafic via une région de plan de données ZTNA. Pour cela, créez une stratégie d'accès conditionnel dans votre IDP qui autorise l'adresse IP de la région du plan de données ZTNA que vous souhaitez utiliser pour l'authentification.
Pour configurer le contrôle d’accès par le navigateur pour vos applications, procédez comme suit :
- Allez dans Mes produits > Protected Browser > Paramètres.
-
Sélectionnez un fournisseur d'identité parmi les options suivantes :
- Entra ID : Entra ID authentifie toutes les demandes d'accès aux applications reçues par
login.microsoftonline.com. - Okta : Saisissez le domaine qui reçoit les demandes d'accès aux applications. Okta authentifie les demandes reçues par le domaine que vous spécifiez.
- Entra ID : Entra ID authentifie toutes les demandes d'accès aux applications reçues par
-
Sous Région du plan de données, sélectionnez la région du plan de données ZTNA que vous souhaitez utiliser pour l’authentification.
-
Cliquez sur Copier la liste d’adresses IP pour copier les adresses IP de la région du plan de données ZTNA.
Vous devez autoriser ces adresses IP dans votre IDP pour chaque application dont vous souhaitez contrôler l'accès via Protected Browser.