Gemeinsamer Ressourcen-Scope
Die meisten Rollen richten alle ihre Richtlinien auf dasselbe Ziel aus: alles in einer Gruppe, alles mit einem bestimmten Tag oder schlicht alles. Mit dem gemeinsamen Ressourcen-Scope legen Sie dieses Ziel einmal für die gesamte Rolle fest, anstatt die Ressourcen in jeder Richtlinie erneut auszuwählen.
Sie finden ihn oben im Richtlinienschritt – sowohl beim Erstellen einer Rolle als auch beim Bearbeiten ihrer Richtlinien.
Gemeinsamer Ressourcen-Scope auf mehrere Gruppen gesetzt und auf jede kompatible Richtlinie angewendet
Einen Scope auswählen
| Option | Worauf die Richtlinien abzielen |
|---|---|
| Pro Richtlinie festlegen | Kein gemeinsames Ziel – jede Richtlinie wählt wie bisher ihre eigenen Ressourcen. |
| Alle Ressourcen | Jede Ressource jedes Typs, den eine Richtlinie abdeckt. |
| Bestimmte Gruppen | Ressourcen, die sich in den ausgewählten Gruppen befinden. |
| Bestimmte Tags | Ressourcen, die die ausgewählten Tags tragen. |
Bei Bestimmte Gruppen und Bestimmte Tags müssen Sie mindestens eine Gruppe bzw. ein Tag auswählen.
Wenn Sie eine Rolle innerhalb einer Gruppe erstellen, steht der Scope zunächst auf Bestimmte Gruppen, wobei diese Gruppe bereits ausgewählt ist.
Durch die Auswahl einer Option wird jede Richtlinie, die sie nutzen kann, dem Scope zugeordnet – einschließlich aller Richtlinien, die Sie zuvor davon gelöst hatten. Legen Sie zuerst den Scope fest und passen Sie anschließend einzelne Richtlinien an.
Welche Richtlinien dem Scope folgen
Eine Richtlinie, die dem Scope folgt, zeigt in ihrer Kopfzeile einen blauen Chip Gemeinsamer Scope, und ihre Ressourcenauswahl wird durch eine Zeile Gemeinsamen Scope verwenden ersetzt, die anzeigt, worauf der Scope verweist.
Deaktivieren Sie Gemeinsamen Scope verwenden, um genau dieser einen Richtlinie wieder eigene Ressourcen zuzuweisen – die gewohnten Ressourcen-, Gruppen- und Tag-Auswahlfelder kehren zurück, und der Rest der Rolle bleibt unberührt.
Nicht jede Richtlinie kann jedem Scope folgen:
| Scope | Richtlinien, die ihm folgen können |
|---|---|
| Alle Ressourcen | Jeder Ressourcentyp. |
| Bestimmte Gruppen | Devices, Gateways, Projects, Pipelines, Documents, Licenses, Vaults, Workstations, Integrations, Identity und Resource Groups. |
| Bestimmte Tags | Die Ressourcentypen, die Tags tragen: Devices, Gateways, Projects, Pipelines, Documents, Licenses, Vaults und Workstations. |
In zwei Fällen wird die Auswahl nie angeboten:
- Ressourcentypen, die immer alles abdecken – Audit Log, Custom Fields, Vulnerabilities und IDEaaS. Eine Richtlinie für sie gilt naturgemäß für alle Objekte dieses Typs, es gibt also nichts einzugrenzen.
- Ressourcentypen, die der Scope nicht abbilden kann – zum Beispiel Webhooks, die weder gruppiert noch getaggt sind, oder ein Tag-Scope auf einem Typ, der keine Tags trägt. Diese Richtlinien behalten ihre eigene Ressourcenauswahl und zeigen keinen Chip.
Eine Richtlinie, die Sie nach dem Festlegen des Scopes hinzufügen, folgt ihm von Anfang an, sofern dies möglich ist.
Eine Rolle erneut öffnen
Der gemeinsame Scope wird nicht als eigene Einstellung gespeichert – er wird bei jedem Öffnen aus den Richtlinien der Rolle zurückgelesen. Wenn Sie eine Rolle erneut öffnen, wird derjenige Scope angezeigt, den die Mehrheit ihrer Richtlinien bereits gemeinsam nutzt; Richtlinien, die auf etwas anderes verweisen, behalten ihre eigenen Ressourcen und zeigen einfach keinen Chip.
Die Detailseite der Rolle zeigt denselben Wert schreibgeschützt als Gemeinsamer Ressourcen-Scope an.
Gemeinsamer Scope, angewendet auf die ausgewählten Richtlinien
Da der Scope abgeleitet und nicht gespeichert wird, werden beim Bearbeiten einer Rolle niemals von selbst Ressourcen überschrieben. Richtlinien ändern sich nur, wenn Sie den Scope ändern oder Gemeinsamen Scope verwenden deaktivieren.
Wissenswertes
- Ältere Richtlinien, die Ressourcentypen mischen, können keinem gemeinsamen Scope folgen. Sie zeigen die Legacy-Warnung und eine Schaltfläche Konvertieren; konvertieren Sie die Richtlinie zuerst, danach kann sie dem Scope beitreten.
- Tags sind ein Konzept der Console. Im Backoffice wird die Option Bestimmte Tags nicht angeboten.
- Der Scope ist eine Abkürzung, keine Einschränkung. Alles, was Sie pro Richtlinie ausdrücken können, bleibt pro Richtlinie verfügbar – deaktivieren Sie Gemeinsamen Scope verwenden, und die vollständige Auswahl kehrt zurück.