Cisco Cisco Web Security Appliance S160 User Guide

Page of 824
8-7
Cisco IronPort AsyncOS 7.1 for Web User Guide
OL-23207-01
Chapter 8      Access Policies
Creating Access Policies
Creating Access Policies
You can create Access Policy groups based on combinations of several criteria, 
such as one or more Identities or the URL category of the destination site. You 
must define at least one criterion for policy group membership. When you define 
multiple criteria, the client request must meet all criteria to match the policy 
group. However, the client request needs to match only one of the configured 
Identities.
For more information about how the Web Proxy matches a client request with a 
policy group, see 
 an
.
You define policy group membership on the Web Security Manager > Access 
Policies page.
To create an Access Policy group:
Step 1
Navigate to the Web Security Manager > Access Policies page.
Step 2
Click Add Policy.
Step 3
In the Policy Name field, enter a name for the policy group, and in the Description 
field, optionally add a description.
Note
Each policy group name must be unique and only contain alphanumeric 
characters or the space character. 
Step 4
In the Insert Above Policy field, choose where in the policies table to place the 
policy group.
When configuring multiple policy groups you must specify a logical order for 
each group. Carefully order your policy groups to ensure that correct matching 
occurs.
Step 5
In the Identities and Users section, choose one or more Identity groups to apply 
to this policy group. 
For more information on how to do this, see 
.
Step 6
Optionally, expand the Advanced section to define additional membership 
requirements.