Portée commune des ressources
La plupart des rôles orientent toutes leurs politiques vers la même cible : tout ce qui se trouve dans un groupe, tout ce qui porte une étiquette, ou simplement tout. La portée commune des ressources vous permet de définir cette cible une seule fois pour l'ensemble du rôle, au lieu de sélectionner à nouveau les ressources dans chaque politique.
Vous la trouverez en haut de l'étape des politiques, à la fois lors de la création d'un rôle et lors de la modification de ses politiques.
Portée commune des ressources définie sur plusieurs groupes et appliquée à chaque politique compatible
Choisir une portée
| Option | Cible des politiques |
|---|---|
| Définir par politique | Aucune cible partagée — chaque politique sélectionne ses propres ressources, comme auparavant. |
| Toutes les ressources | Toutes les ressources de chaque type couvert par une politique. |
| Groupes spécifiques | Les ressources appartenant aux groupes que vous sélectionnez. |
| Étiquettes spécifiques | Les ressources portant les étiquettes que vous sélectionnez. |
Groupes spécifiques et Étiquettes spécifiques vous demandent de sélectionner au moins un groupe ou une étiquette.
Lorsque vous créez un rôle à l'intérieur d'un groupe, la portée est initialisée sur Groupes spécifiques, ce groupe étant déjà sélectionné.
Le choix d'une option rattache toutes les politiques susceptibles de l'utiliser à la portée — y compris celles que vous aviez précédemment détachées. Définissez d'abord la portée, puis ajustez les politiques individuelles.
Quelles politiques suivent la portée
Une politique qui suit la portée affiche une puce bleue Portée commune dans son en-tête, et sa sélection de ressources est remplacée par une ligne Utiliser la portée commune indiquant la cible de la portée.
Décochez Utiliser la portée commune pour redonner à cette politique ses propres ressources — les sélecteurs habituels de ressources, de groupes et d'étiquettes réapparaissent, et le reste du rôle n'est pas affecté.
Toutes les politiques ne peuvent pas suivre toutes les portées :
| Portée | Politiques pouvant la suivre |
|---|---|
| Toutes les ressources | Tous les types de ressources. |
| Groupes spécifiques | Appareils, Passerelles, Projets, Pipelines, Documents, Licences, Coffres, Postes de travail, Intégrations, Groupes d'identités et de ressources. |
| Étiquettes spécifiques | Les types de ressources qui portent des étiquettes : Appareils, Passerelles, Projets, Pipelines, Documents, Licences, Coffres et Postes de travail. |
Deux cas n'offrent jamais ce choix :
- Les types de ressources qui couvrent toujours tout — Journal d'audit, Champs personnalisés, Vulnérabilités et IDEaaS. Une politique portant sur ces types s'applique par nature à l'ensemble du type, il n'y a donc rien à délimiter.
- Les types de ressources que la portée ne peut pas exprimer — par exemple les Webhooks, qui ne sont ni groupés ni étiquetés, ou une portée par étiquettes sur un type qui n'en porte aucune. Ces politiques conservent leur propre sélection de ressources et n'affichent aucune puce.
Une politique que vous ajoutez après avoir défini la portée la suit dès le départ, dans la mesure du possible.
Réouverture d'un rôle
La portée commune n'est pas enregistrée comme un paramètre distinct — elle est déduite des politiques du rôle chaque fois que vous les ouvrez. Lorsque vous réouvrez un rôle, la portée affichée est celle que la plupart de ses politiques partagent déjà ; les politiques ciblant autre chose conservent leurs propres ressources et n'affichent simplement aucune puce.
La page de détail du rôle affiche la même valeur en lecture seule, sous l'intitulé Portée commune des ressources.
Portée commune appliquée aux politiques sélectionnées
Comme la portée est déduite et non enregistrée, la modification d'un rôle ne réécrit jamais les ressources d'elle-même. Les politiques ne changent que lorsque vous modifiez la portée ou décochez Utiliser la portée commune.
Bon à savoir
- Les anciennes politiques mêlant plusieurs types de ressources ne peuvent pas suivre une portée commune. Elles affichent l'avertissement héritée ainsi qu'un bouton Convertir ; convertissez d'abord la politique, elle pourra ensuite rejoindre la portée.
- Les étiquettes sont un concept de la Console. Dans le Backoffice, l'option Étiquettes spécifiques n'est pas proposée.
- La portée est un raccourci, pas une restriction. Tout ce que vous pouvez exprimer par politique reste disponible par politique — décochez Utiliser la portée commune et la sélection complète réapparaît.