Configurer une règle Deny All pour l'ACL du locataire - Auth0 Docs

Dans les situations qui exigent un rejet strict du trafic, vous pouvez mettre en place une règle Deny All. Cette configuration Deny All agit comme un refus générique : tout le trafic entrant est redirigé vers votre locataire, peu importe l’identifiant utilisé.

Détails de configuration

L’élément clé de l’implémentation Deny All est l’attribut match_all. Lorsqu’il est réglé à true, cet attribut fait en sorte que la règle contourne la correspondance de signaux précis (comme l’IP ou la géolocalisation) et applique plutôt l’action à toutes les requêtes visant la permission spécifiée.

Exemple de configuration

La configuration suivante illustre l’attribut match_all :

{
 "active": true,
 "description": "Block all traffic",
 "priority": 99,
 "rule": {
  "action": {
    "block": "true"
  },
  "scope": "tenant",
  "match_all": true
 }
}

Paramètre	Description
`match_all`	Obligatoire. Doit être défini à `true`. La valeur `false` n’est pas prise en charge pour les règles Deny All.
`priority`	Attribuez un numéro de priorité élevé (par exemple, `99`) pour que la règle Deny All constitue la dernière étape d’évaluation, ce qui permet d’évaluer d’abord les règles plus précises dont le numéro de priorité est inférieur.
`scope`	Appliquez la permission `tenant` pour assurer une protection complète de tout le trafic entrant.

Journaux de l’ACL du locataire

La journalisation standard s’applique à cette règle comme à toute autre règle d’ACL du locataire. Pour en savoir plus sur la journalisation des événements, consultez la référence des événements de journal du locataire.