Policy-Details für Console Dashboards
Sie können Policys schreiben, um den Zugriff auf den Konsolen-Dashboards-Service zu kontrollieren.
Ressourcenarten
dashboards
dashboard-groups
dashboards-family
Unterstützte Variablen
Der Konsolen-Dashboardservice unterstützt alle allgemeinen Variablen (siehe Allgemeine Variablen für alle Anforderungen).
Details zu Kombinationen aus Verb und Ressourcentyp
In den folgenden Tabellen sind die Berechtigungen und API-Vorgänge aufgeführt, die von den einzelnen Verben abgedeckt werden. Die Berechtigungen nehmen in dieser Reihenfolge zu: inspect > read > use > manage. Beispiel: Eine Gruppe, die eine Ressource verwenden kann, kann diese Ressource auch prüfen und lesen. Ein Pluszeichen (+) in einer Tabellenzelle gibt den inkrementellen Zugriff im Vergleich zur Zelle direkt darüber an, während "Keine zusätzlichen" keinen inkrementellen Zugriff angibt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | APIs teilweise abgedeckt |
|---|---|---|---|
| überprüfen |
DASHBOARD_INSPECT |
Keine |
Sie benötigen auch |
| Lesen |
PRÜFEN + DASHBOARD_READ |
Keine |
PRÜFEN +
Sie benötigen auch |
| Verwendung |
GELESEN + DASHBOARD_UPDATE |
Keine |
GELESEN +
Sie benötigen auch |
| Verwalten |
VERWENDEN SIE + DASHBOARD_CREATE DASHBOARD_DELETE |
Keine |
VERWENDEN SIE +
Sie benötigen auch |
| Verben | Berechtigungen | Vollständig abgedeckte APIs | APIs teilweise abgedeckt |
|---|---|---|---|
| überprüfen |
DASHBOARD_GROUP_INSPECT |
|
Keine |
| Lesen |
PRÜFEN + DASHBOARD_GROUP_READ |
PRÜFEN +
|
Keine |
| Verwendung |
GELESEN + DASHBOARD_GROUP_UPDATE |
GELESEN +
|
Keine |
| Verwalten |
VERWENDEN SIE + DASHBOARD_GROUP_CREATE DASHBOARD_GROUP_DELETE |
VERWENDEN SIE +
|
Keine |
Für jeden API-Vorgang erforderliche Berechtigungen
In der folgenden Tabelle werden die API-Vorgänge in einer logischen Reihenfolge nach Ressourcentyp gruppiert aufgeführt.
Informationen zu Berechtigungen finden Sie unter Berechtigungen.
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListDashboards
|
DASHBOARD_INSPECT und DASHBOARD_GROUP_READ |
GetDashboard
|
DASHBOARD_READ und DASHBOARD_GROUP_READ |
CreateDashboard
|
DASHBOARD_CREATE und DASHBOARD_GROUP_READ |
UpdateDashboard
|
DASHBOARD_UPDATE und DASHBOARD_GROUP_READ |
DeleteDashboard
|
DASHBOARD_DELETE und DASHBOARD_GROUP_READ |
ListDashboardGroups
|
DASHBOARD_GROUP_INSPECT |
GetDashboardGroup
|
DASHBOARD_GROUP_READ |
CreateDashboardGroup
|
DASHBOARD_GROUP_CREATE |
UpdateDashboardGroup
|
DASHBOARD_GROUP_UPDATE |
DeleteDashboardGroup
|
DASHBOARD_GROUP_DELETE |