공통 리소스 범위
대부분의 역할은 모든 정책이 동일한 대상을 가리킵니다. 즉 하나의 그룹에 속한 모든 것, 하나의 태그가 지정된 모든 것, 또는 단순히 전체입니다. 공통 리소스 범위를 사용하면 정책마다 리소스를 다시 선택하는 대신 역할 전체에 대해 해당 대상을 한 번만 설정할 수 있습니다.
이 옵션은 역할을 생성할 때와 해당 정책을 편집할 때 모두 정책 단계 상단에서 확인할 수 있습니다.
여러 그룹으로 설정되어 호환되는 모든 정책에 적용된 공통 리소스 범위
범위 선택
| 옵션 | 정책이 대상으로 하는 것 |
|---|---|
| 정책별 설정 | 공유 대상 없음 — 기존과 같이 각 정책이 자체 리소스를 선택합니다. |
| 모든 리소스 | 정책이 다루는 각 유형의 모든 리소스입니다. |
| 특정 그룹 | 선택한 그룹에 속한 리소스입니다. |
| 특정 태그 | 선택한 태그가 지정된 리소스입니다. |
특정 그룹 및 특정 태그 는 하나 이상의 그룹 또는 태그를 선택해야 합니다.
그룹 내에서 역할을 생성하면 범위는 해당 그룹이 이미 선택된 상태로 특정 그룹에서 시작됩니다.
옵션을 선택하면 해당 옵션을 사용할 수 있는 모든 정책이 범위에 연결됩니다. 이전에 분리했던 정책도 포함됩니다. 먼저 범위를 설정한 다음 개별 정책을 조정하십시오.
범위를 따르는 정책
범위를 따르는 정책은 헤더에 파란색 공통 범위 칩을 표시하며, 리소스 선택 항목은 범위가 가리키는 대상을 보여주는 공통 범위 사용 줄로 대체됩니다.
공통 범위 사용 체크를 해제하면 해당 정책만 다시 자체 리소스를 갖게 됩니다. 일반적인 리소스, 그룹 및 태그 선택기가 다시 나타나며, 역할의 나머지 부분은 영향을 받지 않습니다.
모든 정책이 모든 범위를 따를 수 있는 것은 아닙니다.
| 범위 | 따를 수 있는 정책 |
|---|---|
| 모든 리소스 | 모든 리소스 유형. |
| 특정 그룹 | 디바이스, 게이트웨이, 프로젝트, 파이프라인, 문서, 라이선스, 볼트, 워크스테이션, 통합, 아이덴티티 및 리소스 그룹. |
| 특정 태그 | 태그를 가지는 리소스 유형: 디바이스, 게이트웨이, 프로젝트, 파이프라인, 문서, 라이선스, 볼트 및 워크스테이션. |
다음 두 경우에는 선택이 제공되지 않습니다.
- 항상 전체를 포괄하는 리소스 유형 — 감사 로그, 사용자 지정 필드, 취약점 및 IDEaaS. 이러한 유형의 정책은 본질적으로 해당 유형 전체에 적용되므로 범위를 지정할 대상이 없습니다.
- 범위로 표현할 수 없는 리소스 유형 — 예를 들어 그룹화되지도 태그가 지정되지도 않는 웹훅, 또는 태그를 가지지 않는 유형에 대한 태그 범위. 이러한 정책은 자체 리소스 선택을 유지하며 칩을 표시하지 않습니다.
범위를 설정한 후 추가하는 정책은 가능한 경우 처음부터 해당 범위를 따릅니다.
역할 다시 열기
공통 범위는 별도의 설정으로 저장되지 않습니다. 정책을 열 때마다 역할의 정책에서 다시 읽어옵니다. 역할을 다시 열면 대부분의 정책이 이미 공유하고 있는 범위가 표시됩니다. 다른 대상을 가리키는 정책은 자체 리소스를 유지하며 칩을 표시하지 않습니다.
역할의 세부 정보 페이지에는 동일한 값이 공통 리소스 범위로 읽기 전용으로 표시됩니다.
선택한 정책에 적용된 공통 범위
범위는 저장되는 것이 아니라 파생되는 값이므로, 역할을 편집한다고 해서 리소스가 자동으로 다시 기록되지는 않습니다. 정책은 범위를 변경하거나 공통 범위 사용 체크를 해제할 때만 변경됩니다.
알아두면 좋은 점
- 리소스 유형이 혼합된 이전 정책은 공통 범위를 따를 수 없습니다. 이러한 정책은 레거시 경고와 변환 버튼을 표시합니다. 먼저 정책을 변환하면 범위에 참여할 수 있습니다.
- 태그는 Console의 개념입니다. Backoffice에서는 특정 태그 옵션이 제공되지 않습니다.
- 범위는 단축 수단이지 제한이 아닙니다. 정책별로 표현할 수 있는 모든 것은 여전히 정책별로 사용할 수 있습니다. 공통 범위 사용 체크를 해제하면 전체 선택 항목이 다시 나타납니다.