Rôles RBAC V3

Sur l'onglet Settings > Administration > Administrators & Roles page > Roles , vous pouvez voir une liste de tous les rôles configurés pour votre organisation.

Grâce à l'administration basée sur les rôles, vous pouvez facilement ajouter des administrateurs et leur attribuer des rôles spécifiques, avec différents niveaux d'accès à la plateforme Netskope.

Netskope recommande d'ajouter des rôles avant d'ajouter des administrateurs, car vous devrez sélectionner un rôle pour chaque administrateur que vous créez.

Lors de la configuration des rôles :

• Vous devez avoir les autorisations nécessaires pour le faire
• Vous ne pouvez créer, modifier ou supprimer des rôles qu'avec des privilèges identiques ou inférieurs.
  REMARQUE : Vous ne pouvez visualiser que les rôles pour lesquels vous disposez d'autorisations supérieures.
• Vous devez disposer d'autorisations d'accès à l'échelle de l'organisation

Dans la page de la liste des rôles, vous pouvez voir ce qui suit :

• Le rôle pour lequel vous êtes connecté en tant que spectateur de la page Rôles.
• Ajoutez filters pour visualiser les différents rôles dans votre organisation. Par exemple, un nom de rôle spécifique, un filtre par rôle prédéfini ou personnalisé, ou un filtre par portée (limitée ou sans limite) ou par obscurcissement (activé ou désactivé). 
• New: cliquez sur pour créer un rôle New.
• Name: affiche le nom du rôle personnalisé ou prédéfini.
• Description: affiche une description si elle est disponible.
• Type: affiche le type de rôle, personnalisé ou prédéfini.
• Assigned Tonombre d'utilisateurs auxquels ce rôle est attribué.
• Scope: affiche si le champ d'application est limité ou non limité.
• Obfuscation: affiche si l'obscurcissement est activé ou désactivé.
• Last EditedLa fonction "affichage de la date, de l'heure et du nom de l'utilisateur" permet d'afficher les informations suivantes
• Gear iconCliquez sur pour personnaliser les colonnes ou rétablir les paramètres par défaut.
• EllipsesCliquez sur pour modifier/cloner/supprimer le rôle.

Créez un rôle New

1. Cliquez sur New. La page New Role s'affiche.
2. Saisissez un nom pour ce rôle.
3. Si vous le souhaitez, vous pouvez saisir une brève description. Cela permet de faire la distinction dans la page de liste des rôles.
4. Select le site functional areas pour ce rôle et le site permissions correspondant sont automatiquement activés.
   La boîte située sous les domaines fonctionnels affiche la liste des fonctions et des autorisations associées.
   Les autorisations associées par défaut sont sélectionnées. Si une option est grisée, cela signifie que vous ne disposez peut-être pas d'autorisations suffisantes pour le domaine fonctionnel.
   TIP: Cliquez sur l'icône d'information pour afficher les API associées à un ensemble de permissions. Les champs d'application sont des contrôles supplémentaires appliqués à la fonction. L'obscurcissement signifie que les champs des enregistrements de données liés à une fonction sont cachés. La portée et l'obscurcissement sont appliqués localement à chaque fonction.
5. En option, cliquez sur Add Filter pour visualiser un ensemble de permissions et/ou une fonction avant de créer le rôle, afin de vous aider à affiner votre rôle. Vous pouvez toujours revenir à ce rôle et l'affiner ultérieurement. 
6. Si vous le souhaitez, cliquez sur l'onglet IP Allowlist. Dans cet onglet, vous pouvez définir une liste d'autorisation IP spécifique basée sur le rôle pour restreindre l'accès à l'interface utilisateur de Netskope ou au point d'extrémité de l'API REST. Cette liste d'autorisation est prioritaire sur la liste d'autorisation globale pour les IP. Vous pouvez télécharger un fichier CSV ou saisir des valeurs, chacune séparée par une ligne New. Il y a une limite de 1000 lignes. Si cette option est désactivée, aucune restriction d'IP ne s'applique au rôle. Pour en savoir plus : Liste d'adresses IP (IP Allowlisting)
7. Cliquez sur Save. Le rôle New apparaît dans la page de liste des rôles.

Modifier un rôle

1. Localisez votre rôle dans la page de liste. Cliquez sur le bouton ellipsis et cliquez sur Edit. La page Modifier s'affiche.
2. Select un rôle différent pour l'administrateur.
3. Si vous le souhaitez, vous pouvez faire défiler la page jusqu'en bas pour voir les fonctions et les autorisations associées. Si vous voyez +Scope ou +Obfuscation listé pour le jeu de permissions, vous pouvez cliquer dessus pour modifier les permissions.
   TIP: Le champ d'application est configuré globalement pour toutes les fonctions du produit. L'obscurcissement peut être configuré pour des fonctions spécifiques du produit.
4. Cliquez sur Reset Password pour envoyer un lien de réinitialisation à l'adresse électronique de l'administrateur. WARNING: En cliquant sur le lien, vous envoyez automatiquement le lien de réinitialisation.
5. Activer/désactiver l'authentification multifactorielle.
6. Cliquez sur Done.

Champ d'application

L'étendue des données détermine le contrôle d'accès à l'enregistrement des données en plus des autorisations auxquelles l'administrateur peut accéder/gérer.

Vous pouvez exécuter les fonctions suivantes :

• Utilisateur : inclure ou exclure un utilisateur, un groupe d'utilisateurs ou une unité d'organisation.
• Emplacement du réseau : recherche d'un emplacement de réseau à inclure ou à exclure
• App Instance : recherche d'une instance d'application à inclure ou à exclure
• Requête : tapez dans le champ pour ajouter une requête.

Obfuscation conditionnelle

Si cette option est activée, l'obscurcissement ne sera appliqué qu'aux enregistrements qui correspondent aux conditions. Dans le cas contraire, l'obscurcissement est appliqué à tous les enregistrements de cette fonction. Cette fonctionnalité est visible pour les fonctions auxquelles elle s'applique. Par conséquent, la visibilité peut varier et les performances peuvent être affectées.

Vous pouvez obscurcir les champs suivants :

• Noms d'utilisateur
• Informations sur l'emplacement de la source
• IP des utilisateurs
• Noms de fichiers et d'objets
• Noms des applications, URL et IP de description

Cloner un rôle

1. Localisez votre rôle dans la page de liste. Cliquez sur le bouton ellipsis et cliquez sur Clone. La boîte de dialogue Cloner s'affiche.
2. En option, saisissez un nom New pour le rôle. Par défaut, le nom du rôle cloné apparaît avec la mention "Clone". 
3. Cliquez sur Clone.