Понимание решений политик доступа
Прочтите разрешенные, запрещенные и требующие утверждения результаты.
Обязательные проверки на первом месте
Каждый запрос должен пройти текущую проверку личности, членства, подключения, команды, учетных данных, проверенного инструмента, ресурсов и проверок. Настраиваемый параметр разрешения не может переопределить неудавшуюся проверку. Ограничения команды могут сузить политику организации.
Три решения
Решение описывает авторизацию, а не успех провайдера.
- Разрешено: запрос может быть продолжен; проверить исполнение отдельно.
- Отказано: запрос не выполняется. Прежде чем менять настройки, прочтите причину.
- Требуется одобрение: действие ещё не выполнено. Его должен рассмотреть другой администратор, после чего инициатор повторяет тот же вызов до истечения срока.
Часто задаваемые вопросы
Всегда ли разрешено чтение?
Нет. Запрет по умолчанию может блокировать чтение и запись. Проверенные чтения с разрешением по умолчанию по-прежнему требуют всех обязательных проверок.
Используют ли рабочая среда и песочница разные правила записи?
Предварительные настройки рабочей области применяются к обоим. Пользовательские правила могут добавлять более строгие условия для конкретной среды, например одобрение записи в рабочую среду. Для производства по-прежнему требуются проверенные инструменты и действующая авторизация поставщика.