|
客户当前需要对接入零信任的用户终端进行授信绑定且开启了1台终端仅允许被1名用户绑定,同时开启用户自助绑定功能,用户首次登录不需要任何条件限制, 允许自助绑定一台终端作为授信终端,但后续的解绑或者重新绑定需要管理员审批或者禁止解绑 客户通过更换终端测试,发现可直接解除终端绑定,直接绑定新的终端作为授信终端登录上线,当前测试结果 未达到客户需求,社区查询资料反馈aTrust 当前所有已发布版本(2.0.1-2.5.16)均不支持禁止用户自助解绑授信终端。 建议: 1、新增用户解绑条件限制功能,可根据需求,设置在满足某个条件的情况下可自助解绑不需要管理员审批或者解绑需要管理员审批 2、设置禁止用户自助解绑,用户一经上线只允许这台终端登录上线,不允许在其他终端上登录上线(企业终端严格场景) 3、解绑后能够产生一条日志记录,确认用户存在解绑行为,或者在授信终端列表中标明为解绑后新设备终端 |