變更存取權政策
設定預設值或針對特定請求,然後檢查 JSON 和矛盾。
設定工作區預設值
開啟政策 → 預設值和 JSON → 編輯預設值。選擇預設的存取和寫入決策,檢查範圍並發布。發布政策版本會使早期的核准失效。
定義目標規則
選擇新增政策並命名規則。選擇其執行情況以及識別預期請求的條件。
- 選擇連線、工具、負責人或團隊。搜尋接受近似名稱;執行使用精確的選擇。
- 使用提供的明確前綴,例如資源資料夾。多個請求條件必須全部符合。
- 團隊選擇遵循目前成員資格,包括後來加入的人員。使用團隊的政策頁面檢查其預設值和條件規則。
發布前審核
選擇查看政策。檢查產生的 JSON 和矛盾結果,然後根據草稿測試代表性請求。在發布之前解決驗證錯誤並檢查警告。允許規則不能覆蓋必需的檢查、工作區拒絕或更嚴格的團隊限制。
檢查電流政策
應用顯示內建控制項、自訂規則和群組政策。依使用者、群組或連線過濾。使用每行的操作選單查看、編輯、停用或還原政策(如果支援)。需求審查突顯矛盾、目標過時、規則無效等問題。
調查執法狀況
使用政策檢查問題詳細資訊並執行最新保留的阻止、核准所需或不確定的結果。將其記錄的政策與目前設定進行比較;授權和上游完成是分開的。
常見問題
團隊政策能否削弱組織否認?
不會。組織限制仍然有效。對於匹配規則,拒絕優先於核准,然後是允許。