Herion dan selamat datang kembali di video ini kita akan membahas tentang batas informasi
IAEA sekarang setelah Mission Boundary adalah fitur lanjutan di mana kita dapat menggunakan kebijakan terkelola untuk menetapkan izin
maksimum yang dapat diberikan oleh kebijakan berbasis identitas kepada suatu entitas.
Sekarang, saat Anda menyiapkan atau batas misi untuk entitas tertentu, entitas hanya dapat melakukan tindakan
yang diizinkan oleh kebijakan identitas dan batas izinnya.
Jadi ini sangat penting untuk kita pahami.
Sebenarnya, menurut definisi, itu mungkin sedikit membingungkan.
Jadi mari kita langsung terjun ke praktiknya agar ini menjadi mudah untuk kita pahami.
Jadi saya di konsol eatables saya.
Mari kita pergi ke aplikasi, akan pergi ke pengguna dan saya klik Tambah Pengguna.
Jadi izinkan saya menyebutnya sebagai pengguna demo Capi Labs.
Aku akan memberinya akses terprogram.
Mari kita klik Berikutnya.
Hebat, jadi pengguna dibuat membuat akses dan keamanan komputer yang terkait dengan pengguna.
Dan apa yang saya lakukan, saya menjalankan konfigurasi eatables, saya, saya menyalin akses dan saya menyalin rahasia Gibbsville.
Jadi Anda akan melihat bahwa ada keamanan kecelakaan pra-konfigurasi tertentu.
Pada dasarnya untuk demo kami, kami menghasilkan banyak keamanan eksternal dan saya harus segera menonaktifkannya karena jika
tidak, banyak orang menarik yang akan menggunakannya.
Jadi itu adalah alasan default yang saya gunakan karena kami adalah satu dan keamanan akses telah dikonfigurasi dengan baik.
Jadi kembali ke konsol akan melanjutkan dan klik Tutup.
Jadi kami memiliki demo pengguna Kaletsky Billups.
Sekarang di dalam U. S. , ada dua jenis yang tersedia.
Salah satunya adalah kebijakan izin dan kedua adalah batas izin.
Jadi mari kita lakukan satu hal.
Mari klik pada batas izin dan akan menetapkan batas di sini.
Jadi batas, pada dasarnya adalah batas dan di luar batas pengguna tidak dapat melakukan apa-apa.
Jadi kami memahami ini dengan contoh sederhana.
Jadi katakanlah saya memberikan batasan sebagai tiga akses penuh yang saya suka.
Jadi inilah batasan yang kami berikan kepada pengguna epilepsia demo.
Jadi ini adalah tingkat akses tertinggi yang dapat dicapai oleh pengguna tertentu.
Sekarang, bahkan jika saya memberinya akses administrator di sini, mari kita lanjutkan dan berikan dia
akses administrator.
Baiklah, jadi bahkan jika saya memberinya akses administrator dan jika batas izin menyatakan bahwa pengguna
tertentu tidak dapat keluar dari jalan akses penuh, maka batas izin akan dipatuhi.
Mari kita lihat ini.
Jadi dalam diri saya, mari kita lakukan di jalan, kecuali jika Anda melihat Anda dapat melihat semua ember S3 yang
tersedia.
Sekarang mari kita lakukan.
Itu mudah untuk menggambarkan contoh dan Anda menggunakannya pada dasarnya memberi.
Anda adalah operasi balapan.
Sekarang alasan mengapa itu memberi Anda operasi yang tidak sah adalah karena ada set batas
izin dan batas izin.
Menyatakan bahwa terlepas dari akses apa yang diberikan kepada pengguna, ia terikat pada batas yang sedang ditetapkan.
Tidak, jika saya melanjutkan dan menghapus batas izin.
Jadi sekarang Anda hanya memiliki akses administrator.
Jadi mari kita lanjutkan dan lakukan.
Mudah untuk menggambarkan contoh sekarang.
Dan Anda melihat Anda dapat melihat daftar contoh yang tersedia.
Jadi saya harap Anda memahami gambaran umum tingkat tinggi tentang apa yang dilakukan batas izin.
Dan sangat penting bahwa Anda mengatakan batas izin.
Faktanya, ini adalah fitur hebat yang telah diterapkan ADA.
Sekarang, sebelum kita menyimpulkan, izinkan saya dengan cepat menunjukkan kepada Anda beberapa hal menarik.
Saya akan menghapus kebijakan di mana Anda.
Mari kita pergi ke batas izin akan pergi ke depan dan mengatur batas.
Jadi, mari kita letakkan jalur akses penuh I pada batas yang dipertimbangkan.
Jadi sekarang Anda memiliki akses penuh S3.
Jadi penting untuk diingat bahwa dengan batas misi, dengan sendirinya tidak memberikan izin.
Batas izin hanyalah tingkat akses tertinggi yang dapat dimiliki pengguna.
Itu hanya menetapkan batas untuk kontrol akses.
Itu tidak memberikan akses akses yang diberikan oleh kebijakan izin.
