控管資料表的存取權
本頁面說明資料角色式存取控管 (資料 RBAC) 管理員和使用者如何將範圍指派給資料表。資料表是多欄資料結構，可用於將自有資料輸入 Google Security Operations。資料表還能做為對照表使用，裡面的資料欄經過定義，資料則會儲存在資料列。將範圍指派給資料表，即可控管哪些使用者和資源可以存取及使用資料表 (例如規則和統合資料模型 (UDM) 搜尋執行個體)。
存取權限因使用者類型 (範圍或全域) 而異：
有範圍限制的使用者可以使用指派給他們的所有或部分範圍，建立有範圍限制的資料表。
全域使用者可以建立沒有範圍限制的資料表 (所有使用者都能使用的資料表)，也可以建立有範圍限制的資料表。所有使用者都能查看未設範圍的資料表，但只有全域使用者可以寫入資料。
另一個角度是從資料表的觀點來看：
只有具備相符範圍的特定使用者或規則，才能存取選取的範圍資料表。不過，如要在範圍內資料表上執行寫入作業，使用者或規則必須具有相同的相符範圍。
所有使用者和規則都能存取未設範圍的資料表，以執行讀取作業。 不過，只有全域使用者才能執行寫入作業。
如要進一步瞭解資料 RBAC 和範圍的運作方式，請參閱「資料 RBAC 總覽」。
如要進一步瞭解使用者存取權限，請參閱「資料表中的使用者存取權限」一文中的表格。
將範圍新增至資料表
如要將範圍新增至資料表，您必須有權存取所有要新增的範圍。您無法新增自己沒有存取權的範圍。
如要為無範圍資料表新增範圍，或為有範圍資料表新增更多範圍，請按照下列步驟操作：
依序點選「調查」 >「資料表」。
在「資料表」視窗中，選取要新增範圍的資料表。
選取頂端的範圍指派清單。
選取資料表必須具備存取權的所有範圍。
按一下 [儲存]。範圍會新增至資料表。
更新資料表中的範圍
如要更新資料表的範圍，您必須有權存取要新增至資料表的所有資料範圍。您無法新增或移除您無權存取的範圍。
更新資料表時，請注意下列事項：
只有在變更後，所有使用資料表的現有規則仍能正常運作，才能從資料表中移除範圍。例如：
- 如果以 B 範圍為準的規則使用資料表，則不允許將資料表從範圍 A 和 B 更新至範圍 A。
- 如果範圍 B 的規則使用資料表，則不允許將無範圍資料表更新至範圍 A。
- 如果範圍 B 的規則使用資料表，則不允許移除範圍 B。
範圍使用者可以從資料表中移除範圍，這可能會導致其他範圍使用者失去存取權。
舉例來說，如果使用者擁有範圍 A 和 B，可以從具有範圍 A 和 B 的資料表移除範圍 B。這項變更生效後，使用者仍可使用資料表，但只具備範圍 B 權限的其他使用者將無法再查看或存取資料表。
新增更多範圍可能會導致部分使用者失去資料表的編輯權限。如要取得讀取和寫入權限，您必須具備所有範圍的存取權。如果只有一個或少數幾個，則只有讀取的權限。
舉例來說，如果使用者擁有範圍 A 和 B，則可將範圍 B 新增至具有範圍 A 的資料表。這項變更生效後，該使用者仍可編輯資料表，但另一位僅具備範圍 A 權限的使用者將無法編輯資料表。如要讀取資料表，使用者只需要指派給資料表的一個範圍。 如要寫入或修改資料表，使用者必須擁有指派給資料表的所有範圍。
如要更新資料表中的範圍，請按照下列步驟操作：
依序點選「調查」 >「資料表」。
在「資料表」視窗中，選取要更新的資料表。
選取頂端的範圍指派下拉式選單。
選取資料表應具備存取權的所有範圍。取消選取資料表不應存取的範圍。
按一下 [儲存]。資料表的範圍指派作業已更新。
還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。