Mengonfigurasi akses ke daftar referensi
Halaman ini menjelaskan cara administrator dan pengguna kontrol akses berbasis peran data (RBAC data) dapat menetapkan cakupan ke daftar referensi.
Daftar referensi adalah daftar nilai (misalnya, alamat IP) yang digunakan untuk mencocokkan dan memfilter data dalam aturan deteksi dan Penelusuran UDM. Dengan menetapkan cakupan ke daftar referensi, Anda dapat mengontrol pengguna dan resource (misalnya, aturan dan instance penelusuran UDM) yang dapat mengakses dan menggunakannya.
Untuk memahami cara kerja RBAC data, lihat Ringkasan RBAC Data.
Menambahkan cakupan ke daftar referensi
Untuk menambahkan cakupan ke daftar referensi, Anda harus memiliki akses ke semua cakupan yang ingin Anda tambahkan. Anda tidak dapat menambahkan cakupan yang tidak dapat Anda akses.
RBAC Data memengaruhi daftar referensi dengan cara berikut:
RBAC data diaktifkan sebelum menetapkan cakupan ke daftar referensi: semua daftar referensi yang ada akan otomatis ditetapkan cakupan global. Tetapkan cakupan ke setiap daftar referensi sesuai dengan persyaratan kontrol akses data Anda.
RBAC Data diaktifkan setelah menetapkan cakupan ke daftar referensi: daftar referensi bercakupan beroperasi pada data yang di-ingest sesuai dengan cakupan yang ditentukan, bahkan sebelum RBAC data diaktifkan.
Pengguna yang memiliki cakupan dan pengguna global memiliki izin akses yang berbeda, dengan variasi berikut:
Pengguna dalam cakupan dapat membuat daftar referensi dalam cakupan dengan semua atau sebagian cakupan yang ditetapkan kepadanya.
Pengguna global dapat membuat daftar referensi yang tidak dicakup (daftar referensi yang dapat digunakan oleh semua pengguna) atau daftar referensi dalam cakupan.
Untuk menambahkan cakupan ke daftar referensi, lakukan tindakan berikut:
Klik Deteksi > Daftar.
Di jendela List manager, pilih daftar yang ingin Anda tambahkan cakupan.
Di tab Detail, di menu Penetapan cakupan, pilih semua cakupan yang harus diakses oleh daftar rujukan.
Klik Simpan hasil edit.
Cakupan ditambahkan ke daftar referensi.
Memperbarui cakupan dalam daftar referensi
Untuk memperbarui cakupan dalam daftar referensi, Anda harus memiliki akses ke semua cakupan data yang ingin Anda tambahkan ke daftar referensi. Anda tidak dapat menambahkan cakupan yang tidak dapat Anda akses.
Pertimbangan berikut berlaku saat memperbarui daftar referensi:
Cakupan yang dihapus dari daftar referensi hanya diizinkan jika semua aturan yang ada yang menggunakan daftar referensi tetap berfungsi dengan perubahan tersebut.
Misalnya, pembaruan untuk daftar referensi dari cakupan A dan B ke cakupan A tidak diizinkan jika aturan dengan cakupan B menggunakan daftar referensi. Demikian pula, pembaruan untuk daftar referensi dari tidak tercakup menjadi cakupan A tidak diizinkan jika aturan dengan cakupan B menggunakan daftar referensi.
Pengguna dalam cakupan dapat menghapus cakupan dari daftar referensi yang dapat menyebabkan pengguna dalam cakupan lain kehilangan akses ke daftar referensi.
Misalnya, pengguna dengan cakupan A dan B dapat menghapus cakupan B dari daftar referensi dengan cakupan A dan B. Setelah perubahan ini, pengguna masih dapat menggunakan daftar referensi, tetapi pengguna lain yang hanya memiliki cakupan B tidak dapat lagi melihat atau mengakses daftar referensi.
Memperbarui cakupan untuk menambahkan lebih banyak cakupan dapat menyebabkan beberapa pengguna kehilangan akses edit ke daftar referensi.
Misalnya, pengguna dengan cakupan A dan B dapat menambahkan cakupan B ke daftar referensi yang memiliki cakupan A. Setelah perubahan ini, pengguna masih dapat mengedit daftar referensi, tetapi pengguna lain yang hanya memiliki cakupan A tidak lagi dapat mengedit daftar referensi.
Untuk memperbarui cakupan dalam daftar referensi, lakukan hal berikut:
Klik Deteksi > Daftar.
Di jendela Pengelola daftar, pilih daftar yang ingin Anda tambahkan cakupannya.
Di tab Details, pada menu Scope assignment, pilih semua cakupan yang harus diakses oleh daftar rujukan. Batalkan pilihan cakupan yang tidak boleh diakses oleh daftar referensi.
Klik Simpan hasil edit.
Penetapan cakupan daftar referensi diperbarui.
Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.