Wspólny zakres zasobów
Większość ról kieruje wszystkie swoje polityki na to samo: wszystko w jednej grupie, wszystko oznaczone jednym tagiem albo po prostu wszystko. Wspólny zakres zasobów pozwala ustawić ten cel jeden raz dla całej roli, zamiast wybierać zasoby ponownie w każdej polityce.
Znajdziesz go na górze kroku dotyczącego polityk — zarówno podczas tworzenia roli, jak i podczas edycji jej polityk.
Wspólny zakres zasobów ustawiony na wiele grup i zastosowany do każdej zgodnej polityki
Wybór zakresu
| Opcja | Na co kierowane są polityki |
|---|---|
| Ustaw dla każdej polityki | Brak wspólnego celu — każda polityka wybiera własne zasoby, tak jak dotychczas. |
| Wszystkie zasoby | Każdy zasób każdego typu objętego daną polityką. |
| Określone grupy | Zasoby znajdujące się w wybranych przez Ciebie grupach. |
| Określone tagi | Zasoby oznaczone wybranymi przez Ciebie tagami. |
Określone grupy i Określone tagi wymagają wskazania co najmniej jednej grupy lub jednego tagu.
Gdy tworzysz rolę wewnątrz grupy, zakres jest początkowo ustawiony na Określone grupy z już wybraną tą grupą.
Wybranie opcji przypisuje do zakresu każdą politykę, która może z niego korzystać — w tym te, które wcześniej zostały od niego odłączone. Najpierw ustaw zakres, a następnie dostosuj poszczególne polityki.
Które polityki podążają za zakresem
Polityka podążająca za zakresem wyświetla w nagłówku niebieski znacznik Wspólny zakres, a jej wybór zasobów zostaje zastąpiony wierszem Użyj wspólnego zakresu, pokazującym, na co wskazuje zakres.
Odznacz Użyj wspólnego zakresu, aby przywrócić tej jednej polityce własne zasoby — powrócą zwykłe selektory zasobów, grup i tagów, a reszta roli pozostanie bez zmian.
Nie każda polityka może podążać za każdym zakresem:
| Zakres | Polityki, które mogą za nim podążać |
|---|---|
| Wszystkie zasoby | Każdy typ zasobu. |
| Określone grupy | Urządzenia, Bramy, Projekty, Potoki, Dokumenty, Licencje, Sejfy, Stacje robocze, Integracje, Tożsamość oraz Grupy zasobów. |
| Określone tagi | Typy zasobów, które mogą mieć tagi: Urządzenia, Bramy, Projekty, Potoki, Dokumenty, Licencje, Sejfy i Stacje robocze. |
W dwóch przypadkach wybór nigdy nie jest oferowany:
- Typy zasobów, które zawsze obejmują wszystko — Dziennik audytu, Pola niestandardowe, Podatności oraz IDEaaS. Polityka dla nich z natury dotyczy wszystkich zasobów danego typu, nie ma więc czego zawężać.
- Typy zasobów, których zakres nie jest w stanie wyrazić — na przykład Webhooki, które nie są ani grupowane, ani tagowane, albo zakres tagów dla typu, który nie posiada tagów. Takie polityki zachowują własny wybór zasobów i nie wyświetlają znacznika.
Polityka dodana po ustawieniu zakresu domyślnie za nim podąża, o ile jest to możliwe.
Ponowne otwarcie roli
Wspólny zakres nie jest przechowywany jako osobne ustawienie — jest odczytywany z polityk roli przy każdym ich otwarciu. Po ponownym otwarciu roli wyświetlany jest zakres, który współdzieli większość jej polityk; polityki wskazujące gdzie indziej zachowują własne zasoby i po prostu nie wyświetlają znacznika.
Strona szczegółów roli pokazuje tę samą wartość w trybie tylko do odczytu, jako Wspólny zakres zasobów.
Wspólny zakres zastosowany do wybranych polityk
Ponieważ zakres jest wyprowadzany, a nie przechowywany, edycja roli nigdy sama z siebie nie nadpisuje zasobów. Polityki zmieniają się wyłącznie wtedy, gdy zmienisz zakres lub odznaczysz Użyj wspólnego zakresu.
Warto wiedzieć
- Starsze polityki łączące różne typy zasobów nie mogą podążać za wspólnym zakresem. Wyświetlają one ostrzeżenie o starszej wersji oraz przycisk Konwertuj; najpierw skonwertuj politykę, a następnie będzie mogła dołączyć do zakresu.
- Tagi to pojęcie z poziomu Console. W Backoffice opcja Określone tagi nie jest dostępna.
- Zakres to skrót, a nie ograniczenie. Wszystko, co można wyrazić na poziomie pojedynczej polityki, nadal jest dostępne na tym poziomie — odznacz Użyj wspólnego zakresu, a pełny wybór powróci.