Introduzione
Questo documento descrive la disponibilità di un bypass SAML per il gateway Web protetto (SWG) Umbrella.
Panoramica
È ora possibile ignorare la richiesta di verifica dell'identità utente SAML per dominio o indirizzo IP.
L'utilizzo di SAML per ottenere l'identità di un utente può talvolta causare incompatibilità con determinati tipi di richiesta Web. Ad esempio, applicazioni non basate su browser o traffico di dispositivi IoT (Internet of Things) potrebbe non essere in grado di rispondere correttamente alla richiesta di verifica dell'identità SAML. Quando non è possibile ottenere l'identità utente, la richiesta è bloccata. Se il motivo per cui non è stato possibile rispondere correttamente a una richiesta SAML è noto come un problema di incompatibilità, è possibile aggiungere un bypass SAML per impedire la richiesta SAML in futuro.
Se si ignora SAML per una destinazione, l'identità utente non è disponibile per la corrispondenza con i criteri basati sull'utente. Altri tipi di identità, ad esempio Rete o Tunnel, vengono utilizzati per soddisfare il criterio Web e la richiesta consentita o bloccata in base al risultato del criterio.
È ora disponibile un nuovo tipo di elenco di destinazione denominato 'SAML Bypass'. L'elenco di destinazione può essere aggiunto a un set di regole modificando l'impostazione SAML.
Per ulteriori informazioni sulla configurazione di un bypass SAML, consultare la documentazione della Umbrella -
- Aggiunta di un elenco di destinazione del bypass SAML - https://docs.umbrella.com/umbrella-user-guide/docs/add-a-saml-bypass-destination-list
- Aggiungere un set di regole al criterio Web-https://docs.umbrella.com/umbrella-user-guide/docs/add-a-rules-based-policy