Ámbito de recursos común
La mayoría de los roles dirigen todas sus políticas al mismo objetivo: todo lo que hay en un grupo, todo lo que lleva una etiqueta o, simplemente, todo. El ámbito de recursos común le permite definir ese objetivo una sola vez para todo el rol, en lugar de volver a seleccionar recursos en cada política.
Lo encontrará en la parte superior del paso de políticas, tanto al crear un rol como al editar sus políticas.
Ámbito de recursos común establecido en varios grupos y aplicado a todas las políticas compatibles
Elegir un ámbito
| Opción | Objetivo de las políticas |
|---|---|
| Definir por política | Sin objetivo compartido: cada política selecciona sus propios recursos, como antes. |
| Todos los recursos | Todos los recursos de cada tipo que abarca una política. |
| Grupos específicos | Recursos que pertenecen a los grupos que seleccione. |
| Etiquetas específicas | Recursos que llevan las etiquetas que seleccione. |
Grupos específicos y Etiquetas específicas requieren que seleccione al menos un grupo o una etiqueta.
Cuando crea un rol dentro de un grupo, el ámbito comienza en Grupos específicos con ese grupo ya seleccionado.
Al elegir una opción se vincula al ámbito cada política que pueda utilizarlo, incluidas las que hubiera desvinculado previamente. Defina primero el ámbito y ajuste después las políticas individuales.
Qué políticas siguen el ámbito
Una política que sigue el ámbito muestra una etiqueta azul Ámbito común en su encabezado, y su selección de recursos se sustituye por una línea Usar ámbito común que indica a qué apunta el ámbito.
Desmarque Usar ámbito común para devolver a esa política sus propios recursos: reaparecen los selectores habituales de recursos, grupos y etiquetas, y el resto del rol no se ve afectado.
No todas las políticas pueden seguir todos los ámbitos:
| Ámbito | Políticas que pueden seguirlo |
|---|---|
| Todos los recursos | Todos los tipos de recurso. |
| Grupos específicos | Dispositivos, Gateways, Proyectos, Pipelines, Documentos, Licencias, Vaults, Estaciones de trabajo, Integraciones, Identidad y Grupos de recursos. |
| Etiquetas específicas | Los tipos de recurso que llevan etiquetas: Dispositivos, Gateways, Proyectos, Pipelines, Documentos, Licencias, Vaults y Estaciones de trabajo. |
Hay dos casos en los que nunca se ofrece la opción:
- Tipos de recurso que siempre abarcan todo: Registro de auditoría, Campos personalizados, Vulnerabilidades e IDEaaS. Una política para ellos se aplica por naturaleza a todo ese tipo, por lo que no hay nada que delimitar.
- Tipos de recurso que el ámbito no puede expresar: por ejemplo, los Webhooks, que no están agrupados ni etiquetados, o un ámbito de etiquetas en un tipo que no lleva etiquetas. Esas políticas conservan su propia selección de recursos y no muestran ninguna etiqueta.
Una política que añada después de definir el ámbito comenzará siguiéndolo, siempre que pueda.
Volver a abrir un rol
El ámbito común no se almacena como un ajuste independiente: se deduce de las políticas del rol cada vez que las abre. Cuando vuelve a abrir un rol, el ámbito mostrado es el que ya comparten la mayoría de sus políticas; las políticas que apuntan a otro lugar conservan sus propios recursos y simplemente no muestran ninguna etiqueta.
La página de detalle del rol muestra el mismo valor en modo de solo lectura, como Ámbito de recursos común.
Ámbito común aplicado a las políticas seleccionadas
Como el ámbito se deduce en lugar de almacenarse, editar un rol nunca reescribe recursos por sí solo. Las políticas solo cambian cuando usted modifica el ámbito o desmarca Usar ámbito común.
Información útil
- Las políticas antiguas que combinan tipos de recurso no pueden seguir un ámbito común. Muestran la advertencia heredada y un botón Convertir; convierta primero la política y entonces podrá unirse al ámbito.
- Las etiquetas son un concepto de Console. En Backoffice no se ofrece la opción Etiquetas específicas.
- El ámbito es un atajo, no una restricción. Todo lo que pueda expresar por política sigue estando disponible por política: desmarque Usar ámbito común y volverá la selección completa.