配置安全訪問策略身份邏輯（專用訪問）
簡介
本文檔介紹網路對象和網路對象及服務對象的安全訪問策略身份匹配邏輯。
背景資訊
為專用訪問配置安全訪問策略目標包括以下選項清單：
1.私人資源
2.私人資源小組
3.網路對象和網路對象組
4.服務對象和服務對象組
5.安全組標籤
選項3和4的邏輯為(AND)，兩個條件必須滿足才能使策略正確匹配。
範例：
網路對象：192.168.1.10
服務對象：TCP埠1024
需要將連線目標設為IP地址：192.168.1.10和TCP埠1024以匹配此策略。
問題:身份匹配邏輯
基於當前儀表板設計的身份匹配中的邏輯可以指示此匹配是(OR)而不是(AND)。因為網路對象和服務對象在單獨的選項中。但是，邏輯始終是(AND)，介於網路和服務對象之間。
解決方案：儀表板選項增強功能
為了消除這種混淆，安全訪問設計團隊正在更改目標選擇中網路和服務對象的顯示方式。為了更清楚地表明兩個選項之間的關係是(AND)而不是(OR)。
此更改將於2025年4月底至6月開始。進行此更改後，使用者端不需要執行任何操作。但是，需要更新API呼叫以包含新邏輯。
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
2.0 |
03-Jun-2025
|
初始版本 |
1.0 |
18-Apr-2025
|
初始版本 |
意見