Crearea politicilor
Politicile definesc condițiile în care accesul la un Safe este permis, refuzat sau necesită o aprobare suplimentară. Acest ghid vă prezintă pas cu pas crearea unei noi politici.
Cerințe preliminare
- Rol: Org Admin sau Policy Manager
- Cel puțin un Safe pentru a atribui politica
Crearea unei politici
- Accesați Policies din bara laterală a consolei VaultPAM.
- Faceți clic pe New policy.
- Introduceți un nume și o descriere opțională pentru politică.
- În secțiunea Conditions, adăugați una sau mai multe condiții. Fiecare condiție limitează când se aplică politica (consultați tabelul cu tipurile de condiții de mai jos).
- Sub Action, selectați rezultatul când sunt îndeplinite condițiile: Allow, Deny sau Require approval.
- Faceți clic pe Assign to Safe și selectați Safe-ul/Safe-urile la care se aplică această politică.
- Revizuiți rezumatul politicii și faceți clic pe Activate.
Stare de succes: Politica apare în lista Policies cu statusul Active. Safe-ul/Safe-urile atribuite afișează numele politicii sub Settings > Policies.
Tipuri de condiții pentru politică
| Tip de condiție | Descriere | Exemplu |
|---|---|---|
| Time window | Restricționează accesul la ore sau zile specifice | Permite doar luni-vineri 08:00-18:00 |
| Source IP | Restricționează accesul la solicitări din intervale IP specificate | Permite doar din VPN-ul corporativ (10.0.0.0/8) |
| MFA required | Necesită verificarea MFA înainte de acordarea accesului | Necesită MFA chiar dacă nu este aplicat global |
| Resource type | Aplică politica doar la tipuri specifice de resurse | Se aplică doar resurselor RDP |
Testarea politicii
După activarea unei politici:
- Conectați-vă ca utilizator de test care este membru al Safe-ului atribuit.
- Încercați să accesați o resursă acoperită de politică.
- Verificați comportamentul așteptat (acces acordat, refuzat sau aprobare solicitată).
- Verificați Audit Log pentru un eveniment de evaluare a politicii.
Dacă politica nu se comportă conform așteptărilor, accesați Policies > selectați politica > Edit pentru a revizui condițiile și acțiunea.