הגדרת הגישה לרשימות הפניות

נתמך ב:

בדף הזה מוסבר איך אדמינים ומשתמשים של בקרת גישה מבוססת-תפקידים לנתונים (data RBAC) יכולים להקצות היקפי גישה לרשימות הפניות.

רשימת הפניות היא רשימה של ערכים (לדוגמה, כתובות IP) שמשמשים להתאמה ולסינון נתונים בחיפוש UDM ובכללי זיהוי. הקצאת היקפים לרשימת הפניות מאפשרת לכם לקבוע אילו משתמשים ומשאבים (לדוגמה, כללים ומופעי חיפוש ב-UDM) יכולים לגשת אליה ולהשתמש בה.

סקירה כללית של RBAC לנתונים

הוספת היקפים לרשימת ההפניות

כדי להוסיף היקפים לרשימת עזר, צריכה להיות לכם גישה לכל ההיקפים שאתם רוצים להוסיף. אי אפשר להוסיף היקפי הרשאות שאין לכם גישה אליהם.

השפעות של בקרת גישה מבוססת-תפקיד (RBAC) על רשימות עזר:

  • אם מפעילים את RBAC של נתונים לפני הקצאת היקפים לרשימות הפניות: כל רשימות ההפניות הקיימות מקבלות באופן אוטומטי היקף גלובלי. מקצים היקפי הרשאות לכל רשימת הפניות בהתאם לדרישות שלכם בנוגע לבקרת גישה לנתונים.

  • בקרת גישה מבוססת-תפקידים (RBAC) לנתונים מופעלת אחרי הקצאת היקפים לרשימות הפניות: רשימות הפניות עם היקף פועלות על נתונים שהועברו בהתאם להיקפים המוגדרים שלהן, גם לפני הפעלת בקרת גישה מבוססת-תפקידים לנתונים.

למשתמש ברמת הפרויקט ולמשתמש ברמה הגלובלית יש הרשאות גישה שונות, עם ההבדלים הבאים:

  • משתמש עם הרשאות מוגבלות יכול ליצור רשימת הפניות עם כל ההרשאות שהוקצו לו או עם חלק מהן.

  • משתמש גלובלי יכול ליצור רשימת הפניות ללא היקף (רשימת הפניות שכל המשתמשים יכולים להשתמש בה) או רשימת הפניות עם היקף.

כדי להוסיף היקפים לרשימת הפניות:

  1. מתחברים ל-Google Security Operations.

  2. לוחצים על זיהוי > רשימות.

  3. בחלון List manager, בוחרים את הרשימה שאליה רוצים להוסיף היקפים.

  4. בכרטיסייה פרטים, בתפריט הקצאת היקף, בוחרים את כל ההיקפים שרשימת ההפניות צריכה לקבל אליהם גישה.

  5. לוחצים על שמירת השינויים.

ההיקפים נוספים לרשימת ההפניות.

עדכון היקפי ההרשאות ברשימת הפניות

כדי לעדכן את ההיקפים ברשימת העזר, אתם צריכים גישה לכל היקפי הנתונים שאתם רוצים להוסיף לרשימת העזר. אי אפשר להוסיף היקפים שאין לכם גישה אליהם.

כשמעדכנים רשימת קובצי עזר, צריך להביא בחשבון את הנקודות הבאות:

  • אפשר להסיר היקפים מרשימת הפניות רק אם כל הכללים הקיימים שמשתמשים ברשימת ההפניות ממשיכים לפעול אחרי השינוי.

    לדוגמה, אם כלל עם היקף B משתמש ברשימת ההפניות, אי אפשר לעדכן את רשימת ההפניות מהיקפים A ו-B להיקף A. באופן דומה, אי אפשר לעדכן רשימת הפניות מ'ללא היקף' להיקף א' אם כלל עם היקף ב' משתמש ברשימת ההפניות.

  • משתמש עם הרשאה מוגבלת יכול להסיר הרשאה מרשימת חומרי עזר, מה שעלול לגרום למשתמש אחר עם הרשאה מוגבלת לאבד את הגישה לרשימת חומרי העזר.

    לדוגמה, משתמש עם היקפי הרשאות א' וב' יכול להסיר את היקף ההרשאות ב' מרשימת הפניות עם היקפי ההרשאות א' וב'. אחרי השינוי הזה, המשתמש עדיין יכול להשתמש ברשימת ההפניות, אבל משתמש אחר עם היקף B בלבד לא יכול יותר לראות את רשימת ההפניות או לגשת אליה.

  • אם מעדכנים את היקפי ההרשאות ומוסיפים עוד היקפים, יכול להיות שחלק מהמשתמשים יאבדו את גישת העריכה שלהם לרשימת ההפניות.

    לדוגמה, משתמש עם היקפי ההרשאות א' ו-ב' יכול להוסיף את היקף ההרשאות ב' לרשימת עזר שיש לה את היקף ההרשאות א'. אחרי השינוי, המשתמש עדיין יכול לערוך את רשימת ההפניות, אבל משתמש אחר עם היקף A בלבד לא יכול יותר לערוך את רשימת ההפניות.

כדי לעדכן את ההיקפים ברשימת הפניות:

  1. מתחברים ל-Google Security Operations.

  2. לוחצים על זיהוי > רשימות.

  3. בחלון List manager, בוחרים את הרשימה שרוצים להוסיף לה היקפים.

  4. בכרטיסייה פרטים, בתפריט הקצאת היקף, בוחרים את כל ההיקפים שצריכה להיות לרשימת ההפניות גישה אליהם. מבטלים את הסימון של ההיקפים שלרשימת קובצי העזר לא צריכה להיות גישה אליהם.

  5. לוחצים על שמירת השינויים.

ההקצאה של ההיקף של רשימת ההפניות מתעדכנת.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.