Como restringir o acesso por navegador

Visão geral

Este guia explica como bloquear navegadores específicos para que não acessem o Redtrust quando uma política concede acesso a todos os aplicativos. Ele se destina a administradores responsáveis pelas políticas de acesso.

aviso

Por padrão, o Redtrust não permite o acesso a nenhum aplicativo ou site. Este guia só se aplica se você já tiver configurado uma política de acesso total e precisa restringir o uso de alguns navegadores.
Se ainda não tiver criado essa política, considere definir regras de acesso que permitam apenas navegadores compatíveis em vez de bloquear os não compatíveis.

macOS e iOS

No macOS e no iOS, você não pode restringir o uso do certificado por aplicativo nem por site, portanto esta configuração não tem efeito nessas plataformas. Consulte Redtrust no Mac, iPhone e iPad.

Antes de começar

Verifique se você tem:

• Uma política que permita acesso a todos os aplicativos. Se ainda não tiver, siga o Etapa 3 da configuração inicial do Redtrust.
• Os certificados e os usuários ou grupos aos quais a política de bloqueio deve ser aplicada.

Etapa 1: Criar grupo de aplicativos do navegador

1. Vá para Políticas > Aplicativos > Adicionar grupo de aplicativos.

2. Crie um grupo de aplicativos para o navegador que deseja bloquear. Por exemplo, para bloquear o navegador Opera:

   1. Em Nome, insira opera.
   2. Em Itens, selecione Processo.
   3. Em Nome do processo, insira opera e clique em Adicionar.
   4. Clique em Salvar.

   

Etapa 2: Criar política de bloqueio para o navegador

1. Vá para Políticas > Políticas > Novo.
2. Na seção Geral, preencha os seguintes campos:
   • Nome: block opera.
   • Ação: Negar.
   • Prioridade: Defina uma prioridade maior do que a da política de acesso total. Lembre-se de que uma prioridade maior corresponde a um número menor; por exemplo, se a política de acesso total for 2, use 1 aqui.
   • Clique em Próximo.
3. Na seção Certificados, selecione os certificados aos quais a política deve se aplicar. Clique em Próximo.
4. Na seção Quem?, selecione os usuários ou grupos aos quais a política deve se aplicar. Clique em Próximo.
5. Na seção Onde?, clique em Adicionar aplicativos e selecione o grupo opera que você criou na Etapa 1. Clique em Próximo.
6. Na seção Quando?, defina o horário em que a política deve ser aplicada e clique em Próximo.

Etapa 3: Verificação

Para verificar se o navegador está bloqueado:

1. Abra o navegador bloqueado e tente usar o certificado.
2. O Redtrust deve negar o acesso.
3. Acesse a seção Histórico no console de administração e confirme que o evento aparece como negado.

Resumo

Você bloqueou com sucesso o uso de certificados por um navegador. Essa configuração combina:

• Uma política de negação com prioridade alta que identifica um processo conhecido.
• Uma política de acesso total com prioridade mais baixa.

Assim, você pode permitir o acesso geral enquanto impede o uso de certificados em navegadores bloqueados.