Herion e bem-vindo de volta a este vídeo que discutiremos sobre os limites de informações da
IAEA agora sobre Mission Boundary é um recurso avançado no qual podemos usar uma política gerenciada para definir a permissão
máxima que a política baseada em identidade pode conceder a uma entidade.
Agora, quando você configura ou limite de missão para uma entidade específica, a entidade pode executar apenas as ações que
são permitidas pelas políticas de identidade e seus limites de permissão.
Então, isso é muito importante para nós entendermos.
Na verdade, por definição, pode ser um pouco confuso.
Portanto, vamos pular diretamente para o lado prático para que seja fácil de entender.
Então, estou no meu console comestível.
Vamos para o aplicativo, irei para os usuários e clico em Adicionar um usuário.
Deixe-me chamá-lo de usuário de demonstração do Capi Labs.
Vou dar a ele um acesso programático.
Vamos clicar em Avançar.
Ótimo, então o usuário é criado criando um acesso ao computador e segurança associados ao usuário.
E o que eu faço, eu executo o configure comestíveis, eu, copiei o acesso e copiei o segredo de Gibbsville.
Assim, você verá que havia certas seguranças de acidentes pré-configuradas.
Basicamente, para a nossa demonstração, geramos muita segurança externa e tenho que desativá-los imediatamente porque, caso
contrário, muitas pessoas interessantes usarão isso.
Portanto, é o motivo padrão que eu uso como nós é um e a segurança de acesso foi configurada muito bem.
Então, voltando ao console, vá em frente e clique em Fechar.
Portanto, temos uma demonstração do usuário Kaletsky Billups.
Agora dentro da U. S. , existem dois tipos disponíveis.
Um são as políticas de permissão e o segundo são os limites de permissão.
Então, vamos fazer uma coisa.
Vamos clicar no limite de permissão e definiremos um limite aqui.
Portanto, limites são basicamente um limite e, fora dos limites, o usuário não pode fazer nada.
Então, entendemos isso com um exemplo simples.
Então, digamos que eu forneça um limite como três acesso total que eu gosto.
Portanto, este é o limite que demos à demonstração de epilepsia do usuário.
Portanto, este é o nível de acesso mais alto que um usuário específico pode obter.
Agora, digamos, mesmo que eu dê a ele acesso de administrador aqui, vamos prosseguir e dar a ele
acesso de administrador.
Tudo bem, mesmo se eu conceder a ele acesso de administrador e se o limite de permissão declarar que
um usuário específico não pode sair da rua com acesso total, o limite de permissão será respeitado.
Vamos dar uma olhada nisso.
Então, dentro de mim, vamos fazer isso na rua, a menos que você veja que é capaz de ver todos os baldes S3 que
estão disponíveis.
Agora vamos fazer isso.
É fácil descrever instâncias e você está usando basicamente como dar.
Você é uma operação de corrida.
Agora, a razão pela qual ele está permitindo uma operação não autorizada é porque há um conjunto de limites de
permissão e um limite de permissão.
Afirma que, independentemente de qual acesso é concedido a um usuário, ele está vinculado a uma fronteira que está sendo
definida.
Não, se eu prosseguir e remover o limite de permissão.
Então agora você só tem acesso de administrador.
Então, vamos seguir em frente e fazer isso.
Fácil de descrever instâncias agora.
E você vê que é capaz de ver a lista de instâncias disponíveis.
Espero que você tenha entendido em uma visão geral de alto nível o que o limite de permissão faz.
E é muito importante que você disse o limite de permissão.
Na verdade, esse é um ótimo recurso que o ADA implementou.
Agora, antes de concluirmos, deixe-me mostrar rapidamente algumas coisas interessantes.
Vou remover a política de onde você.
Vamos ao limite de permissão seguiremos em frente e definiremos o limite.
Então, vamos colocar uma faixa de acesso total I no limite considerado.
Agora você tem acesso total ao S3.
Portanto, é importante lembrar que pelo limite da missão, por si só não dá a permissão.
O limite de permissão é apenas o nível mais alto de acesso que o usuário pode ter.
Ele apenas define o limite para o controle de acesso.
