הגדרת גישה לרשימות הפניות

נתמך ב:

בדף הזה מוסבר איך אדמינים ומשתמשים של בקרת גישה מבוססת-תפקידים לנתונים (data RBAC) יכולים להקצות היקפים לרשימות הפניות.

רשימת הפניות היא רשימה של ערכים (לדוגמה, כתובות IP) שמשמשים להתאמה ולסינון נתונים בחיפוש UDM ובכללי זיהוי. הקצאת היקפים לרשימת הפניות מאפשרת לכם לקבוע אילו משתמשים ומשאבים (לדוגמה, כללים ומופעי חיפוש ב-UDM) יכולים לגשת אליה ולהשתמש בה.

כאן מוסבר איך פועל RBAC של נתונים.

הוספת היקפים לרשימת ההפניות

כדי להוסיף היקפי הרשאות לרשימת הפניות, צריכה להיות לכם גישה לכל היקפי ההרשאות שאתם רוצים להוסיף. אי אפשר להוסיף היקפי הרשאות שאין לכם גישה אליהם.

השפעת בקרת גישה מבוססת-תפקידים על רשימות הפניות:

  • הפעלת RBAC לנתונים לפני הקצאת היקפים לרשימות הפניות: לכל רשימות ההפניות הקיימות מוקצה היקף גלובלי באופן אוטומטי. מקצים היקפי הרשאות לכל רשימת הפניות בהתאם לדרישות שלכם בנוגע לבקרת גישה לנתונים.

  • בקרת גישה מבוססת-תפקידים (RBAC) לנתונים מופעלת אחרי הקצאת היקפים לרשימות הפניות: רשימות הפניות עם היקפים פועלות על נתונים שהועברו בהתאם להיקפים שהוגדרו להן, גם לפני הפעלת בקרת הגישה מבוססת-תפקידים לנתונים.

למשתמש עם גישה מוגבלת ולמשתמש עם גישה גלובלית יש הרשאות גישה שונות, עם ההבדלים הבאים:

  • משתמש עם הרשאות מוגבלות יכול ליצור רשימת הפניות עם הרשאות מוגבלות שכוללת את כל ההרשאות שהוקצו לו או חלק מהן.

  • משתמש גלובלי יכול ליצור רשימת הפניות לא מוגבלת (רשימת הפניות שכל המשתמשים יכולים להשתמש בה) או רשימת הפניות מוגבלת.

כדי להוסיף היקפים לרשימת הפניות:

  1. מתחברים ל-Google Security Operations.

  2. לוחצים על זיהוי > רשימות.

  3. בחלון List manager, בוחרים את הרשימה שרוצים להוסיף לה היקפי חשיפה.

  4. בכרטיסייה פרטים, בתפריט הקצאת הרשאות, בוחרים את כל ההרשאות שרשימת ההפניות צריכה לקבל גישה אליהן.

  5. לוחצים על שמירת השינויים.

ההיקפים נוספים לרשימת ההפניות.

עדכון היקפי ההרשאות ברשימת הפניות

כדי לעדכן את היקפי ההרשאות ברשימת ההפניות, צריכה להיות לכם גישה לכל היקפי ההרשאות של הנתונים שאתם רוצים להוסיף לרשימת ההפניות. אי אפשר להוסיף היקפי הרשאות שאין לכם גישה אליהם.

כשמעדכנים רשימת הפניות, צריך להתחשב בשיקולים הבאים:

  • אפשר להסיר היקפים מרשימת הפניות רק אם כל הכללים הקיימים שמשתמשים ברשימת ההפניות ממשיכים לפעול אחרי השינוי.

    לדוגמה, אם כלל עם היקף B משתמש ברשימת ההפניות, אסור לעדכן את רשימת ההפניות מהיקפים A ו-B להיקף A. באופן דומה, אי אפשר לעדכן רשימת הפניות מביטול ההיקף להיקף A אם כלל עם היקף B משתמש ברשימת ההפניות.

  • משתמש עם הרשאת גישה מוגבלת יכול להסיר היקף מרשימת הפניות, מה שעלול לגרום למשתמש אחר עם הרשאת גישה מוגבלת לאבד את הגישה לרשימת ההפניות.

    לדוגמה, משתמש עם היקפי הרשאות א' וב' יכול להסיר את היקף ההרשאות ב' מרשימת הפניות עם היקפי הרשאות א' וב'. אחרי השינוי הזה, המשתמש עדיין יכול להשתמש ברשימת ההפניות, אבל משתמש אחר עם היקף B בלבד לא יכול יותר לראות את רשימת ההפניות או לגשת אליה.

  • עדכון ההיקפים כדי להוסיף עוד היקפים עלול לגרום לכך שחלק מהמשתמשים יאבדו את גישת העריכה שלהם לרשימת ההפניות.

    לדוגמה, משתמש עם היקפי הרשאות א' וב' יכול להוסיף את היקף ההרשאות ב' לרשימת הפניות שיש בה היקף הרשאות א'. אחרי השינוי, המשתמש עדיין יכול לערוך את רשימת ההפניות, אבל משתמש אחר עם היקף הרשאות A בלבד לא יכול יותר לערוך את רשימת ההפניות.

כדי לעדכן את ההיקפים ברשימת הפניות:

  1. מתחברים ל-Google Security Operations.

  2. לוחצים על זיהוי > רשימות.

  3. בחלון List manager, בוחרים את הרשימה שרוצים להוסיף לה היקפי חשיפה.

  4. בכרטיסייה פרטים, בתפריט הקצאת היקף, בוחרים את כל ההיקפים שלרשימת ההפניות צריכה להיות גישה אליהם. מבטלים את הסימון של ההיקפים שאליהם לא רוצים לתת גישה לרשימת קובצי העזר.

  5. לוחצים על שמירת השינויים.

ההקצאה של ההיקף לרשימת ההפניות מתעדכנת.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.