产品与工程 更简单、更智能的策略体验曙光
Andrea Neuhoff
2025年11月13日
阅读时间:3分钟
充分发挥 Duo 价值并获得最大投资回报的一个关键方法,是使用 Duo 的策略引擎来自定义安全体验,并为应用程序和资源提供精细的访问控制。
自 Duo 首次发布其策略引擎以来,已经过去了十年。随着时间的推移,我们增加了 18 种不同类型的策略规则,帮助我们的客户应对新的安全需求。然而,更多的选项意味着我们需要以一种简单、易懂的方式来改进管理体验。
我们很高兴地分享,我们已经全面刷新了策略创建体验,使其更易于使用,并能够在操作过程中提供有用的决策信息。最重要的是,新的策略编辑器忠实于 Duo 熟悉的界面,无需学习新的 UI。
熟悉,并带有体验质量提升 策略编辑器的整体布局应该让人感到熟悉,但新的体验使查找文档链接、理解哪些设备将受到策略影响以及了解重要的依赖关系变得更加容易。
对于您可以创建的每一种规则,Duo 现在都会显示您想了解的信息,让您对自己的选择充满信心。例如,假设您想设置一条关于授权网络要求特定 IP 地址每次都必须进行身份验证的规则。新的策略编辑器会发出警告,说明这将如何影响策略中的其他规则。
内置建议 策略编辑器现在包含了每种规则类型的建议和解释。您将了解到它们能防范什么以及 Duo 的建议。这些部分可以在配置下方找到。
认证方法的强度是选择允许哪些方法时的关键考虑因素。Duo 现在在选取过程中提供了有用的信息。例如,建议仅对特权用户允许使用防钓鱼方法。在设置策略时,这些方法会被直接高亮显示。
数据可视化呈现策略影响(即将推出) 我们知道并非每个人都能轻松访问或可视化新策略在其环境中的影响——因此,我们将为您完成这项工作。
新的策略编辑器现在包含了您 Duo 环境的数据。每个数据可视化都与您在设置策略时可以做出的精细选择直接相关。
例如,在操作系统部分,您将能够看到有多少 Windows 和 Mac 计算机正在访问您的受保护应用程序,以及它们是否已更新或已过时。
如果您正在查看允许哪些认证方法,您将能够看到在过去 30 天内有多少用户和认证使用了该方法,并预测策略的影响。
我们最初将在四种策略类型中添加此类数据:用户位置、操作系统、基于风险的因素选择和认证方法。
最终,我们希望让管理员尽可能简单地管理 Duo 策略。我们很乐意听取您对这些数据的看法。您希望我们接下来构建哪些部分?您真正需要哪些数据来为您的业务制定最佳策略?
立即开始体验全新的策略引擎! 请在策略文档中查看完整的改进列表。
策略
返回博客
分享博客
附加资源
Duo 策略文档
联系销售