תיקון בעיות גישה

במסוף Google Cloud , ב-Google Cloud CLI וב-API בארכיטקטורת REST מוצגות הודעות שגיאה כשמשתמש מנסה לגשת למשאב שאין לו הרשאה לגשת אליו. כשמשתמש נתקל בשגיאת הרשאה, הוא יכול לבקש גישה למשאב. כך נוצר אימייל שהמשתמש יכול להעתיק ולשלוח לאדמין, או אימייל שנשלח אוטומטית אל איש הקשר הטכני שלכם ב-Essentials.

כשהאדמין לוחץ על הקישור באימייל שנוצר, הוא מועבר אל Google Cloud המסוף, שם הוא יכול לדחות את הבקשה או להמשיך לתיקון.

אם הם יבחרו להמשיך לתיקון, יוצג סיכום של תיקון המדיניות במסוף Google Cloud . אדמינים יכולים גם לגשת לסיכום של פתרון הבעיות שקשורות למדיניות. לשם כך, לוחצים על הצגת פרטים לפתרון בעיות בהודעת שגיאה לגבי הרשאה ואז על פותר הבעיות שקשורות למדיניות, או עוברים לדף פותר הבעיות שקשורות למדיניות ומזינים מזהה שגיאה.

בדף סיכום התיקון מפורטים פרטי הבקשה, כולל חשבון המשתמש ששלח את הבקשה, המשאב וההרשאות שחשבון המשתמש מבקש.

דף הסיכום של הטיפול בהפרת המדיניות, שבו מוצגים פרטי הבקשה.

בקטע Current access state (מצב הגישה הנוכחי) מוצג סיכום של התוצאות לכל סוג מדיניות (במיוחד, מדיניות הרשאה, מדיניות דחייה ומדיניות לקביעת גבול הגישה לחשבונות משתמשים) ומוצגת התוצאה הכוללת. התוצאה מציינת אם לחשבון המשתמש יש גישה למשאב, בהתאם למדיניות הרלוונטית.

כדי לקבל מידע נוסף על המדיניות שחוסמת את הגישה של המשתמש, לוחצים על פתרון בעיות מתקדם.

לוחצים על Remediate (תיקון) כדי לראות אפשרויות לתיקון בעיות הגישה של המשתמש. כדי ללמוד על הדרכים השונות לפתרון שגיאות הרשאה שנגרמות על ידי כל אחד מסוגי המדיניות השונים באמצעות המסוף Google Cloud , אפשר לעיין במאמרים הבאים:

תיקון מדיניות ההרשאות

בדף Remediate allow policy מוצגות ההרשאות שחסרות למשתמש. כדי לפתור בעיה של גישה שנחסמה על ידי מדיניות הרשאה, אפשר להעניק למשתמש גישה או ליצור עבורו הרשאה ב-Privileged Access Manager. אחרי שיוצרים את ההרשאה, המשתמש יכול לבקש אותה כדי לגשת למשאב.

דף הסיכום של תיקון הבעיות שקשורות למדיניות, שבו מוצגים פרטים על מדיניות ההרשאה.

כדי להעניק למשתמש גישה:

  1. בוחרים באפשרות הקצאת תפקיד.
  2. לוחצים על Continue.
  3. בוחרים תפקיד רלוונטי כדי לראות את הפרטים שלו.
  4. לוחצים על הענקת גישה.

כדי ליצור הרשאה חדשה ב-Privileged Access Manager:

  1. בוחרים באפשרות הענקת גישה זמנית.
  2. כדי לראות פרטים על תפקיד מסוים, לוחצים על התפקיד הרלוונטי.

  3. לוחצים על יצירת הרשאה.

    בחלונית Create a new entitlement, מזינים את פרטי ההרשאה:

    1. מזינים שם להרשאה החדשה.
    2. בוחרים את משך הזמן המקסימלי של בקשת הגישה.
    3. לוחצים על הבא.
    4. אפשר להוסיף עוד מבקשי הרשאה לזכאות הזו.
    5. לוחצים על הבא.
    6. מוסיפים לפחות גורם מרכזי אחד לאישור בקשות להרשאות או בוחרים באפשרות קבלת גישה ללא צורך באישור.
    7. לוחצים על הבא.
    8. אפשר להזין את כתובות האימייל של האדמינים שרוצים לשלוח להם הודעה.
    9. לוחצים על סיום ואז על יצירת הרשאה.

מידע נוסף על Privileged Access Manager זמין במאמר יצירת הרשאות ב-Privileged Access Manager.

אם אין תפקיד אחד שמכיל את כל ההרשאות שנדרשות למשתמש, לא מוצעים תפקידים או הרשאות.

שיטות חלופיות לתיקון הגישה של המשתמש מפורטות במאמר פתרון שגיאות בהרשאות של מדיניות הרשאות.

תיקון של מדיניות דחייה

מדיניות דחייה מצורפת ל Google Cloud ארגון, לתיקייה או לפרויקט. מדיניות דחייה כוללת כללי דחייה, שבהם מזוהים חשבונות המשתמשים ורשומות ההרשאות שהם לא יכולים להשתמש בהן.

בדף Remediate deny policy מוצגת מדיניות הדחייה שמונעת מהמשתמש להשתמש בהרשאה, ומוצעות כמה שיטות לתיקון הגישה של המשתמש.

דף הסיכום של תיקון המדיניות שבו מוצגים פרטים על מדיניות הדחייה.

השיטות המומלצות לטיפול בבקשות גישה שקשורות לכללי מדיניות הדחייה כוללות את הפעולות הבאות:

תיקון של בקרת גישה לישויות מורשות (PAB)

כברירת מחדל, לחשבונות ראשיים יש אפשרות לגשת לכל משאב. Google Cloud עם זאת, אם חלה עליהם מדיניות כלשהי לקביעת גבול הגישה לחשבונות משתמשים, הם יכולים לגשת רק למשאבים שרשומים במדיניות לקביעת גבול הגישה לחשבונות משתמשים שחלה עליהם. במקרים כאלה, מדיניות לקביעת גבול הגישה לחשבונות משתמשים (PAB) עשויה למנוע מחשבון משתמש לגשת למשאב.

בדף Remediate principal access boundary מוצגת מדיניות בקרת גישה לישויות מורשות (PAB) שמונעת מהמשתמש לגשת למשאב, ומוצעות כמה שיטות לתיקון הגישה של המשתמש.

דף הסיכום של תיקון המדיניות, שבו מוצגים פרטים על בקרת גישה לישויות מורשות (PAB).

השיטות המוצעות לתיקון בקשות גישה שקשורות למדיניות של גבולות גישה של ישויות כוללות את האפשרויות הבאות:

המאמרים הבאים