Informations détaillées sur les politiques pour les tableaux de bord de la console
Vous pouvez écrire des politiques pour contrôler l'accès au service de tableaux de bord de la console.
Types de ressource
dashboards
dashboard-groups
dashboards-family
Variables prises en charge
Le service de tableaux de bord de la console prend en charge toutes les variables générales (voir Variables générales pour toutes les demandes).
Informations détaillées sur les combinaisons verbe + type de ressource
Les tableaux suivants présentent les autorisations et les opérations d'API couvertes par chaque verbe. Le niveau d'accès est cumulatif depuis inspect > read > use > manage. Par exemple, un groupe qui peut utiliser une ressource peut également inspecter et lire cette ressource. Un signe plus (+) dans une cellule de tableau indique un accès incrémentiel par rapport à la cellule directement au-dessus, alors que la mention "aucun accès supplémentaire" indique qu'il n'y a aucun accès incrémentiel.
| Verbes | Permissions | API entièrement couvertes | API partiellement couvertes |
|---|---|---|---|
| inspecter |
DASHBOARD_INSPECT |
aucun |
Requiert également |
| lu |
INSPECTION + DASHBOARD_READ |
aucun |
INSPECTION +
Requiert également |
| utiliser |
LU + DASHBOARD_UPDATE |
aucun |
LU +
Requiert également |
| gérer |
UTILISER + DASHBOARD_CREATE DASHBOARD_DELETE |
aucun |
UTILISER +
Requiert également |
| Verbes | Permissions | API entièrement couvertes | API partiellement couvertes |
|---|---|---|---|
| inspecter |
DASHBOARD_GROUP_INSPECT |
|
aucun |
| lu |
INSPECTION + DASHBOARD_GROUP_READ |
INSPECTION +
|
aucun |
| utiliser |
LU + DASHBOARD_GROUP_UPDATE |
LU +
|
aucun |
| gérer |
UTILISER + DASHBOARD_GROUP_CREATE DASHBOARD_GROUP_DELETE |
UTILISER +
|
aucun |
Autorisations requises pour chaque opération d'API
Le tableau suivant liste les opérations d'API dans un ordre logique, regroupées par type de ressource.
Pour plus d'informations sur les autorisations, voir Autorisations.
| Opérations d'API | Autorisations requises pour utiliser l'opération |
|---|---|
ListDashboards
|
DASHBOARD_INSPECT et DASHBOARD_GROUP_READ |
GetDashboard
|
DASHBOARD_READ et DASHBOARD_GROUP_READ |
CreateDashboard
|
DASHBOARD_CREATE et DASHBOARD_GROUP_READ |
UpdateDashboard
|
DASHBOARD_UPDATE et DASHBOARD_GROUP_READ |
DeleteDashboard
|
DASHBOARD_DELETE et DASHBOARD_GROUP_READ |
ListDashboardGroups
|
DASHBOARD_GROUP_INSPECT |
GetDashboardGroup
|
DASHBOARD_GROUP_READ |
CreateDashboardGroup
|
DASHBOARD_GROUP_CREATE |
UpdateDashboardGroup
|
DASHBOARD_GROUP_UPDATE |
DeleteDashboardGroup
|
DASHBOARD_GROUP_DELETE |