Tworzenie polityk
Polityki definiują warunki, w jakich dostęp do sejfu jest dozwolony, odmawiany lub wymaga dodatkowego zatwierdzenia. Ten przewodnik przeprowadzi Cię przez proces tworzenia nowej polityki.
Wymagania wstępne
- Rola: Administrator organizacji lub Menedżer polityk
- Co najmniej jeden sejf, do którego zostanie przypisana polityka
Tworzenie polityki
- Przejdź do sekcji Polityki na pasku bocznym konsoli VaultPAM.
- Kliknij Nowa polityka.
- Wprowadź nazwę oraz opcjonalny opis polityki.
- W sekcji Warunki dodaj jeden lub więcej warunków. Każdy warunek ogranicza zakres obowiązywania polityki (zobacz tabelę typów warunków poniżej).
- W sekcji Akcja wybierz wynik stosowany po spełnieniu warunków: Zezwól, Odmów lub Wymagaj zatwierdzenia.
- Kliknij Przypisz do sejfu i wybierz sejf(y), do których ma się odnosić ta polityka.
- Przejrzyj podsumowanie polityki i kliknij Aktywuj.
Stan powodzenia: Polityka pojawia się na liście Polityki ze statusem Aktywna. Przypisany sejf (lub sejfy) wyświetla nazwę polityki w sekcji Ustawienia > Polityki.
Typy warunków polityki
| Typ warunku | Opis | Przykład |
|---|---|---|
| Okno czasowe | Ogranicza dostęp do określonych godzin lub dni | Zezwalaj tylko pon.-pt. 08:00-18:00 |
| Źródłowy adres IP | Ogranicza dostęp do żądań z określonych zakresów adresów IP | Zezwalaj tylko z firmowej sieci VPN (10.0.0.0/8) |
| Wymagane MFA | Wymaga weryfikacji MFA przed udzieleniem dostępu | Wymagaj MFA, nawet jeśli nie jest wymuszone globalnie |
| Typ zasobu | Stosuje politykę tylko do określonych typów zasobów | Stosuj tylko do zasobów RDP |
Testowanie polityki
Po aktywowaniu polityki:
- Zaloguj się jako testowy użytkownik będący członkiem przypisanego sejfu.
- Spróbuj uzyskać dostęp do zasobu objętego polityką.
- Zweryfikuj oczekiwane zachowanie (dostęp udzielony, odmówiony lub żądanie zatwierdzenia).
- Sprawdź dziennik audytu pod kątem zdarzenia ewaluacji polityki.
Jeśli polityka nie zachowuje się zgodnie z oczekiwaniami, przejdź do Polityki > wybierz politykę > Edytuj, aby przejrzeć warunki i akcję.