Gestion des sources de réseau

Si vous êtes membre du groupe Administrateurs, vous disposez des droits d'accès requis pour gérer les sources de réseau. Pour écrire des politiques spécifiquement pour les sources de réseau, utilisez le type de ressource network-sources, figurant avec les autres composants GIA sous Informations détaillées sur le service GIA sans domaines d'identité.

Pour en connaître davantage sur les politiques, voir Introduction aux politiques et Politiques communes.

Appliquez des marqueurs à vos ressources afin de les organiser en fonction des besoins de l'entreprise. Appliquez des marqueurs au moment de la création d'une ressource, ou mettez à jour la ressource plus tard avec les marqueurs souhaités. Pour des informations générales sur l'application de marqueurs, voir Marqueurs de ressource.

Une source de réseau est un jeu d'adresses IP définies. Les adresses IP peuvent être des adresses IP publiques ou des adresses IP de réseaux en nuage virtuels dans votre location. Après avoir créé la source de réseau, vous pouvez la référencer dans la politique ou dans les paramètres d'authentification de votre location pour contrôler l'accès en fonction de l'adresse IP d'origine.

Les sources de réseau peuvent uniquement être créées dans la location (ou le compartiment racine) et, comme les autres ressources IAM, dans la région principale. Pour plus d'informations sur le nombre de sources de réseau que vous pouvez avoir, voir Limites du service GIA sans domaines d'identité.

Vous pouvez utiliser des sources de réseau pour sécuriser votre location comme suit :

• Spécifiez la source de réseau dans la politique GIA pour restreindre l'accès aux ressources.

  Lorsque cette option est spécifiée dans une politique, le service GIA vérifie que les demandes d'accès à une ressource proviennent bien d'une adresse IP autorisée.

  Par exemple, vous pouvez restreindre l'accès aux seaux de stockage d'objets de votre location uniquement aux utilisateurs connectés à Oracle Cloud Infrastructure au moyen de votre réseau d'entreprise. Ou vous pouvez autoriser uniquement les ressources appartenant à des sous-réseaux spécifiques d'un réseau en nuage virtuel particulier à effectuer des demandes sur une passerelle de service.

• Spécifiez la source de réseau dans les paramètres d'authentification de votre location pour limiter la connexion à la console.

  Vous pouvez configurer la politique d'authentification de votre location pour autoriser la connexion à la console à partir des seules adresses IP spécifiées dans votre source de réseau. Les utilisateurs qui tentent de se connecter à partir d'une adresse IP qui ne figure pas dans la liste autorisée de votre source de réseau se verront refuser l'accès. Pour plus d'informations sur l'utilisation d'une restriction de source de réseau dans la politique d'authentification, voir Gestion des paramètres d'authentification.

Pour restreindre l'accès aux demandes effectuées à partir d'un jeu d'adresses IP, procédez de la façon suivante :

1. Créer une source de réseau qui spécifie les adresses IP autorisées.
2. Écrire une politique qui utilise la variable de source de réseau dans une condition.

allow group CorporateUsers to manage object-family in tenancy where request.networkSource.name='corpnet'

Pour plus d'informations sur l'utilisation de l'API et sur les demandes de signature, voir la documentation de l'API REST et Données d'identification de sécurité. Pour plus d'informations sur les trousses SDK, voir Trousses SDK et interface de ligne de commande.

Pour gérer les sources de réseau, utilisez les opérations d'API suivantes :

• CreateNetworkSource
• ListNetworkSources
• GetNetworkSource
• UpdateNetworkSource
• DeleteNetworkSource

{
"compartmentId" : "ocid1.tenancy.oc1..aaaaaaaabaexampleuniqueID",
"description" : "Corporate IP ranges to be used for IP-based authorization",
"name" : "corpnet",
"virtualSourceList": [
{"vcnId": "ocid1.vcn.oc1.iad.aaaaaaaaexampleuniqueID", "ipRanges": [ "129.213.39.0/24" ]}

],
"publicSourceList": [ "192.0.2.5", "192.0.2.6" ],
"services": ["all"]
]
}

{
"virtualSourceList": [{vcnId: "ocid1.vcn.oc1.iad.aaaaaaaaexampleuniqueID", "ipRanges": [ "129.213.39.0/24" ]}],
"publicSourceList": [ "192.0.2.0/25", "192.0.2.200" ]
}