Herion y bienvenidos de nuevo a este video que discutiremos sobre los límites de información del OIEA
ahora en Mission Boundary es una característica avanzada en la que podemos usar una política administrada para establecer el permiso
máximo que la política basada en la identidad puede otorgar a una entidad.
Ahora, cuando configura un límite de misión para una entidad específica, la entidad puede realizar solo las acciones que están permitidas
tanto por las políticas de identidad como por sus límites de permisos.
Es muy importante que entendamos esto.
De hecho, por definición, puede resultar un poco confuso.
Así que vayamos directamente a lo práctico para que esto sea fácil de entender para nosotros.
Entonces estoy en mi consola de comestibles.
Vamos a la aplicación, iré a los usuarios y hago clic en Agregar un usuario.
Así que déjame llamarlo como usuario de demostración de Capi Labs.
Le daré acceso programático.
Hagamos clic en Siguiente.
Genial, por lo que el usuario se crea creando un acceso a la computadora y una seguridad asociada con el usuario.
Y lo que hago, ejecuto la configuración de comestibles, copio el acceso y copio el Gibbsville secreto.
Entonces verá que había cierta seguridad de accidentes preconfigurada.
Básicamente para nuestra demostración, generamos mucha seguridad externa y tengo que desactivarlos inmediatamente porque, de lo
contrario, mucha gente interesante usará eso.
Por lo tanto, es la razón predeterminada por la que utilizo, ya que nosotros es uno y la seguridad de acceso se ha configurado excelente.
Por lo tanto, volver a la consola continuará y hará clic en Cerrar.
Así que tenemos una demostración de usuario de Kaletsky Billups.
Ahora dentro de la U. S. , hay dos tipos disponibles.
Una son las políticas de permisos y la segunda son los límites de los permisos.
Así que hagamos una cosa.
Hagamos clic en el límite de permiso y estableceremos un límite aquí.
Por lo tanto, los límites son básicamente un límite y, fuera del límite, un usuario no puede hacer nada.
Entonces entendemos esto con un simple ejemplo.
Así que digamos que le doy un límite a tres de acceso completo que me gusta.
Así que este es el límite que le hemos dado a la demostración de epilepsia del usuario.
Entonces, este es el nivel más alto de acceso que puede alcanzar un usuario específico.
Ahora, incluso digamos que incluso si le doy acceso de administrador aquí, sigamos adelante y le demos acceso
de administrador.
Muy bien, incluso si le doy acceso de administrador y si el límite de permiso establece que un usuario
específico no puede salir de la calle con acceso completo, entonces se respetará el límite de permiso.
Echemos un vistazo a esto.
Así que dentro de mí mismo, hagámoslo en la calle, a menos que vea que puede ver todos los cubos de S3 que están
disponibles.
Ahora hagámoslo.
Eso es fácil de describir instancias y lo que estás usando es básicamente dar.
Eres una operación de carrera.
Ahora, la razón por la que le está dando una operación no autorizada es porque hay un límite de permiso
establecido y un límite de permiso.
Establece que, independientemente del acceso que se le dé a un usuario, está vinculado a un límite que se está
estableciendo.
No, si sigo adelante y elimino el límite de permiso.
Así que ahora solo tienes acceso de administrador.
Así que sigamos adelante y hagámoslo.
Ahora es fácil describir instancias.
Y verá que puede ver la lista de instancias que están disponibles.
Así que espero que haya entendido en una descripción general de alto nivel lo que hace el límite de permiso.
Y es muy importante que dijiste el límite de permiso.
De hecho, esta es una gran característica que ADA ha implementado.
Ahora, antes de concluir, permítanme mostrarles rápidamente algunas cosas interesantes.
Eliminaré la póliza donde tú.
Vayamos al límite de permisos, seguiremos adelante y establezcamos el límite.
Así que vamos a poner una franja de acceso completo en el límite considerado.
Así que ahora tienes acceso completo al S3.
Por eso es importante recordar que por el límite de la misión, por sí solo no da el permiso.
El límite de permiso es solo el nivel más alto de acceso que puede tener el usuario.
