Cihaz Koşulları (Posture)
Cihaz koşulları, bir politikanın yalnız belirli şartları sağlayan cihazlar için geçerli olmasını sağlar: "ERP sunucusuna yalnız güncel istemci sürümü olan Windows makineler erişsin" gibi.
Koşul oluşturma
Panelde Cihaz Koşulları → Koşul Ekle:
- Ad ve açıklama — ne kontrol ettiği belli olsun (ör.
guncel-istemci-0216). - Kontroller — ihtiyaç duyduklarınızı ekleyin:
| Kontrol | Örnek |
|---|---|
| En düşük istemci sürümü | 0.2.16 ve üzeri |
| İşletim sistemi | Yalnız Windows ve Linux; macOS hariç |
Politikaya bağlama
Koşullar kendi başına bir şey yapmaz; bir politikaya bağlandığında çalışır:
- Erişim Politikaları'nda ilgili politikayı açın.
- Cihaz koşulları alanından koşulu seçin, kaydedin.
Artık o politika, yalnız koşulu sağlayan kaynak cihazlar için işler. Koşulu sağlamayan cihaz, politika kapsamındaki hedeflere erişemez — VPN'den düşmez, yalnızca o erişimi alamaz.
Örnek: asgari sürüm dayatması
Amaç: eski istemcilerin sunucu ağına erişimini kesmek.
- Koşul:
en düşük istemci sürümü = 0.2.16. - Sunucu erişimini veren politikaya bu koşulu bağlayın.
- Eski sürümlü bir cihaz sunucuya erişemez olur; kullanıcı istemciyi güncellediğinde (otomatik güncelleme açıksa kendiliğinden) erişim geri gelir.
Kademeli sıkılaştırma
Önce koşulu kritik olmayan bir politikada deneyin ve panelden hangi cihazların takıldığını görün; sonra kritik politikalara taşıyın.
Sürüm bilgisi
Cihazların bildirdiği sürümü Cihazlar sayfasındaki sürüm sütununda görebilirsiniz. 0.2.14 ve üzeri istemciler sürümü standart biçimde bildirir; daha eski istemcileri koşula takılmadan önce güncellemeniz önerilir.