Gemeinsamer Ressourcen-Geltungsbereich
Die meisten Rollen richten sämtliche ihrer Richtlinien auf dasselbe Ziel aus: alles in einer Gruppe, alles mit einem bestimmten Tag oder schlicht alles. Mit dem gemeinsamen Ressourcen-Geltungsbereich legen Sie dieses Ziel einmal für die gesamte Rolle fest, anstatt die Ressourcen in jeder Richtlinie erneut auszuwählen.
Sie finden ihn oben im Richtlinienschritt – sowohl beim Erstellen einer Rolle als auch beim Bearbeiten ihrer Richtlinien.
Gemeinsamer Ressourcen-Geltungsbereich auf mehrere Gruppen gesetzt und auf jede kompatible Richtlinie angewendet
Einen Geltungsbereich wählen
| Option | Worauf die Richtlinien abzielen |
|---|---|
| Pro Richtlinie festlegen | Kein gemeinsames Ziel – jede Richtlinie wählt wie bisher ihre eigenen Ressourcen. |
| Alle Ressourcen | Jede Ressource jedes Typs, den eine Richtlinie abdeckt. |
| Bestimmte Gruppen | Ressourcen, die sich in den von Ihnen ausgewählten Gruppen befinden. |
| Bestimmte Tags | Ressourcen, die die von Ihnen ausgewählten Tags tragen. |
Bei Bestimmte Gruppen und Bestimmte Tags müssen Sie mindestens eine Gruppe bzw. einen Tag auswählen.
Wenn Sie eine Rolle innerhalb einer Gruppe erstellen, steht der Geltungsbereich zunächst auf Bestimmte Gruppen, wobei diese Gruppe bereits ausgewählt ist.
Durch die Wahl einer Option wird jede Richtlinie, die sie verwenden kann, an den Geltungsbereich gebunden – einschließlich aller zuvor davon gelösten. Legen Sie zuerst den Geltungsbereich fest und passen Sie anschließend einzelne Richtlinien an.
Welche Richtlinien dem Geltungsbereich folgen
Eine Richtlinie, die dem Geltungsbereich folgt, zeigt in ihrer Kopfzeile einen blauen Chip Gemeinsamer Geltungsbereich; ihre Ressourcenauswahl wird durch die Zeile Gemeinsamen Geltungsbereich verwenden ersetzt, die anzeigt, worauf der Geltungsbereich verweist.
Deaktivieren Sie Gemeinsamen Geltungsbereich verwenden, um dieser einen Richtlinie wieder eigene Ressourcen zuzuweisen – die gewohnten Ressourcen-, Gruppen- und Tag-Auswahlfelder kehren zurück, und der Rest der Rolle bleibt unberührt.
Nicht jede Richtlinie kann jedem Geltungsbereich folgen:
| Geltungsbereich | Richtlinien, die ihm folgen können |
|---|---|
| Alle Ressourcen | Jeder Ressourcentyp. |
| Bestimmte Gruppen | Devices, Gateways, Projects, Pipelines, Documents, Licenses, Vaults, Workstations, Integrations, Identity und Resource Groups. |
| Bestimmte Tags | Die Ressourcentypen, die Tags tragen: Devices, Gateways, Projects, Pipelines, Documents, Licenses, Vaults und Workstations. |
In zwei Fällen wird die Auswahl nie angeboten:
- Ressourcentypen, die immer alles abdecken – Audit Log, Custom Fields, Vulnerabilities und IDEaaS. Eine Richtlinie für diese gilt naturgemäß für alle Elemente dieses Typs, es gibt also nichts einzugrenzen.
- Ressourcentypen, die der Geltungsbereich nicht abbilden kann – zum Beispiel Webhooks, die weder gruppiert noch mit Tags versehen sind, oder ein Tag-Geltungsbereich für einen Typ, der keine Tags trägt. Diese Richtlinien behalten ihre eigene Ressourcenauswahl und zeigen keinen Chip.
Eine Richtlinie, die Sie nach dem Festlegen des Geltungsbereichs hinzufügen, folgt ihm von Anfang an, sofern dies möglich ist.
Eine Rolle erneut öffnen
Der gemeinsame Geltungsbereich wird nicht als eigene Einstellung gespeichert – er wird bei jedem Öffnen aus den Richtlinien der Rolle zurückgelesen. Wenn Sie eine Rolle erneut öffnen, wird derjenige Geltungsbereich angezeigt, den die meisten ihrer Richtlinien bereits gemeinsam haben; Richtlinien, die auf etwas anderes verweisen, behalten ihre eigenen Ressourcen und zeigen einfach keinen Chip.
Die Detailseite der Rolle zeigt denselben Wert schreibgeschützt als Gemeinsamer Ressourcen-Geltungsbereich an.
Gemeinsamer Geltungsbereich für die ausgewählten Richtlinien angewendet
Da der Geltungsbereich abgeleitet und nicht gespeichert wird, werden beim Bearbeiten einer Rolle niemals von selbst Ressourcen überschrieben. Richtlinien ändern sich nur, wenn Sie den Geltungsbereich ändern oder Gemeinsamen Geltungsbereich verwenden deaktivieren.
Gut zu wissen
- Ältere Richtlinien, die Ressourcentypen vermischen, können keinem gemeinsamen Geltungsbereich folgen. Sie zeigen die Legacy-Warnung und eine Schaltfläche Convert; konvertieren Sie die Richtlinie zuerst, danach kann sie dem Geltungsbereich beitreten.
- Tags sind ein Console-Konzept. Im Backoffice wird die Option Bestimmte Tags nicht angeboten.
- Der Geltungsbereich ist eine Abkürzung, keine Einschränkung. Alles, was Sie pro Richtlinie ausdrücken können, steht weiterhin pro Richtlinie zur Verfügung – deaktivieren Sie Gemeinsamen Geltungsbereich verwenden, und die vollständige Auswahl kehrt zurück.