新增功能

在現今的動態環境中，以靜態目錄資訊為基礎的使用者存取政策顯然有所不足。

網路和安全團隊的主要任務就是為使用者提供正確的存取權限。然而，建立臨機操作規則以便為工作者提供時限存取權限，然後確保這些規則能在業務需求結束後移除，這種機制只能透過手動方式實現且相當耗時，一旦規則過度佈建便會構成安全風險。

此外，若無法根據使用者行為相關資訊以動態方式變更其存取權限，將會形成冗長的作業並增加安全風險。

透過 PAN-OS 9.1，您可以啟用動態使用者群組 (DUG) 並取得以下優勢：

• 自動將使用者納入為成員而不需要手動建立及提交政策或群組變更。
• 在防火牆掃描流量之前，仍然可在裝置層級上維持使用者至數據的關聯性。
• 設定及管理單一安全政策以自動補救異常行為和惡意活動，同時維持使用者的可視性。