Âmbito de recursos comum
A maioria das funções aponta todas as suas políticas para o mesmo alvo: tudo num grupo, tudo com uma determinada etiqueta ou simplesmente tudo. O âmbito de recursos comum permite definir esse alvo uma única vez para toda a função, em vez de selecionar novamente os recursos em cada política.
Encontra-o no topo do passo das políticas, tanto ao criar uma função como ao editar as suas políticas.
Âmbito de recursos comum definido para vários grupos e aplicado a todas as políticas compatíveis
Escolher um âmbito
| Opção | O que as políticas visam |
|---|---|
| Definir por política | Sem alvo partilhado — cada política escolhe os seus próprios recursos, como antes. |
| Todos os recursos | Todos os recursos de cada tipo abrangido por uma política. |
| Grupos específicos | Recursos que se encontram nos grupos que selecionar. |
| Etiquetas específicas | Recursos que têm as etiquetas que selecionar. |
Grupos específicos e Etiquetas específicas exigem que selecione, no mínimo, um grupo ou uma etiqueta.
Quando cria uma função dentro de um grupo, o âmbito começa em Grupos específicos, com esse grupo já selecionado.
Ao escolher uma opção, todas as políticas que a podem usar ficam associadas ao âmbito — incluindo aquelas que tinha previamente desassociado. Defina primeiro o âmbito e ajuste depois as políticas individuais.
Que políticas seguem o âmbito
Uma política que segue o âmbito apresenta um marcador azul Âmbito comum no seu cabeçalho, e a sua seleção de recursos é substituída por uma linha Usar âmbito comum que indica o alvo do âmbito.
Desmarque Usar âmbito comum para atribuir a essa política os seus próprios recursos — os seletores habituais de recursos, grupos e etiquetas regressam, e o resto da função não é afetado.
Não todas as políticas podem seguir todos os âmbitos:
| Âmbito | Políticas que o podem seguir |
|---|---|
| Todos os recursos | Todos os tipos de recursos. |
| Grupos específicos | Dispositivos, Gateways, Projetos, Pipelines, Documentos, Licenças, Vaults, Estações de trabalho, Integrações, Identidade e Grupos de Recursos. |
| Etiquetas específicas | Os tipos de recursos que têm etiquetas: Dispositivos, Gateways, Projetos, Pipelines, Documentos, Licenças, Vaults e Estações de trabalho. |
Há dois casos em que a escolha nunca é oferecida:
- Tipos de recursos que abrangem sempre tudo — Registo de Auditoria, Campos Personalizados, Vulnerabilidades e IDEaaS. Uma política para estes aplica-se, por natureza, a todos os recursos desse tipo, pelo que não há nada para delimitar.
- Tipos de recursos que o âmbito não consegue expressar — por exemplo Webhooks, que não são agrupados nem etiquetados, ou um âmbito de etiquetas num tipo que não tem etiquetas. Essas políticas mantêm a sua própria seleção de recursos e não apresentam marcador.
Uma política que adicione depois de definir o âmbito começa por segui-lo, sempre que possível.
Reabrir uma função
O âmbito comum não é guardado como uma configuração separada — é lido a partir das políticas da função sempre que as abre. Quando reabre uma função, o âmbito apresentado é aquele que a maioria das suas políticas já partilha; as políticas que apontam para outro alvo mantêm os seus próprios recursos e simplesmente não apresentam marcador.
A página de detalhe da função apresenta o mesmo valor, apenas para leitura, como Âmbito de recursos comum.
Âmbito comum aplicado às políticas selecionadas
Como o âmbito é derivado e não armazenado, editar uma função nunca reescreve recursos por si só. As políticas só mudam quando altera o âmbito ou desmarca Usar âmbito comum.
É bom saber
- As políticas mais antigas que combinam tipos de recursos não podem seguir um âmbito comum. Apresentam o aviso de formato antigo e um botão Converter; converta primeiro a política e ela poderá então integrar-se no âmbito.
- As etiquetas são um conceito da Console. No Backoffice a opção Etiquetas específicas não é oferecida.
- O âmbito é um atalho, não uma restrição. Tudo o que pode expressar por política continua disponível por política — desmarque Usar âmbito comum e a seleção completa regressa.