Rubrique précédente: Création d'une stratégie de portée

Rubrique suivante: Test d'une nouvelle stratégie

Création d'une stratégie basée sur une stratégie existante

Vous pouvez créer une nouvelle stratégie d'accès en copiant une stratégie d'accès existante et en modifiant cette copie. Cette procédure peut vous faire économiser le temps nécessaire à la duplication manuelle des spécifications d'une stratégie existante qui ne requiert que des modifications mineures pour répondre à vos besoins actuels.

Seuls les administrateurs peuvent créer, modifier, supprimer ou afficher des stratégies d'accès.

Pour créer une stratégie basée sur une stratégie existante

  1. Cliquez sur l'onglet Administration et sur le sous-onglet Gestion des utilisateurs et des accès.
  2. Cliquez sur Stratégies d'accès.
  3. Sélectionnez le type de stratégie que vous souhaitez utiliser en tant que modèle, CALM ou de portée.
  4. Cliquez sur le lien du nom pour ouvrir la stratégie à copier.
  5. Cliquez sur Enregistrer sous.

    La boîte de dialogue d'exploration s'ouvre.

  6. Entrez le nom de la nouvelle stratégie qui sera basée sur la stratégie ouverte et cliquez sur OK.
  7. Effectuez les modifications nécessaires.

    Par exemple, remplacez l'identité copiée par le nom du rôle (groupe d'utilisateurs d'applications défini par l'utilisateur) auquel cette stratégie s'applique. Si vous le souhaitez, modifiez les actions autorisées sur les ressources copiées. Vous pouvez aussi cliquer sur Filtres et spécifier un filtre supplémentaire pour le nouveau rôle.

  8. Cliquez sur Enregistrer, puis sur Fermer.
  9. Vérifiez la nouvelle définition de stratégie.
    1. Sélectionnez de nouveau le type de stratégie pour afficher une vue de toutes les stratégies.
    2. Comparez la nouvelle stratégie avec celle d'origine et vérifiez que tous les changements prévus apparaissent bien dans la nouvelle stratégie.
    3. Cliquez sur Fermer.
  10. Testez la stratégie.

Informations complémentaires :

Etape 5 : création d'une stratégie basée sur la stratégie de modification et d'affichage des rapports pour les analystes