Wspólny zakres zasobów
Większość ról kieruje wszystkie swoje polityki na to samo: wszystko w jednej grupie, wszystko oznaczone jednym tagiem albo po prostu wszystko. Wspólny zakres zasobów pozwala ustawić ten cel raz dla całej roli, zamiast wybierać zasoby ponownie w każdej polityce.
Znajdziesz go na górze kroku definiowania polityk — zarówno podczas tworzenia roli, jak i przy edycji jej polityk.
Wspólny zakres zasobów ustawiony na wiele grup i zastosowany do każdej zgodnej polityki
Wybór zakresu
| Opcja | Cel polityk |
|---|---|
| Ustaw per polityka | Brak wspólnego celu — każda polityka wybiera własne zasoby, tak jak dotychczas. |
| Wszystkie zasoby | Każdy zasób każdego typu objętego daną polityką. |
| Określone grupy | Zasoby należące do wybranych grup. |
| Określone tagi | Zasoby oznaczone wybranymi tagami. |
Opcje Określone grupy i Określone tagi wymagają wskazania co najmniej jednej grupy lub jednego tagu.
Gdy tworzysz rolę wewnątrz grupy, zakres jest początkowo ustawiony na Określone grupy z już wybraną tą grupą.
Wybór opcji przypisuje do zakresu każdą politykę, która może z niego korzystać — w tym te, które wcześniej zostały odłączone. Najpierw ustaw zakres, a dopiero potem dostosuj poszczególne polityki.
Które polityki podążają za zakresem
Polityka podążająca za zakresem ma w nagłówku niebieski znacznik Wspólny zakres, a jej wybór zasobów zostaje zastąpiony wierszem Użyj wspólnego zakresu, pokazującym, na co wskazuje zakres.
Odznacz Użyj wspólnego zakresu, aby przywrócić tej jednej polityce własne zasoby — powrócą standardowe selektory zasobów, grup i tagów, a reszta roli pozostanie bez zmian.
Nie każda polityka może podążać za każdym zakresem:
| Zakres | Polityki, które mogą za nim podążać |
|---|---|
| Wszystkie zasoby | Każdy typ zasobu. |
| Określone grupy | Urządzenia, Bramy, Projekty, Potoki, Dokumenty, Licencje, Sejfy, Stacje robocze, Integracje, Tożsamości i Grupy zasobów. |
| Określone tagi | Typy zasobów, które obsługują tagi: Urządzenia, Bramy, Projekty, Potoki, Dokumenty, Licencje, Sejfy i Stacje robocze. |
W dwóch przypadkach wybór nigdy nie jest oferowany:
- Typy zasobów, które zawsze obejmują wszystko — Dziennik audytu, Pola niestandardowe, Podatności oraz IDEaaS. Polityka dla nich z natury dotyczy wszystkich zasobów danego typu, więc nie ma czego zawężać.
- Typy zasobów, których zakres nie jest w stanie wyrazić — na przykład Webhooki, które nie są ani grupowane, ani tagowane, albo zakres tagów dla typu, który nie obsługuje tagów. Takie polityki zachowują własny wybór zasobów i nie wyświetlają znacznika.
Polityka dodana po ustawieniu zakresu od razu za nim podąża, o ile jest to możliwe.
Ponowne otwarcie roli
Wspólny zakres nie jest zapisywany jako odrębne ustawienie — jest odczytywany z polityk roli przy każdym ich otwarciu. Po ponownym otwarciu roli wyświetlany zakres to ten, który współdzieli większość jej polityk; polityki wskazujące na coś innego zachowują własne zasoby i po prostu nie wyświetlają znacznika.
Strona szczegółów roli pokazuje tę samą wartość w trybie tylko do odczytu, jako Wspólny zakres zasobów.
Wspólny zakres zastosowany dla wybranych polityk
Ponieważ zakres jest wyprowadzany, a nie przechowywany, edycja roli nigdy nie nadpisuje zasobów samoczynnie. Polityki zmieniają się wyłącznie wtedy, gdy zmienisz zakres lub odznaczysz Użyj wspólnego zakresu.
Warto wiedzieć
- Starsze polityki, które łączą różne typy zasobów, nie mogą podążać za wspólnym zakresem. Wyświetlają ostrzeżenie o wersji starszej oraz przycisk Konwertuj; najpierw skonwertuj politykę, a wtedy będzie mogła dołączyć do zakresu.
- Tagi są koncepcją Console. W Backoffice opcja Określone tagi nie jest dostępna.
- Zakres to skrót, a nie ograniczenie. Wszystko, co można wyrazić na poziomie pojedynczej polityki, nadal jest dostępne na tym poziomie — odznacz Użyj wspólnego zakresu, a pełny wybór powróci.