Δημιουργία πολιτικών
Οι πολιτικές ορίζουν τις συνθήκες υπό τις οποίες η πρόσβαση σε ένα Safe επιτρέπεται, αποκλείεται ή απαιτεί πρόσθετη έγκριση. Αυτός ο οδηγός σας καθοδηγεί στη δημιουργία μιας νέας πολιτικής.
Προαπαιτούμενα
- Ρόλος: Org Admin ή Policy Manager
- Τουλάχιστον ένα Safe για ανάθεση της πολιτικής
Δημιουργία πολιτικής
- Μεταβείτε στις Policies στην πλευρική γραμμή της κονσόλας VaultPAM.
- Κάντε κλικ στο New policy.
- Εισάγετε ένα όνομα και προαιρετική περιγραφή για την πολιτική.
- Στην ενότητα Conditions, προσθέστε μία ή περισσότερες συνθήκες. Κάθε συνθήκη περιορίζει πότε ισχύει η πολιτική (δείτε τον πίνακα τύπων συνθηκών παρακάτω).
- Στην ενότητα Action, επιλέξτε το αποτέλεσμα όταν πληρούνται οι συνθήκες: Allow, Deny, ή Require approval.
- Κάντε κλικ στο Assign to Safe και επιλέξτε το/τα Safe(s) στο/στα οποία ισχύει αυτή η πολιτική.
- Εξετάστε την περίληψη της πολιτικής και κάντε κλικ στο Activate.
Κατάσταση επιτυχίας: Η πολιτική εμφανίζεται στη λίστα Policies με κατάσταση Active. Τα ανατεθειμένα Safe(s) εμφανίζουν το όνομα της πολιτικής στην ενότητα Settings > Policies.
Τύποι συνθηκών πολιτικής
| Τύπος συνθήκης | Περιγραφή | Παράδειγμα |
|---|---|---|
| Time window | Περιορισμός πρόσβασης σε συγκεκριμένες ώρες ή ημέρες | Επιτρέψτε Δευ-Παρ 08:00-18:00 μόνο |
| Source IP | Περιορισμός πρόσβασης σε αιτήματα από καθορισμένες περιοχές IP | Επιτρέψτε μόνο από εταιρικό VPN (10.0.0.0/8) |
| MFA required | Απαίτηση επαλήθευσης MFA πριν από την παραχώρηση πρόσβασης | Απαίτηση MFA ακόμα και αν δεν επιβάλλεται παγκοσμίως |
| Resource type | Εφαρμογή της πολιτικής μόνο σε συγκεκριμένους τύπους πόρων | Εφαρμογή μόνο σε πόρους RDP |
Δοκιμή της πολιτικής σας
Μετά την ενεργοποίηση μιας πολιτικής:
- Συνδεθείτε ως χρήστης δοκιμής που είναι μέλος του ανατεθειμένου Safe.
- Προσπαθήστε να αποκτήσετε πρόσβαση σε έναν πόρο που καλύπτεται από την πολιτική.
- Επαληθεύστε την αναμενόμενη συμπεριφορά (πρόσβαση παραχωρήθηκε, αρνήθηκε, ή ζητείται έγκριση).
- Ελέγξτε το audit log για ένα γεγονός αξιολόγησης πολιτικής.
Εάν η πολιτική δεν συμπεριφέρεται όπως αναμένεται, μεταβείτε στο Policies > επιλέξτε την πολιτική > Edit για να εξετάσετε τις συνθήκες και την ενέργεια.