Los objetos de política son los componentes de una política configurables individualmente, como las ubicaciones de red. Debes configurar los objetos de política y, a continuación, añadirlos a las políticas de autenticación.
Puedes configurar estos tipos de objetos de política:
Ubicaciones de Red (anteriormente llamadas ubicaciones seguras)
Los objetos de política de ubicación de red te permiten especificar una lista de direcciones IP. A continuación, puedes configurar políticas de autenticación que solo se aplican cuando los usuarios se autentican desde las direcciones IP en la ubicación de red especificada.
Horario Programado
Los objetos de política de horario programado te permiten especificar las fechas y las horas en las que las políticas de autenticación se aplican a las autenticaciones de usuarios. Cuando añades un horario programado a una política de autenticación, la política solo se aplica cuando un usuario se autentica durante el horario programado especificado.
Cuando añades un objeto de política a una política de autenticación, la política solo se aplica a las autenticaciones de usuarios que cumplen las condiciones de la autenticación y los objetos de política. Por ejemplo, si añades una ubicación de red específica a una política, la política solo se aplica a las autenticaciones de usuarios que proceden de esa ubicación de red.
Recomendamos que crees una segunda política para los mismos grupos y recursos sin el objeto de política. Los usuarios que solo tienen una política que incluya un objeto de política no obtienen acceso al recurso cuando las condiciones del objeto de política no se aplican a la autenticación (porque no tienen una política aplicable, no porque se deniegue la autenticación).
- Los usuarios que solo tienen una política que incluya una ubicación de red no obtienen acceso al recurso cuando se autentican fuera de esa ubicación de red.
- Los usuarios que solo tienen una política que incluya un horario programado no obtienen acceso cuando se autentican fuera de las horas de ese horario programado.
Si tienes dos políticas (una con un objeto de política y otra sin él), asigna una prioridad más alta a la política con el objeto de política. Para obtener más información, consulta Acerca de la Prioridad de las Políticas.