Zugriff auf Referenzlisten konfigurieren
Auf dieser Seite wird beschrieben, wie Administratoren und Nutzer mit rollenbasierter Zugriffssteuerung für Daten (Data RBAC) Bereichen Referenzlisten zuweisen können.
Eine Referenzliste ist eine Liste von Werten (z. B. IP-Adressen), die zum Abgleichen und Filtern von Daten in UDM Search- und Erkennungsregeln verwendet werden. Durch Zuweisen von Bereichen zu einer Referenzliste können Sie steuern, welche Nutzer und Ressourcen (z. B. Regeln und UDM-Suchinstanzen) darauf zugreifen und sie verwenden können.
Informationen zur Funktionsweise von Daten-RBAC finden Sie unter Daten-RBAC – Übersicht.
Bereiche zur Referenzliste hinzufügen
Wenn Sie einer Referenzliste Bereiche hinzufügen möchten, benötigen Sie Zugriff auf alle Bereiche, die Sie hinzufügen möchten. Sie können keine Bereiche hinzufügen, auf die Sie keinen Zugriff haben.
Daten-RBAC wirkt sich auf Referenzlisten folgendermaßen aus:
Die rollenbasierte Zugriffssteuerung für Daten wird vor dem Zuweisen von Bereichen zu Referenzlisten aktiviert:Allen vorhandenen Referenzlisten wird automatisch der globale Bereich zugewiesen. Weisen Sie jeder Referenzliste Bereiche gemäß Ihren Anforderungen an die Datenzugriffssteuerung zu.
Daten-RBAC wird nach dem Zuweisen von Bereichen zu Referenzlisten aktiviert: Für Referenzlisten mit Bereichen werden aufgenommene Daten entsprechend den definierten Bereichen verarbeitet, auch bevor die Daten-RBAC aktiviert wird.
Ein Nutzer mit beschränktem Zugriff und ein globaler Nutzer haben unterschiedliche Zugriffsberechtigungen, mit folgenden Unterschieden:
Ein Nutzer mit beschränktem Bereich kann eine Referenzliste mit beschränktem Bereich mit allen oder einer Teilmenge der ihm zugewiesenen Bereiche erstellen.
Ein globaler Nutzer kann entweder eine Referenzliste ohne Bereich (eine Referenzliste, die von allen Nutzern verwendet werden kann) oder eine Referenzliste mit Bereich erstellen.
So fügen Sie einer Referenzliste Bereiche hinzu:
Klicken Sie auf Erkennung > Listen.
Wählen Sie im Fenster Listenmanager die Liste aus, der Sie Bereiche hinzufügen möchten.
Wählen Sie auf dem Tab Details im Menü Bereichszuweisung alle Bereiche aus, auf die die Referenzliste Zugriff haben muss.
Klicken Sie auf Änderungen speichern.
Die Bereiche werden der Referenzliste hinzugefügt.
Bereiche in einer Referenzliste aktualisieren
Wenn Sie die Bereiche in einer Referenzliste aktualisieren möchten, benötigen Sie Zugriff auf alle Datenbereiche, die Sie der Referenzliste hinzufügen möchten. Sie können keine Bereiche hinzufügen, auf die Sie keinen Zugriff haben.
Beim Aktualisieren einer Referenzliste gilt Folgendes:
Das Entfernen von Bereichen aus einer Referenzliste ist nur zulässig, wenn alle vorhandenen Regeln, die die Referenzliste verwenden, durch die Änderung funktionsfähig bleiben.
Eine Aktualisierung einer Referenzliste von den Bereichen A und B auf den Bereich A ist beispielsweise nicht zulässig, wenn eine Regel mit dem Bereich B die Referenzliste verwendet. Ebenso ist die Aktualisierung einer Referenzliste von „nicht beschränkt“ auf „Bereich A“ nicht zulässig, wenn eine Regel mit Bereich B die Referenzliste verwendet.
Ein Nutzer mit beschränktem Bereich kann einen Bereich aus einer Referenzliste entfernen. Dadurch kann ein anderer Nutzer mit beschränktem Bereich den Zugriff auf die Referenzliste verlieren.
Ein Nutzer mit den Bereichen A und B kann beispielsweise den Bereich B aus einer Referenzliste mit den Bereichen A und B entfernen. Nach dieser Änderung kann der Nutzer die Referenzliste weiterhin verwenden, aber ein anderer Nutzer mit nur Bereich B kann die Referenzliste nicht mehr aufrufen oder darauf zugreifen.
Wenn Sie Geltungsbereiche aktualisieren, um weitere Geltungsbereiche hinzuzufügen, verlieren einige Nutzer möglicherweise ihren Bearbeitungszugriff auf die Referenzliste.
Ein Nutzer mit den Bereichen A und B kann beispielsweise den Bereich B einer Referenzliste hinzufügen, die den Bereich A enthält. Nach dieser Änderung kann der Nutzer die Referenzliste weiterhin bearbeiten, ein anderer Nutzer mit nur Bereich A kann die Referenzliste jedoch nicht mehr bearbeiten.
So aktualisieren Sie die Bereiche in einer Referenzliste:
Klicken Sie auf Erkennung > Listen.
Wählen Sie im Fenster Listenmanager die Liste aus, der Sie Bereiche hinzufügen möchten.
Wählen Sie auf dem Tab Details im Menü Bereichszuweisung alle Bereiche aus, auf die die Referenzliste Zugriff haben soll. Deaktivieren Sie die Bereiche, auf die die Referenzliste nicht zugreifen soll.
Klicken Sie auf Änderungen speichern.
Die Bereichszuweisung der Referenzliste wird aktualisiert.
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten