Ámbito de recursos común
La mayoría de los roles dirigen todas sus políticas al mismo objetivo: todo lo que hay en un grupo, todo lo que lleva una etiqueta o, simplemente, todo. El ámbito de recursos común le permite definir ese objetivo una sola vez para todo el rol, en lugar de volver a seleccionar recursos en cada política.
Lo encontrará en la parte superior del paso de políticas, tanto al crear un rol como al editar sus políticas.
Ámbito de recursos común definido en varios grupos y aplicado a todas las políticas compatibles
Elegir un ámbito
| Opción | A qué se dirigen las políticas |
|---|---|
| Definir por política | Sin objetivo compartido: cada política elige sus propios recursos, como antes. |
| Todos los recursos | Todos los recursos de cada tipo que abarque una política. |
| Grupos específicos | Los recursos que pertenecen a los grupos que seleccione. |
| Etiquetas específicas | Los recursos que llevan las etiquetas que seleccione. |
Grupos específicos y Etiquetas específicas requieren que seleccione al menos un grupo o una etiqueta.
Cuando crea un rol dentro de un grupo, el ámbito comienza en Grupos específicos con ese grupo ya seleccionado.
Al elegir una opción, todas las políticas que puedan utilizarla quedan vinculadas al ámbito, incluidas las que hubiera desvinculado previamente. Defina primero el ámbito y después ajuste las políticas individuales.
Qué políticas siguen el ámbito
Una política que sigue el ámbito muestra una etiqueta azul Ámbito común en su encabezado, y su selección de recursos se sustituye por una línea Usar ámbito común que indica a qué apunta el ámbito.
Desmarque Usar ámbito común para devolver a esa política sus propios recursos: reaparecen los selectores habituales de recursos, grupos y etiquetas, y el resto del rol no se ve afectado.
No todas las políticas pueden seguir todos los ámbitos:
| Ámbito | Políticas que pueden seguirlo |
|---|---|
| Todos los recursos | Todos los tipos de recurso. |
| Grupos específicos | Dispositivos, Gateways, Proyectos, Pipelines, Documentos, Licencias, Vaults, Estaciones de trabajo, Integraciones, Identidad y Grupos de recursos. |
| Etiquetas específicas | Los tipos de recurso que llevan etiquetas: Dispositivos, Gateways, Proyectos, Pipelines, Documentos, Licencias, Vaults y Estaciones de trabajo. |
Hay dos casos en los que nunca se ofrece la opción:
- Tipos de recurso que siempre abarcan todo: Registro de auditoría, Campos personalizados, Vulnerabilidades e IDEaaS. Una política para ellos se aplica por naturaleza a todos los elementos de ese tipo, así que no hay nada que acotar.
- Tipos de recurso que el ámbito no puede expresar: por ejemplo, los Webhooks, que no se agrupan ni se etiquetan, o un ámbito de etiquetas en un tipo que no lleva etiquetas. Esas políticas conservan su propia selección de recursos y no muestran ninguna etiqueta.
Una política que añada después de definir el ámbito lo seguirá desde el principio, siempre que pueda.
Volver a abrir un rol
El ámbito común no se almacena como un ajuste independiente: se deduce de las políticas del rol cada vez que las abre. Al volver a abrir un rol, el ámbito que se muestra es el que comparten la mayoría de sus políticas; las políticas que apunten a otro lugar conservan sus propios recursos y, sencillamente, no muestran ninguna etiqueta.
La página de detalle del rol muestra el mismo valor en modo de solo lectura, como Ámbito de recursos común.
Ámbito común aplicado a las políticas seleccionadas
Dado que el ámbito se deduce en lugar de almacenarse, editar un rol nunca reescribe los recursos por sí solo. Las políticas solo cambian cuando usted modifica el ámbito o desmarca Usar ámbito común.
Información útil
- Las políticas antiguas que mezclan tipos de recurso no pueden seguir un ámbito común. Muestran la advertencia heredada y un botón Convertir; convierta primero la política y después podrá adherirse al ámbito.
- Las etiquetas son un concepto de Console. En Backoffice no se ofrece la opción Etiquetas específicas.
- El ámbito es un atajo, no una restricción. Todo lo que puede expresarse por política sigue estando disponible por política: desmarque Usar ámbito común y recuperará la selección completa.