Herion und willkommen zurück in diesem Video, das wir jetzt über die IAEA-Informationsgrenzen diskutieren
werden. Mission Boundary ist eine erweiterte Funktion, mit der wir eine verwaltete Richtlinie verwenden können, um die
maximale Berechtigung festzulegen, die eine identitätsbasierte Richtlinie einer Entität erteilen kann.
Wenn Sie jetzt eine Missionsgrenze für eine bestimmte Entität einrichten, kann die Entität nur die Aktionen ausführen, die
sowohl durch die Identitätsrichtlinien als auch durch ihre Berechtigungsgrenzen zulässig sind.
Daher ist es für uns sehr wichtig, dies zu verstehen.
Tatsächlich kann es per Definition ein wenig verwirrend sein.
Lassen Sie uns also direkt ins Praktische springen, damit es für uns leicht verständlich wird.
Also bin ich in meiner Esswaren-Konsole.
Gehen wir zur App, gehe zu den Benutzern und ich klicke auf Benutzer hinzufügen.
Lassen Sie mich es als Capi Labs-Demobenutzer bezeichnen.
Ich gebe ihm einen programmatischen Zugriff.
Klicken wir auf Weiter.
Großartig, also erstellt der Benutzer einen Computerzugriff und die Sicherheit, die dem Benutzer zugeordnet sind.
Und was ich tue, ich führe die Eatables-Konfiguration aus, ich habe den Zugang kopiert und ich kopiere das geheime Gibbsville.
Sie werden also sehen, dass es eine gewisse vorkonfigurierte Unfallsicherheit gab.
Grundsätzlich generieren wir für unsere Demo viel externe Sicherheit, die ich sofort deaktivieren muss, da
sonst viele interessante Leute das nutzen.
Es ist also der Standardgrund, den ich als uns verwende, und die Zugriffssicherheit wurde großartig konfiguriert.
Wenn Sie also zur Konsole zurückkehren, klicken Sie auf Schließen.
Wir haben also eine Benutzerdemo von Kaletsky Billups.
Jetzt innerhalb der U. S. , es stehen zwei Typen zur Verfügung.
Einer sind die Berechtigungsrichtlinien und der zweite sind die Berechtigungsgrenzen.
Lassen Sie uns also eines tun.
Lassen Sie uns auf die Berechtigungsgrenze klicken und hier eine Grenze festlegen.
Also Grenzen, im Grunde ist es eine Grenze und außerhalb der Grenze kann ein Benutzer nichts tun.
So verstehen wir dies an einem einfachen Beispiel.
Nehmen wir also an, ich gebe eine Grenze als drei Vollzugriffe an, die ich mag.
Dies ist also die Grenze, die wir der Benutzer-Epilepsie-Demo gegeben haben.
Dies ist also die höchste Zugriffsebene, die ein bestimmter Benutzer erreichen kann.
Sagen wir, selbst wenn ich ihm hier Administratorzugriff gebe, geben wir ihm
Administratorzugriff.
In Ordnung, also selbst wenn ich ihm Administratorzugriff erteile und die Berechtigungsgrenze besagt, dass ein bestimmter
Benutzer nicht den vollen Zugriff auf die Straße verlassen kann, wird die Berechtigungsgrenze eingehalten.
Schauen wir uns das an.
Also in mir selbst, lass es uns auf der Straße machen, es sei denn, du siehst, dass du alle verfügbaren S3-Eimer sehen
kannst.
Jetzt machen wir es.
Das sind leicht zu beschreibende Instanzen und Sie verwenden es im Grunde genommen.
Sie sind ein Rennbetrieb.
Der Grund, warum es Ihnen eine nicht autorisierte Operation ermöglicht, liegt darin, dass es einen
Berechtigungsgrenzensatz und eine Berechtigungsgrenze gibt.
Gibt an, dass unabhängig davon, welcher Zugriff einem Benutzer gewährt wird, er an eine Grenze gebunden ist, die festgelegt
wird.
Nein, wenn ich fortfahre und die Berechtigungsgrenze entferne.
Sie haben jetzt also nur noch den Administratorzugriff.
Also lass uns weitermachen und es tun.
Jetzt leicht zu beschreibende Instanzen.
Und Sie sehen, dass Sie die Liste der verfügbaren Instanzen sehen können.
Ich hoffe, Sie haben einen allgemeinen Überblick darüber verstanden, was die Berechtigungsgrenze bewirkt.
Und es ist sehr wichtig, dass Sie die Erlaubnisgrenze genannt haben.
Tatsächlich ist dies eine großartige Funktion, die ADA implementiert hat.
Bevor wir zum Schluss kommen, möchte ich Ihnen kurz ein paar interessante Dinge zeigen.
Ich werde die Richtlinie entfernen, in der Sie.
Gehen wir zur Berechtigungsgrenze, um die Grenze festzulegen.
Lassen Sie uns also einen Streifen mit vollem Zugriff auf die betrachtete Grenze setzen.
Jetzt haben Sie also den vollen Zugriff auf den S3.
Es ist also wichtig, sich daran zu erinnern, dass die Missionsgrenze allein nicht die Erlaubnis gibt.
Die Berechtigungsgrenze ist nur die höchste Zugriffsebene, die der Benutzer haben kann.
Es legt nur die Grenze für die Zugangskontrolle fest.
Es gibt nicht den Zugriff, der durch die Berechtigungsrichtlinien gewährt wird.
