Les politiques de sécurité vous permettent d’associer directement des rôles à des assets, des utilisateurs et des groupes spécifiques pour une gouvernance rationalisée.
Voici quelques exemples courants de rôles utilisateur :
- Propriétaire des données
- Gestionnaire de données
- Propriétaire du rapport
- Gardien technique
Vous pouvez définir et modifier les rôles et les politiques de sécurité associées sur la page Sécurité.
- Accédez à Administration, puis sélectionnez Rôles et politiques.
- Cliquez sur le bouton Ajouter un rôle pour créer un rôle que vous pouvez affecter aux utilisateurs et aux groupes.
- Dans la boîte de dialogue Ajouter un rôle, saisissez un nom et une description pour le rôle.
- Sélectionnez les autorisations par défaut que vous souhaitez accorder au rôle. Il s’agit des autorisations dont une personne à laquelle est affecté le rôle sélectionné disposera sur tous les assets. Vous pouvez configurer les autorisations Lire, Créer, Mettre à jour et Supprimer de types Asset, Relation et Propriétaire.
- Vous pouvez éventuellement remplacer les autorisations par défaut pour des types d’asset spécifiques au sein d’un rôle, en attribuant des autorisations personnalisées dans la section Autorisations sur les rôles et remplacements. Pour remplacer les autorisations par défaut pour un ou plusieurs types d’assets dans un rôle, cliquez sur Ajouter un remplacement d’autorisation de type d’asset. Remarque : Pour que le bouton Ajouter un remplacement d’autorisation de type d’asset reste activé, vous devez sélectionner des autorisations qui diffèrent des autorisations par défaut.
- Lorsque vous avez terminé d’ajouter des autorisations, cliquez sur Ajouter un rôle.
Lorsque vous sélectionnez un rôle, les détails correspondants sont affichés à droite de la page. Vous pouvez modifier et supprimer des rôles en cliquant sur le bouton de menu de la ligne correspondante.
Stratégies de sécurité
Après avoir créé des rôles, vous pouvez définir des politiques de sécurité pour simplifier vos processus de gouvernance des données. L’onglet Stratégies de sécurité fournit une liste de toutes les politiques de sécurité qui relient les rôles à des types d’assets spécifiques et à des utilisateurs ou groupes sélectionnés. Le panneau de détails affiche le type d’asset, le rôle et les conditions applicables pour chaque politique de sécurité.
Conseil : Vous pouvez accorder des responsabilités à des utilisateurs et groupes particuliers depuis l’onglet Propriété d’un asset. Sinon, vous pouvez utiliser des politiques de sécurité pour associer directement un rôle à des assets particuliers et à des utilisateurs et groupes sélectionnés.
- Cliquez sur le bouton Ajouter pour créer une politique de sécurité.
- Dans la boîte de dialogue Ajouter une politique de sécurité, saisissez un nom et choisissez un type d’asset et un rôle auquel le relier.
- Si vous le souhaitez, décochez la case Affectation de politique visible ? pour masquer les utilisateurs et les groupes affectés au rôle via cette politique de sécurité de l’affichage Propriété des assets concernés.
- Définissez quand la politique de sécurité doit s’appliquer. Choisissez parmi :
- Tous les assets de ce type : s’applique à toutes les instances du type d’asset choisi et permet de créer des instances du type (par exemple, en donnant aux utilisateurs la possibilité de créer des termes métier).
- Créer des assets en fonction de conditions : utilisez des conditions pour affiner les instances du type d’asset choisi auxquelles appliquer la politique de sécurité. Par exemple, « appliquez cette politique de sécurité uniquement lorsque le champ Platform est Azure Cosmos ». Les conditions ne s’appliqueront pas pour créer des activités, lire, modifier et supprimer.
- Définissez à qui la politique de sécurité doit s’appliquer. Sélectionnez Groupe ou Utilisateur et sélectionnez la personne ou le groupe pertinent dans la liste.
Conseil : Lorsqu’un utilisateur met à jour un asset, toute politique de sécurité appliquée exécutera automatiquement les mises à jour nécessaires pour garantir la conformité.
Conseil : Les différents types d’assets sous le même rôle peuvent disposer d’autorisations uniques. Sinon, les autorisations peuvent s’appliquer à tous les types d’assets sans affectations explicites.