Jadi izinkan saya menunjukkan kepada Anda, jika Anda melakukannya, ini adalah daftarnya.
Sekarang, Anda melihatnya memberi Anda akses yang ditolak.
Jadi batas izin hanya menetapkan batas.
Itu tidak memberikan pekerjaan kontrol akses.
Seluruh kontrol yang berkaitan dengan apa yang dapat diakses pengguna masuk ke kebijakan izin.
Sekarang, jika Anda tertarik, karena saat ini Anda hanya memiliki tiga akses penuh di sini, Anda mungkin
perlu memiliki batas izin yang terperinci.
Jadi dalam hal ini, saat ini, jika Anda melihat jika Anda mengklik ubah batas izin, Anda dapat memilih
hanya satu.
Anda tidak dapat memilih beberapa yang jika Anda ingin memiliki beberapa atau batas izin granular, Anda dapat
melanjutkan dan Anda dapat membuat kebijakan.
Jadi ini adalah kebijakan.
Mari kita klik pada area kebijakan.
Katakanlah hal ini akan memberikan kedua akses ethe.
Saya memilih ketiga tindakan tersebut.
Mari kita tinjau kembali kebijakan ini.
Kami lupa.
Sumber daya, saya melihat semua sumber daya, baiklah.
Tidak, jika Anda pergi ke jalur jus, Anda dapat memodifikasi ini.
Jadi katakanlah kita ingin memberikan.
Kami juga ingin menambahkan cloud yang dideklarasikan.
Apa yang saya suka Aracoma.
Kami menambahkan commo ekstra di sini.
Jadi sekarang mari beri nama kebijakan kami.
Saya akan menyimpannya lebih banyak batas permeasi dan saya mengklik Buat Kebijakan.
Baiklah.
Jadi pada akhirnya kebijakan batas telah dibuat.
Mari kita kembali ke lebih banyak pengguna.
Jadi sekarang ini adalah kunci untuk pengguna akan mengubah batas misi.
Jadi biarkan aku mengambil demo.
Jadi Anda memiliki batas izin demo dan saya mengubah batas izin yang saya suka.
Jadi ini adalah bagaimana Anda dapat membuat batas izin khusus Anda sendiri.
Jadi saya berharap pada tingkat tinggi atau Anda memahami apa batasan informasi itu.
Jadi ada poin tertentu yang sangat penting yang perlu Anda ingat baik untuk skenario dunia nyata Anda
maupun untuk ujian.
Tidak.
Bagian penting pertama yang harus diingat adalah misi yang efektif.
Jadi izin efektif untuk entitas, izin lain yang diberikan oleh semua kebijakan
yang terkait dengan aturan pengguna atau akun tahu di dalam akun izin untuk entitas tertentu dapat dipengaruhi
oleh kebijakan berbasis identitas, oleh kebijakan berbasis sumber daya, oleh Dewan Misi Batas
dan bahkan oleh organisasi layanan atau keputusan kebijakan.
Jadi katakanlah dalam diagram ini Anda memiliki tiga jenis kebijakan.
Anda memiliki organisasi, NCB, Anda memiliki batas izin dan Anda memiliki kebijakan identitas.
Sehingga efektif bagi pengguna tergantung pada semuanya.
Katakanlah kebijakan organisasi dilihat sebagai penolakan dan izin.
Kebijakan batas dan identitas memungkinkannya sehingga izin yang efektif akan ditolak.
Sangat penting untuk mengingat penolakan eksplisit dalam salah satu dari ini.
Ini bisa berupa organisasi, orang, penerimaan, misi, kebijakan sumber daya batas, dll.
Setiap penolakan eksplisit adalah penolakan terakhir.
Jadi katakanlah jika Anda memiliki batas informasi penolakan dan Anda telah mengizinkan kebijakan berbasis identitas yang
terpisah, izin yang efektif akan ditolak lebih awal atau lebih lambat.
Jadi saya harap Anda mengerti.
Apa sebenarnya yang Anda maksud dengan mengevaluasi izin efektif dengan batasan dalam ujian?
Anda mungkin mendapatkan pertanyaan yang mengatakan bahwa batas izin memungkinkan kebijakan berbasis identitas telah diizinkan.
Namun, organisasi ACP tidak mengizinkan.
Jadi apa yang akan menjadi izin terakhir?
Apa yang dapat dilakukan pengguna, apakah dia dapat melakukan operasi atau tidak dapat
melakukan operasi?
Dan jika ACP Organisasi tidak mengizinkan, maka pengguna tidak akan dapat melakukan operasi.
Demikian pula, Anda mungkin mendapatkan kasus penggunaan yang mengatakan bahwa pengguna memiliki kebijakan izin berbasis identitas.
Dia memiliki batas izin memungkinkan.
Kemudian pengguna tidak dapat memanggil panggilan API layanan tertentu yang mungkin menjadi masalah.
Jadi masalahnya bisa menjadi SFP organisasi dalam kasus itu.
Jadi ini adalah gambaran tingkat tinggi tentang batas misi penting.
Semoga video ini bermanfaat untuk kalian dan sampai jumpa di video selanjutnya.