Não dá o acesso de acesso é dado pelas políticas de permissão.
Então, deixe-me mostrar a você, se você fizer isso, esta é a lista.
Agora, você vê que está dando a você o acesso negado.
Portanto, o limite de permissão apenas define o limite.
Não dá o trabalho de controle de acesso.
Todo o controle relacionado ao que um usuário pode acessar vai para as políticas de permissão.
Agora, se você estiver interessado, porque atualmente você tem apenas três acessos completos aqui, pode ser necessário
ter um limite de permissão granular.
Nesse caso, atualmente, se você ver se clicar em alterar o limite de permissão, poderá selecionar
apenas um.
Você não pode selecionar vários, caso queira ter um limite de permissão múltiplo ou granular, você pode ir
em frente e criar uma política.
Portanto, esta é uma política.
Vamos clicar em uma área de política.
Digamos que isso dará acesso ao ethe.
Eu seleciono todas as três ações.
Vamos revisar esta política.
Nós esquecemos.
O recurso, vejo todos os recursos, tudo bem.
Não, se você for para a linha de sucos, você pode modificar isso.
Então, digamos que queremos dar um.
Também queremos adicionar a nuvem declawed.
O que eu gostei de Aracoma.
Nós adicionamos uma comunicação extra aqui nele.
Então, agora vamos nomear nossa política.
Vou salvá-los de mais limite de permeação e clico em Criar uma política.
Tudo bem.
Portanto, no final, a política de limite foi criada.
Vamos voltar para o usuário mais.
Portanto, agora esta é a chave para que o usuário altere os limites da missão.
Deixe-me fazer uma demonstração.
Então você tem o limite de permissão de demonstração e eu altero os limites de permissão que gosto.
Portanto, é assim que você pode criar seu próprio limite de permissão personalizado.
Então, espero que em um alto nível ou que você tenha entendido o que são os limites da informação.
Portanto, há certos pontos muito importantes que você precisa lembrar tanto para os cenários do mundo real quanto
para os exames.
Não.
A primeira parte importante a lembrar é a missão eficaz.
Portanto, a permissão efetiva para a entidade, outras permissões que são concedidas por todas as políticas
associadas à regra do usuário ou conta sabem dentro de uma conta que a permissão para uma entidade específica pode ser afetada
pelas políticas baseadas em identidade, pelas políticas baseadas em recursos, por os limites do Conselho de Missão e
até mesmo pela organização um serviço ou políticas de decisão.
Então, digamos que neste diagrama você tenha três tipos de políticas.
Você tem a organização, NCB, tem o limite de permissão e tem as políticas de identidade.
Portanto, o eficaz para um usuário depende de todos eles.
Digamos que a política da organização seja vista como negação e permissão.
A política de limite e identidade permite que a permissão efetiva seja negada.
Muito importante lembrar qualquer negação explícita em qualquer um deles.
Pode ser organização, pessoas, admissão, missão, políticas de recursos de fronteira, etc.
Qualquer negação explícita é a negação final.
Então, digamos que se você tiver um limite de negação de informações e permitir uma política separada
baseada em identidade, a permissão efetiva seria negada mais cedo ou mais tarde.
Espero que tenha entendido.
O que exatamente você quer dizer com avaliar as permissões efetivas com limites nos exames?
Você pode receber uma pergunta dizendo que os limites de permissão permitem que a política baseada em identidade permitiu.
No entanto, a organização ACP não está permitindo.
Então, qual seria a permissão final?
O que o usuário poderá fazer, se conseguirá ou não realizar a
operação?
E se o ACP da Organização não permitir, o usuário não poderá realizar a operação.
Da mesma forma, você pode obter um caso de uso dizendo que o usuário tem uma política de permissão baseada em identidade.
Ele tem um limite de permissão de permite.
Então, o usuário não consegue chamar a chamada de API de serviços específicos, o que pode ser o problema.
Então, o problema pode ser o SFP da organização nesse caso.
Portanto, esta é uma visão geral de alto nível sobre os importantes limites da missão.
Espero que este vídeo tenha sido informativo para você e espero vê-lo no próximo vídeo.