Portée de ressources commune
La plupart des rôles orientent toutes leurs stratégies vers la même cible : tout ce qui se trouve dans un groupe, tout ce qui porte une étiquette, ou simplement tout. La portée de ressources commune vous permet de définir cette cible une seule fois pour l'ensemble du rôle, au lieu de sélectionner à nouveau les ressources dans chaque stratégie.
Vous la trouverez en haut de l'étape des stratégies, aussi bien lors de la création d'un rôle que lors de la modification de ses stratégies.
Portée de ressources commune définie sur plusieurs groupes et appliquée à chaque stratégie compatible
Choix d'une portée
| Option | Cible des stratégies |
|---|---|
| Définir par stratégie | Aucune cible partagée — chaque stratégie choisit ses propres ressources, comme avant. |
| Toutes les ressources | Toutes les ressources de chaque type couvert par une stratégie. |
| Groupes spécifiques | Les ressources qui appartiennent aux groupes que vous sélectionnez. |
| Étiquettes spécifiques | Les ressources qui portent les étiquettes que vous sélectionnez. |
Groupes spécifiques et Étiquettes spécifiques exigent que vous sélectionniez au moins un groupe ou une étiquette.
Lorsque vous créez un rôle au sein d'un groupe, la portée est initialement définie sur Groupes spécifiques, avec ce groupe déjà sélectionné.
Le choix d'une option rattache à la portée toutes les stratégies pouvant l'utiliser — y compris celles que vous aviez précédemment détachées. Définissez d'abord la portée, puis ajustez les stratégies individuelles.
Quelles stratégies suivent la portée
Une stratégie qui suit la portée affiche une puce bleue Portée commune dans son en-tête, et sa sélection de ressources est remplacée par une ligne Utiliser la portée commune indiquant la cible de la portée.
Décochez Utiliser la portée commune pour redonner à cette stratégie ses propres ressources — les sélecteurs habituels de ressources, de groupes et d'étiquettes réapparaissent, et le reste du rôle n'est pas affecté.
Toutes les stratégies ne peuvent pas suivre toutes les portées :
| Portée | Stratégies pouvant la suivre |
|---|---|
| Toutes les ressources | Tous les types de ressources. |
| Groupes spécifiques | Appareils, Passerelles, Projets, Pipelines, Documents, Licences, Coffres, Postes de travail, Intégrations, Identités et Groupes de ressources. |
| Étiquettes spécifiques | Les types de ressources qui portent des étiquettes : Appareils, Passerelles, Projets, Pipelines, Documents, Licences, Coffres et Postes de travail. |
Deux cas ne proposent jamais ce choix :
- Les types de ressources qui couvrent toujours tout — Journal d'audit, Champs personnalisés, Vulnérabilités et IDEaaS. Une stratégie les concernant s'applique par nature à l'ensemble de ce type, il n'y a donc rien à délimiter.
- Les types de ressources que la portée ne peut pas exprimer — par exemple les Webhooks, qui ne sont ni groupés ni étiquetés, ou une portée par étiquette sur un type qui ne porte pas d'étiquettes. Ces stratégies conservent leur propre sélection de ressources et n'affichent aucune puce.
Une stratégie ajoutée après la définition de la portée la suit dès le départ, dans la mesure du possible.
Réouverture d'un rôle
La portée commune n'est pas enregistrée comme un paramètre distinct — elle est relue à partir des stratégies du rôle chaque fois que vous les ouvrez. Lorsque vous réouvrez un rôle, la portée affichée est celle que la majorité de ses stratégies partagent déjà ; les stratégies visant autre chose conservent leurs propres ressources et n'affichent simplement aucune puce.
La page de détail du rôle affiche la même valeur en lecture seule, sous l'intitulé Portée de ressources commune.
Portée commune appliquée aux stratégies sélectionnées
Comme la portée est déduite et non enregistrée, la modification d'un rôle ne réécrit jamais les ressources d'elle-même. Les stratégies ne changent que lorsque vous modifiez la portée ou décochez Utiliser la portée commune.
Bon à savoir
- Les anciennes stratégies qui mélangent plusieurs types de ressources ne peuvent pas suivre une portée commune. Elles affichent l'avertissement héritée ainsi qu'un bouton Convertir ; convertissez d'abord la stratégie, elle pourra ensuite rejoindre la portée.
- Les étiquettes sont une notion propre à la Console. Dans le Backoffice, l'option Étiquettes spécifiques n'est pas proposée.
- La portée est un raccourci, pas une restriction. Tout ce que vous pouvez exprimer par stratégie reste disponible par stratégie — décochez Utiliser la portée commune et la sélection complète réapparaît.