Simplemente establece el límite para el control de acceso.
No da acceso el acceso es otorgado por las políticas de permisos.
Déjame mostrarte, si haces eso, esta es la lista.
Ahora, verá que le está dando el acceso denegado.
Entonces, el límite del permiso simplemente establece el límite.
No da el trabajo de control de acceso.
Todo el control relacionado con lo que un usuario puede acceder va a las políticas de permisos.
Ahora, si está interesado, debido a que actualmente solo tiene tres accesos completos aquí, es posible que deba
tener un límite de permiso granular.
Entonces, en ese caso, actualmente, si ve si hace clic en cambiar el límite de permiso, puede seleccionar
solo uno.
No puede seleccionar varios en caso de que desee tener un límite de permiso múltiple o granular, puede
continuar y puede crear una política.
Entonces esta es una política.
Hagamos clic en un área de política.
Digamos que esto les dará acceso a ambos.
Selecciono las tres acciones.
Repasemos esta política.
Nos olvidamos de hacerlo.
El recurso, veo todos los recursos, está bien.
No, si vas a la línea de jugos, puedes modificar esto.
Así que digamos que queremos dar un.
También queremos sumar la nube sin uñas.
Lo que me gustó de Aracoma.
Agregamos una comunicación adicional aquí.
Así que ahora nombremos nuestra política.
Les guardaré más límites de permeabilidad y hago clic en Crear una política.
Está bien.
Así que al final se ha creado una política de límites.
Volvamos al usuario más.
Así que ahora esta es la clave para que el usuario cambie el límite de la misión.
Déjame hacer una demostración.
Entonces tienes el límite de permiso de demostración y yo cambio los límites de permiso que me gustan.
Así es como puede crear su propio límite de permiso personalizado.
Así que espero que en un alto nivel o hayas entendido de qué se tratan los límites de la información.
Por lo tanto, hay ciertos puntos muy importantes que debe recordar tanto para los escenarios del mundo real como
para los exámenes.
No.
La primera parte importante a recordar es la misión eficaz.
Entonces, el permiso efectivo para la entidad, otros permisos que son otorgados por todas las políticas asociadas
con la regla de usuario o la cuenta saben dentro de una cuenta que el permiso para una entidad específica puede verse afectado por
las políticas basadas en identidad, por las políticas basadas en recursos, por Límites de la Junta de Misión e
incluso por parte de la organización un servicio o políticas de decisión.
Digamos que en este diagrama tiene tres tipos de políticas.
Tiene la organización, NCB, tiene el límite de permiso y tiene las políticas de identidad.
De modo que la efectividad para un usuario depende de todos ellos.
Digamos que la política de la organización ve como denegación y permiso.
La política de límites e identidad lo permite, por lo que se le negaría un permiso efectivo.
Es muy importante recordar cualquier negación explícita en cualquiera de estos.
Puede ser organización, personas, admisión, misión, políticas de recursos de límites, etc.
Cualquier negación explícita es la negación final.
Entonces, digamos que si tiene un límite de denegación de información y ha permitido una política separada
basada en la identidad, el permiso efectivo se denegará antes o después.
Así que espero que lo hayas entendido.
¿Qué quiere decir exactamente con evaluar los permisos efectivos con límites en los exámenes?
Es posible que reciba una pregunta que diga que los límites de permisos permiten que la política basada en identidad lo ha permitido.
Sin embargo, la organización ACP no lo permite.
Entonces, ¿cuál sería el permiso final?
¿Qué podrá hacer el usuario, si podrá realizar la operación o no podrá realizar
la operación?
Y si la Organización ACP no lo permite, el usuario no podrá realizar la operación.
De manera similar, puede obtener un caso de uso que diga que el usuario tiene una política de permiso basada en la identidad.
Tiene un límite de permiso de permite.
Entonces, el usuario no ha podido llamar a la API de servicios específicos, lo que podría ser el problema.
Entonces, el problema puede ser la organización SFP en ese caso.
Así que esta es la descripción general de alto nivel sobre el importante límite de la misión.
Espero que este video haya sido informativo para ti y espero verte en el próximo video.