שליטה בגישה לטבלאות נתונים

נתמך ב:

בדף הזה מוסבר איך אדמינים ומשתמשים של בקרת גישה מבוססת-תפקידים לנתונים (data RBAC) יכולים להקצות היקפים לטבלאות נתונים. טבלאות נתונים הן מבני נתונים מרובי עמודות שמאפשרים להזין נתונים משלכם ל-Google Security Operations. הן יכולות לשמש כטבלאות חיפוש עם עמודות מוגדרות ונתונים שמאוחסנים בשורות. הקצאת היקפי הרשאות לטבלת נתונים מאפשרת לכם לקבוע אילו משתמשים ומשאבים יכולים לגשת אליה ולהשתמש בה (לדוגמה, כללים ומופעי חיפוש של מודל נתונים מאוחד (UDM)).

הרשאות הגישה משתנות בהתאם לסוג המשתמש (מוגבלות או גלובליות):

  • משתמשים עם הרשאות מוגבלות יכולים ליצור טבלת נתונים עם הרשאות מוגבלות באמצעות כל ההרשאות שהוקצו להם או קבוצת משנה שלהן.

  • משתמשים גלובליים יכולים ליצור טבלת נתונים ללא היקף (טבלת נתונים שכל המשתמשים יכולים להשתמש בה) או טבלת נתונים עם היקף. כל המשתמשים יכולים לראות טבלת נתונים ללא היקף, אבל רק משתמשים גלובליים יכולים לכתוב בה.

דרך נוספת להסתכל על זה היא מנקודת המבט של טבלת נתונים:

  • משתמשים ספציפיים או כללים עם היקפים תואמים יכולים לגשת לטבלאות נתונים בהיקף מוגבל עם הגדרת גישה נבחרת. עם זאת, כדי לבצע פעולות כתיבה בטבלה עם היקף הרשאות, למשתמש או לכלל צריכים להיות היקפי הרשאות תואמים.

  • כל המשתמשים והכללים לפעולות קריאה יכולים לגשת לטבלאות נתונים ללא היקף. עם זאת, פעולות כתיבה מוגבלות רק למשתמשים גלובליים.

מידע נוסף על אופן הפעולה של RBAC ושל היקפי גישה לנתונים מופיע במאמר סקירה כללית של RBAC לנתונים.

מידע מפורט על הרשאות גישה של משתמשים זמין בטבלה שבמאמר הרשאות גישה למשתמשים בטבלאות נתונים.

הוספת היקפים לטבלאות נתונים

כדי להוסיף היקפי הרשאות לטבלת נתונים, צריכה להיות לכם גישה לכל היקפי ההרשאות שאתם רוצים להוסיף. אי אפשר להוסיף היקפי הרשאות שאין לכם גישה אליהם.

כדי להוסיף היקפים לטבלת נתונים ללא היקפים או להוסיף עוד היקפים לטבלת נתונים עם היקפים:

  1. מתחברים ל-Google SecOps.

  2. לוחצים על חקירה > טבלאות נתונים.

  3. בחלון Data tables, בוחרים את טבלת הנתונים שרוצים להוסיף לה היקפים.

  4. בחלק העליון, בוחרים את רשימת הקצאות ההיקף.

  5. בוחרים את כל ההיקפים שלטבלת הנתונים צריכה להיות גישה אליהם.

  6. לוחצים על Save. ההיקפים מתווספים לטבלת הנתונים.

עדכון היקפי ההרשאות בטבלת נתונים

כדי לעדכן את היקפי הגישה של טבלת נתונים, צריכה להיות לכם גישה לכל היקפי הגישה לנתונים שאתם רוצים להוסיף לטבלת הנתונים. אי אפשר להוסיף או להסיר היקפי הרשאות שאין לכם גישה אליהם.

כשמעדכנים טבלת נתונים, צריך להתחשב בנקודות הבאות:

  • אפשר להסיר היקפים מטבלת נתונים רק אם כל הכללים הקיימים שמשתמשים בטבלת הנתונים ממשיכים לפעול אחרי השינוי. לדוגמה:

    • אסור לעדכן טבלת נתונים מההיקפים א' וב' להיקף א' אם כלל בהיקף ב' משתמש בטבלת הנתונים.
    • אסור לעדכן טבלת נתונים ללא היקף לטבלה עם היקף A אם כלל עם היקף B משתמש בטבלת הנתונים.
    • אסור להסיר את היקף B אם כלל עם היקף B משתמש בטבלת הנתונים.

  • משתמש עם הרשאת גישה מוגבלת יכול להסיר הרשאת גישה מוגבלת מטבלת נתונים, ופעולה כזו עלולה לגרום למשתמשים אחרים עם הרשאת גישה מוגבלת לאבד את הגישה.

    לדוגמה, משתמש עם היקפי הרשאות א' וב' יכול להסיר את היקף ההרשאות ב' מטבלת נתונים עם היקפי הרשאות א' וב'. אחרי השינוי הזה, המשתמש עדיין יכול להשתמש בטבלת הנתונים, אבל משתמש אחר עם היקף הרשאות B בלבד לא יכול יותר לצפות בטבלת הנתונים או לגשת אליה.

  • הוספה של עוד היקפי גישה עלולה לגרום לכך שחלק מהמשתמשים יאבדו את הרשאת העריכה שלהם בטבלת נתונים. כדי לקבל הרשאות קריאה וכתיבה, אתם צריכים גישה לכל ההיקפים. אם יש לכם גישה רק לאחד או לכמה מהם, יש לכם הרשאות קריאה בלבד.

    לדוגמה, משתמש עם היקפי הרשאות א' וב' יכול להוסיף את היקף ההרשאות ב' לטבלת נתונים עם היקף ההרשאות א'. אחרי השינוי הזה, המשתמש עדיין יכול לערוך את טבלת הנתונים, אבל משתמש אחר עם היקף הרשאות A בלבד לא יכול יותר לערוך את טבלת הנתונים. כדי לקרוא טבלת נתונים, למשתמש צריך להיות מוקצה רק היקף אחד לטבלת הנתונים. כדי לכתוב לטבלת נתונים או לשנות אותה, המשתמש צריך את כל ההיקפים שהוקצו לטבלת הנתונים.

כדי לעדכן את ההיקפים בטבלת נתונים:

  1. מתחברים ל-Google SecOps.

  2. לוחצים על חקירה > טבלאות נתונים.

  3. בחלון טבלאות נתונים, בוחרים את טבלת הנתונים שרוצים לעדכן.

  4. בחלק העליון, בוחרים בתפריט הנפתח של הקצאת ההיקף.

  5. בוחרים את כל ההיקפים שלטבלת הנתונים צריכה להיות גישה אליהם. מבטלים את הסימון של ההיקפים שלטבלת הנתונים לא אמורה להיות גישה אליהם.

  6. לוחצים על Save. ההקצאה של ההיקף לטבלת הנתונים מתעדכנת.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.