ポリシー決定を理解する
許可された結果、拒否された結果、および承認が必要な結果を確認します。
必要なチェックが最初に行われます
すべてのリクエストは、現在の ID、メンバーシップ、接続、チーム、認証情報、レビュー済みツール、リソース、および検査チェックに合格する必要があります。構成可能な許可設定は、失敗したチェックをオーバーライドできません。チームの制限により、組織のポリシーが狭まる可能性があります。
3つの決断
この決定は、プロバイダーの成功ではなく、認可について説明します。
- 許可：リクエストを実行できます。実行結果は別途確認してください。
- 拒否: リクエストは実行されません。設定を変更する前に理由をお読みください。
- 承認が必要: アクションは実行されていません。別の管理者がそれを確認する必要があり、その後、要求者は期限が切れる前に正確な呼び出しを再試行します。
よくある質問
読み取りは常に許可されますか?
いいえ。デフォルトの拒否により、読み取りと書き込みがブロックされる可能性があります。デフォルトで許可されているレビュー済み読み取りには、すべての必須チェックが必要です。
本番環境とサンドボックスでは異なる書き込みルールが使用されますか?
ワークスペースのプリセットは両方に適用されます。カスタム ルールを使用すると、運用書き込みの承認など、特定の環境に対してより厳しい条件を追加できます。本番環境では、引き続きレビューされたツールと現在のプロバイダーの承認が必要です。