שליטה בגישה לטבלאות נתונים
בדף הזה מוסבר איך אדמינים ומשתמשים של בקרת גישה מבוססת-תפקידים (RBAC) לנתונים יכולים להקצות היקפים לטבלאות נתונים. טבלאות נתונים הן מבני נתונים עם כמה עמודות שמאפשרים להזין נתונים משלכם ב-Google Security Operations. הן יכולות לשמש כטבלאות חיפוש עם עמודות מוגדרות ונתונים שמאוחסנים בשורות. כשמקצים היקפים לטבלת נתונים, אפשר לקבוע אילו משתמשים ומשאבים יכולים לגשת אליה ולהשתמש בה (לדוגמה, כללים ומופעי חיפוש של מודל נתונים מאוחד (UDM)).
הרשאות הגישה משתנות לפי סוג המשתמש (מוגבלות או גלובליות):
משתמשים עם הרשאות מוגבלות יכולים ליצור טבלת נתונים עם הרשאות מוגבלות באמצעות כל ההרשאות שהוקצו להם או קבוצת משנה שלהן.
משתמשים גלובליים יכולים ליצור טבלת נתונים ללא היקף (טבלת נתונים שכל המשתמשים יכולים להשתמש בה) או טבלת נתונים עם היקף. כל המשתמשים יכולים לראות טבלת נתונים ללא היקף, אבל רק משתמשים גלובליים יכולים לכתוב בה.
דרך נוספת להסתכל על זה היא מנקודת המבט של טבלת נתונים:
משתמשים ספציפיים או כללים עם היקפי הרשאות תואמים יכולים לגשת לטבלאות נתונים בהיקף מוגבל עם הרשאות נבחרות. עם זאת, כדי לבצע פעולות כתיבה בטבלה עם היקף הרשאות, למשתמש או לכלל צריכים להיות היקפי הרשאות תואמים.
כל המשתמשים והכללים לפעולות קריאה יכולים לגשת לטבלאות נתונים ללא היקף. עם זאת, פעולות הכתיבה מוגבלות למשתמשים גלובליים בלבד.
מידע נוסף על אופן הפעולה של RBAC ושל היקפי גישה לנתונים מופיע במאמר סקירה כללית של RBAC לנתונים.
מידע מפורט על הרשאות גישה של משתמשים זמין בטבלה שבמאמר הרשאות גישה למשתמשים בטבלאות נתונים.
הוספת היקפים לטבלאות נתונים
כדי להוסיף היקפים לטבלת נתונים, צריכה להיות לכם גישה לכל ההיקפים שאתם רוצים להוסיף. אי אפשר להוסיף היקפי הרשאות שאין לכם גישה אליהם.
כדי להוסיף היקפים לטבלת נתונים ללא היקפים או להוסיף עוד היקפים לטבלת נתונים עם היקפים:
לוחצים על חקירה > טבלאות נתונים.
בחלון Data tables, בוחרים את טבלת הנתונים שרוצים להוסיף לה היקפים.
בחלק העליון, בוחרים את רשימת הקצאות ההיקף.
בוחרים את כל ההיקפים שהטבלה צריכה לקבל אליהם גישה.
לוחצים על Save. ההיקפים יתווספו לטבלת הנתונים.
עדכון היקפי ההרשאות בטבלת נתונים
כדי לעדכן את היקפי הנתונים של טבלת נתונים, צריכה להיות לכם גישה לכל היקפי הנתונים שאתם רוצים להוסיף לטבלת הנתונים. אי אפשר להוסיף או להסיר היקפי הרשאות שאין לכם גישה אליהם.
כשמעדכנים טבלת נתונים, חשוב לשים לב לנקודות הבאות:
אפשר להסיר היקפים מטבלת נתונים רק אם כל הכללים הקיימים שמשתמשים בטבלת הנתונים ממשיכים לפעול אחרי השינוי. לדוגמה:
- אסור לעדכן טבלת נתונים מההיקפים א' וב' להיקף א' אם כלל בהיקף ב' משתמש בטבלת הנתונים.
- אי אפשר לעדכן טבלת נתונים ללא היקף להיקף A אם כלל עם היקף B משתמש בטבלת הנתונים.
- אסור להסיר את היקף B אם כלל עם היקף B משתמש בטבלת הנתונים.
משתמש עם הרשאה מוגבלת יכול להסיר הרשאה מוגבלת מטבלת נתונים, מה שעלול לגרום למשתמשים אחרים עם הרשאה מוגבלת לאבד את הגישה.
לדוגמה, משתמש עם היקפי גישה א' וב' יכול להסיר את היקף הגישה ב' מטבלת נתונים עם היקפי הגישה א' וב'. אחרי השינוי הזה, המשתמש עדיין יכול להשתמש בטבלת הנתונים, אבל משתמש אחר עם היקף הרשאה B בלבד לא יכול יותר לצפות בטבלת הנתונים או לגשת אליה.
הוספה של עוד היקפי גישה עלולה לגרום לכך שחלק מהמשתמשים יאבדו את הרשאת העריכה שלהם בטבלת נתונים. כדי לקבל הרשאות קריאה וכתיבה, אתם צריכים גישה לכל ההיקפים. אם יש לכם גישה רק לאחד מהם או לכמה מהם, יש לכם רק הרשאות קריאה.
לדוגמה, משתמש עם היקפי הרשאות א' וב' יכול להוסיף את היקף ההרשאות ב' לטבלת נתונים עם היקף ההרשאות א'. אחרי השינוי הזה, המשתמש עדיין יכול לערוך את טבלת הנתונים, אבל משתמש אחר עם היקף הרשאה A בלבד כבר לא יכול לערוך את טבלת הנתונים. כדי לקרוא טבלת נתונים, למשתמש צריך להיות מוקצה רק היקף אחד לטבלת הנתונים. כדי לכתוב לטבלת נתונים או לשנות אותה, המשתמש צריך את כל ההיקפים שהוקצו לטבלת הנתונים.
כדי לעדכן את ההיקפים בטבלת נתונים:
לוחצים על חקירה > טבלאות נתונים.
בחלון טבלאות נתונים, בוחרים את טבלת הנתונים שרוצים לעדכן.
בחלק העליון, לוחצים על התפריט הנפתח של הקצאת ההיקף.
בוחרים את כל היקפי ההרשאות שצריכה להיות לטבלת הנתונים גישה אליהם. מבטלים את הבחירה של ההיקפים שלטבלת הנתונים לא אמורה להיות גישה אליהם.
לוחצים על Save. ההקצאה של ההיקף לטבלת הנתונים מתעדכנת.
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.