Details zu Kombinationen aus Verben und Ressourcentypen
Die Berechtigungen nehmen in dieser Reihenfolge zu: inspect, read, use, manage
.
Ein Pluszeichen (+) in einer Tabellenzelle gibt den inkrementellen Zugriff im Vergleich zur Zelle direkt darüber an, während Keine zusätzlichen keinen inkrementellen Zugriff angibt. Beispiel: Das Verb read
für den Ressourcentyp disaster-recovery-protection-groups
umfasst dieselben Berechtigungen und API-Vorgänge wie das Verb inspect
. DISASTER_RECOVERY_PROTECTION_GROUP_READ
stellt Berechtigungen bereit und aktiviert den API-Vorgang GetDrProtectionGroup
. Das Verb use
deckt UpdateDrProtectionGroup
-API-Vorgänge mit zusätzlichen Berechtigungen ab, die im Vergleich zu read
erforderlich sind. Schließlich benötigt manage
mehr Berechtigungen als use
und ermöglicht zusätzliche Vorgänge.
Tabelle 6-4: Verben und Berechtigungen für Disaster-Recovery-(DR-)Schutzgruppen
Zugriffsebene | Berechtigungen (| = oder, & = und) | Abgedeckte REST-APIs |
---|---|---|
inspect |
DISASTER_RECOVERY_PROTECTION_GROUP_INSPECT |
ListDrProtectionGroups |
read |
inspect +DISASTER_RECOVERY_PROTECTION_GROUP_READ |
GetDrProtectionGroup |
use |
read +DISASTER_RECOVERY_PROTECTION_GROUP_UPDATE |
UpdateDrProtectionGroup |
manage |
use +DISASTER_RECOVERY_PROTECTION_GROUP_CREATE DISASTER_RECOVERY_PROTECTION_GROUP_DELETE |
|
Tabelle 6-5: Verben und Berechtigungen für Disaster-Recovery-Pläne
Zugriffsebene | Berechtigungen (| = oder, & = und) | Abgedeckte REST-APIs |
---|---|---|
inspect |
DISASTER_RECOVERY_WORKREQUEST_INSPECT |
ListDrPlans |
read |
inspect +DISASTER_RECOVERY_PLAN_READ |
GetDrPlan |
use |
read +DISASTER_RECOVERY_PLAN_UPDATE |
UpdateDrPlan |
manage |
use +DISASTER_RECOVERY_PLAN_CREATE DISASTER_RECOVERY_PLAN_DELETE |
|
Tabelle 6-6: Verben und Berechtigungen für Disaster-Recovery-Planausführungen
Zugriffsebene | Berechtigungen (| = oder, & = und) | Abgedeckte REST-APIs |
---|---|---|
inspect |
DISASTER_RECOVERY_PLAN_EXECUTION_INSPECT |
ListDrPlanExecutions |
read |
inspect +DISASTER_RECOVERY_PLAN_EXECUTION_READ |
GetDrPlanExecution |
use |
read +DISASTER_RECOVERY_PLAN_EXECUTION_UPDATE |
UpdateDrPlanExecution (für DR-Planausführungen)
|
manage |
use +DISASTER_RECOVERY_PLAN_EXECUTION_CREATE use +DISASTER_RECOVERY_PLAN_EXECUTION_DELETE |
|
Tabelle 6-7: Verben und Berechtigungen für die Ausführung von Vorabprüfungen
Zugriffsebene | Berechtigungen (| = oder, & = und) | Abgedeckte REST-APIs |
---|---|---|
inspect |
DISASTER_RECOVERY_PLAN_EXECUTION_INSPECT |
ListDrPlanExecutions |
read |
inspect +DISASTER_RECOVERY_PLAN_EXECUTION_READ |
GetDrPlanExecution |
use |
read +DISASTER_RECOVERY_PLAN_PRECHECK_UPDATE |
UpdateDrPlanExecution
(für die Ausführung von Vorabprüfungen) |
manage |
use +DISASTER_RECOVERY_PLAN_PRECHECK_CREATE use +DISASTER_RECOVERY_PLAN_PRECHECK_DELETE |
CreateDrPlanExecution (für Plan- und Vorabprüfungsausführungen) DeleteDrPlanExecution
(für Plan- und Vorabprüfungsausführungen) |
Tabelle 6-8: Verben und Berechtigungen für Arbeitsanforderungen
Zugriffsebene | Berechtigungen (| = oder, & = und) | Abgedeckte REST-APIs |
---|---|---|
inspect |
DISASTER_RECOVERY_WORK_REQUEST_INSPECT |
|
read |
inspect +DISASTER_RECOVERY_WORKREQUEST_READ |
GetWorkRequest |
manage |
read +DISASTER_RECOVERY_WORKREQUEST_DELETE |
CancelWorkRequest |
Übergeordnetes Thema: Policys für Full Stack Disaster Recovery