시간 및 일 액세스 조건 구성

Access Context Manager 날짜 및 시간 제한 기능은 날짜 및 시간을 기준으로 액세스 제어를 설정할 수 있는 기능을 기업에 제공합니다.

제로 트러스트 액세스를 평가할 때는 리소스에 대한 사용자 액세스를 특정 일자 및 시간으로 제한해야 하는 경우가 많습니다. 예를 들어 교대 근무자가 해당 교대 근무 시간 중에만 회사 리소스에 액세스하도록 허용하거나 하루 중 특정 시간 사이에 사용자에게 일시적인 액세스 권한을 부여할 수 있습니다.

시간 및 일 액세스 수준 조건을 적용하려면 다음 테이블에 나열된 함수를 사용합니다. 함수 형식은 function(timezone)입니다.

timezone을 UTC, UTC 기준의 명시적 시간 및 분을 나타내는 고정 시간대, 긴 timezone 이름(예: Europe/Paris, CET, US/Central)으로 지정할 수 있습니다. 전체 목록은 Common Express Language 정의의 시간대 섹션을 참조하세요.

timezone을 지정하지 않으면 표현식에 기본적으로 UTC가 사용됩니다.

함수 정의
getFullYear

2020과 같이 현재 연도를 나타내는 숫자를 검색합니다.

예시: 2020년인가요?

request.time.getFullYear("America/Los_Angeles") == 2020

getMonth

해당 연도의 월을 검색합니다. 월 값의 범위는 0~11까지입니다. 0은 1월이고 11은 12월입니다.

예시: 1월인가요?

request.time.getMonth("America/Los_Angeles") == 1

getDate

해당 월의 일자를 검색합니다. 일자 값의 범위는 1~31까지입니다. 1은 월의 1일이고 31은 월의 31일입니다.

예시: 월의 첫 번째 일인가요?

request.time.getDate("America/Los_Angeles") == 1

getDayOfMonth

해당 월의 일을 검색합니다. 일 값의 범위는 0~30까지입니다. 0은 월의 1일이고 30은 월의 31일입니다.

예시: 월의 첫 번째 일인가요?

request.time.getDayOfMonth("America/Los_Angeles") == 0

getDayOfWeek

해당 주의 요일을 검색합니다. 요일 값의 범위는 0~6까지입니다. 0은 일요일이고 6은 토요일입니다.

예시: 월요일인가요?

request.time.getDayOfWeek("America/Los_Angeles") == 1

getDayOfYear

해당 연도의 일을 검색합니다. 일 값의 범위는 0~365까지입니다. 0은 해당 연도의 첫 번째 일이고 365는 해당 연도의 366번째 일입니다.

예시: 해당 연도의 첫 번째 일인가요?

request.time.getDayOfYear("America/Los_Angeles") == 0

getHours

해당 일자의 시간을 검색합니다. 시간 값의 범위는 0~23까지입니다. 0은 자정이고 23은 오후 11시입니다.

예시: 오후 7시인가요?

request.time.getHours("America/Los_Angeles") == 19

getMinutes

해당 시간의 분을 검색합니다. 분 값의 범위는 0~59까지입니다. 0은 해당 시간의 첫 번째 분이고 59는 마지막 분입니다.

예시: 오후 7시 30분인가요?

request.time.getHours("America/Los_Angeles") == 19 && request.time.getMinutes("America/Los_Angeles") == 30

다음 표에서는 시간 및 날짜 제한을 사용하는 방법에 대한 예시를 보여줍니다.

정책 예시 표현식
교대 근무자가 7월 4일만 제외하고 월요일부터 금요일, 오전 9시부터 오후 5시까지 리소스에 액세스하도록 허용합니다.

request.time.getDayOfWeek("America/Los_Angeles") >= 1 && request.time.getDayOfWeek("America/Los_Angeles") <= 5 && request.time.getHours("America/Los_Angeles") >= 9 && request.time.getHours("America/Los_Angeles") <= 17 &&
!(request.time.getMonth("America/Los_Angeles") == 6 && request.time.getDayOfMonth("America/Los_Angeles") == 3)

2020년 3월 1일 오후 10시부터 자정까지 리소스에 대해 일시적으로 액세스를 허용합니다.

request.time.getFullYear("America/Los_Angeles") == 2020 && request.time.getMonth("America/Los_Angeles") == 2 && request.time.getDayOfMonth("America/Los_Angeles") == 0 && request.time.getHours("America/Los_Angeles") >= 22 && request.time.getHours("America/Los_Angeles") <= 23