Lassen Sie mich Ihnen zeigen, wenn Sie das tun, ist dies die Liste.
Jetzt sehen Sie, dass Ihnen der Zugriff verweigert wird.
Die Berechtigungsgrenze legt also nur die Grenze fest.
Es gibt nicht die Arbeit der Zugangskontrolle.
Die gesamte Kontrolle darüber, worauf ein Benutzer zugreifen kann, liegt bei den Berechtigungsrichtlinien.
Nun, wenn Sie interessiert sind, da Sie hier derzeit nur drei volle Zugriffsrechte haben, benötigen
Sie möglicherweise eine granulare Berechtigungsgrenze.
In diesem Fall können Sie derzeit nur eine auswählen, wenn Sie auf Berechtigungsgrenze ändern
klicken.
Sie können nicht mehrere auswählen, falls Sie eine mehrfache oder granulare Berechtigungsgrenze haben möchten, können Sie
fortfahren und eine Richtlinie erstellen.
Dies ist also eine Richtlinie.
Klicken wir auf einen Richtlinienbereich.
Nehmen wir an, dieses Ding gibt beiden den ethe-Zugriff.
Ich wähle alle drei Aktionen aus.
Sehen wir uns diese Richtlinie an.
Wir haben es vergessen.
Die Ressource, ich sehe alle Ressourcen, in Ordnung.
Nein, wenn Sie zur Saftlinie gehen, können Sie dies ändern.
Nehmen wir also an, wir möchten eine geben.
Wir wollen auch die declawed Cloud addieren.
Was mir gefallen hat Aracoma.
Wir haben hier ein zusätzliches Kommo hinzugefügt.
Lassen Sie uns nun unsere Richtlinie benennen.
Ich speichere ihnen weitere Permeationsgrenzen und klicke auf Create a Policy.
Gut.
Am Ende wurde also eine Begrenzungsrichtlinie erstellt.
Kommen wir zurück zu den mehr Benutzern.
Dies ist nun der Schlüssel für den Benutzer, um die Missionsgrenze zu ändern.
Also lass mich eine Demo machen.
Sie haben also die Demo-Berechtigungsgrenze und ich ändere die Berechtigungsgrenzen, die mir gefallen.
So können Sie Ihre eigene benutzerdefinierte Berechtigungsgrenze erstellen.
Ich hoffe also auf hohem Niveau oder Sie haben verstanden, worum es bei den Informationsgrenzen geht.
Es gibt also einen bestimmten sehr wichtigen Punkt, den Sie sich sowohl für Ihre realen Szenarien als auch für die
Prüfungen merken müssen.
Nein.
Der erste wichtige Teil, an den Sie sich erinnern sollten, ist die effektive Mission.
Die effektive Berechtigung für die Entität, andere Berechtigungen, die von allen Richtlinien gewährt werden,
die mit der Benutzerregel oder dem Konto verknüpft sind, wissen innerhalb eines Kontos, dass die Berechtigung für eine bestimmte Entität
durch die identitätsbasierten Richtlinien, durch die ressourcenbasierten Richtlinien beeinflusst werden kann, durch des Board of Mission
Boundaries und sogar von der Organisation eine Dienst- oder Entscheidungspolitik.
Nehmen wir an, Sie haben in diesem Diagramm drei Arten von Richtlinien.
Sie haben die Organisation, NCB, Sie haben die Berechtigungsgrenze und Sie haben die Identitätsrichtlinien.
Damit die Effektivität für einen Benutzer von allen abhängt.
Nehmen wir an, die Organisationsrichtlinie sieht Verweigerung und Erlaubnis an.
Die Begrenzungs- und Identitätsrichtlinie lässt dies zu, sodass eine effektive Berechtigung verweigert wird.
Es ist sehr wichtig, sich an jede explizite Ablehnung in beiden Fällen zu erinnern.
Dies können Organisation, Personen, Zulassung, Mission, Richtlinien für Grenzressourcen usw. sein.
Jede explizite Ablehnung ist die endgültige Ablehnung.
Nehmen wir also an, wenn Sie eine Informationsgrenze verweigern und eine separate identitätsbasierte
Richtlinie zulassen, wird die effektive Berechtigung früher oder später verweigert.
Also ich hoffe du hast es verstanden.
Was genau meinen Sie mit der Bewertung der effektiven Berechtigungen mit Grenzen in Prüfungen?
Möglicherweise erhalten Sie eine Frage, die besagt, dass die Berechtigungsgrenzen die identitätsbasierte Richtlinie zulässt.
Die Organisation ACP lässt dies jedoch nicht zu.
Was wäre also die endgültige Erlaubnis?
Was wird der Benutzer tun können, ob er die Operation ausführen kann
oder nicht?
Und wenn die Organisation ACP dies nicht zulässt, kann der Benutzer den Vorgang nicht ausführen.
In ähnlicher Weise erhalten Sie möglicherweise einen Anwendungsfall, der besagt, dass der Benutzer eine identitätsbasierte Richtlinie zum Zulassen hat.
Er hat eine Berechtigungsgrenze von erlaubt.
Dann kann der Benutzer den API-Aufruf der spezifischen Dienste nicht aufrufen, was das Problem sein könnte.
Das Problem kann in diesem Fall also der SFP der Organisation sein.
Dies ist also die allgemeine Übersicht über die wichtige Missionsgrenze.
Ich hoffe, dieses Video war für Sie informativ und ich freue mich, Sie im nächsten Video zu sehen.