Nie widzę oczekiwanych zasobów lub sejfów
VaultPAM kontroluje, które zasoby i sejfy może widzieć każdy użytkownik, za pomocą kontroli dostępu opartej na rolach (RBAC) oraz polityk widoczności sejfów. Jeśli oczekiwany zasób lub sejf nie pojawia się w Twoim widoku, zwykle odpowiada za to jedna z czterech przyczyn. Najczęstszą przyczyną są braki w przypisaniu ról.
Objawy
- Lista Sejfy lub Zasoby jest pusta lub zawiera mniej pozycji, niż oczekiwano.
- Sejf, który był wcześniej widoczny, nie jest już wyświetlany.
- Współpracownik widzi sejf, a Ty nie.
- Po zmianie organizacji Twoje wcześniejsze zasoby zniknęły.
- Zasoby z określonego konektora nie pojawiają się, mimo że konektor jest online.
Przyczyny
1. Brakująca lub jeszcze nieprzypisana rola RBAC
Dostęp do sejfów i zasobów jest kontrolowany przez przypisania ról. Jeśli Twoje konto użytkownika nie ma żadnej roli lub rola nie obejmuje uprawnienia Wyświetlanie dla odpowiedniego sejfu, zasób nie pojawi się na Twojej liście.
Sprawdź: Otwórz Profil → Mój dostęp, aby zobaczyć swoje bieżące przypisania ról. Alternatywnie poproś administratora sejfu o otwarcie Sejfy → wybierz sejf → Członkowie i sprawdzenie, czy Twój użytkownik lub grupa jest na liście.
Rozwiązanie: Poproś administratora sejfu lub administratora VaultPAM o dodanie Cię do sejfu z odpowiednią rolą. Po przypisaniu roli odśwież stronę — zmiany zaczynają obowiązywać natychmiast, bez wylogowania.
2. Polityka widoczności sejfu
Sejfy można skonfigurować z polityką widoczności, która ogranicza, kto może je wykryć w widoku listy. Nawet jeśli masz dostęp do sejfu, restrykcyjne ustawienie widoczności może ukrywać go na Twoim pasku bocznym, dopóki nie zostaniesz wyraźnie dodany lub dopóki administrator nie zmieni polityki.
Sprawdź: Poproś administratora sejfu o otwarcie Sejfy → wybierz sejf → Edytuj → Ustawienia widoczności i potwierdzenie, że polityka pozwala na wykrycie sejfu przez Twojego użytkownika lub grupę.
Rozwiązanie: Administrator sejfu musi zaktualizować politykę widoczności, aby uwzględniała Twojego użytkownika lub grupę. Po zmianie odśwież listę Sejfy.
3. Konektor offline — zasoby niemożliwe do wykrycia
VaultPAM wykrywa zasoby (hosty, bazy danych, aplikacje) za pośrednictwem konektora przypisanego do segmentu sieci, w którym te zasoby się znajdują. Jeśli konektor jest offline, VaultPAM nie może wyliczyć nowych zasobów, a ostatnio znana lista zasobów może być nieaktualna lub niedostępna.
Sprawdź: Otwórz Konektory na pasku bocznym. Potwierdź, że wszystkie konektory obsługujące oczekiwany segment zasobów wyświetlają status Online. Zasoby pod konektorami offline są oznaczone plakietką ostrzegawczą lub ukryte przed wykryciem, dopóki konektor nie połączy się ponownie.
Rozwiązanie: Przywróć konektor do stanu Online. Zobacz Mój konektor jest offline. Po ponownym połączeniu konektora wykrywanie zasobów uruchamia się automatycznie w ciągu kilku minut, a zasoby ponownie pojawiają się na liście.
4. Nieprawidłowy kontekst organizacji
VaultPAM obsługuje wiele organizacji. Jeśli Twoje konto należy do więcej niż jednej organizacji lub jeśli zostałeś niedawno przeniesiony między organizacjami, możesz przeglądać nieprawidłowy kontekst organizacyjny.
Sprawdź: Potwierdź, że nazwa organizacji wyświetlana w lewym górnym rogu interfejsu VaultPAM odpowiada organizacji, do której należą oczekiwane sejfy.
Rozwiązanie: Użyj przełącznika organizacji (kliknij nazwę organizacji w lewym górnym rogu), aby przełączyć się na właściwą organizację. Jeśli nie widzisz oczekiwanej organizacji w przełączniku, Twoje konto mogło nie zostać do niej dodane — poproś administratora tej organizacji o zaproszenie.
Kroki rozwiązania
- Otwórz Profil → Mój dostęp i potwierdź, że masz przypisanie roli obejmujące oczekiwane sejfy lub zasoby. Jeśli nie masz żadnej roli, skontaktuj się z administratorem VaultPAM.
- Poproś administratora sejfu o sprawdzenie, czy polityka widoczności sejfu uwzględnia Twojego użytkownika lub grupę: Sejfy → wybierz sejf → Edytuj → Ustawienia widoczności.
- Otwórz Konektory i potwierdź, że wszystkie konektory obsługujące odpowiedni segment sieci są Online. Jeśli któryś jest offline, postępuj zgodnie z Mój konektor jest offline.
- Sprawdź przełącznik organizacji (lewy górny róg interfejsu), aby potwierdzić, że przeglądasz właściwy kontekst organizacji.
- Po każdej zmianie odśwież stronę Sejfy lub Zasoby. Zmiany ról i polityk zaczynają obowiązywać natychmiast.
Ścieżka eskalacji
Jeśli żaden z powyższych kroków nie ujawnia przyczyny:
- Zanotuj, których konkretnie sejfów lub zasobów brakuje, kiedy były ostatnio widoczne oraz jakie nastąpiły niedawne zmiany (aktualizacje ról, zmiany konektorów, przeniesienia organizacji).
- Poproś administratora VaultPAM o przejrzenie dziennika audytu pod kątem niedawnych odwołań ról lub zmian polityki sejfu: Audyt → Zdarzenia, z filtrem na dotkniętym sejfie lub użytkowniku.
- Otwórz zgłoszenie do pomocy technicznej, podając: dotkniętą nazwę użytkownika, listę brakujących zasobów, ostatnią znaną datę dostępu oraz ustalenia administratora z dziennika audytu.