Détails de stratégie Console Dashboards
Vous pouvez écrire des stratégies pour contrôler l'accès au service Console Dashboards.
Type de ressource
dashboards
dashboard-groups
dashboards-family
Variables prises en charge
Le service Console Dashboards prend en charge toutes les variables générales (reportez-vous à Variables générales pour toutes les demandes).
Détails des combinaisons de verbe et de type de ressource
Les tableaux suivants indiquent les droits d'accès et les opérations d'API que couvre chaque verbe. Le niveau d'accès est cumulatif à mesure que vous passez d'un verbe à l'autre, dans l'ordre suivant : inspect
> read
> use
> manage
. Par exemple, un groupe qui peut utiliser une ressource peut également inspecter et lire cette ressource. Le signe plus (+) dans une cellule du tableau indique un accès incrémentiel par rapport à la cellule directement au-dessus, alors que la mention "aucun élément supplémentaire" n'indique aucun accès incrémentiel.
Verbes | Autorisations | API entièrement couvertes | API partiellement couvertes |
---|---|---|---|
inspecter |
DASHBOARD_INSPECT |
Aucune |
Requiert également |
lecture |
INSPECTION + DASHBOARD_READ |
Aucune |
INSPECTION +
Requiert également |
utiliser |
LU + DASHBOARD_UPDATE |
Aucune |
LU +
Requiert également |
Gestion |
UTILISER + DASHBOARD_CREATE DASHBOARD_DELETE |
Aucune |
UTILISER +
Requiert également |
Verbes | Autorisations | API entièrement couvertes | API partiellement couvertes |
---|---|---|---|
inspecter |
DASHBOARD_GROUP_INSPECT |
|
Aucune |
lecture |
INSPECTION + DASHBOARD_GROUP_READ |
INSPECTION +
|
Aucune |
utiliser |
LECTURE + DASHBOARD_GROUP_UPDATE |
LECTURE +
|
Aucune |
Gestion |
UTILISER + DASHBOARD_GROUP_CREATE DASHBOARD_GROUP_DELETE |
UTILISER +
|
Aucune |
Droits d'accès requis pour chaque opération d'API
Le tableau suivant présente les opérations d'API dans un ordre logique, regroupées par type de ressource.
Pour plus d'informations sur les droits d'accès, reportez-vous à Droits d'accès.
Opération d'API | Droits d'accès requis pour utiliser l'opération |
---|---|
ListDashboards
|
DASHBOARD_INSPECT et DASHBOARD_GROUP_READ |
GetDashboard
|
DASHBOARD_READ et DASHBOARD_GROUP_READ |
CreateDashboard
|
DASHBOARD_CREATE et DASHBOARD_GROUP_READ |
UpdateDashboard
|
DASHBOARD_UPDATE et DASHBOARD_GROUP_READ |
DeleteDashboard
|
DASHBOARD_DELETE et DASHBOARD_GROUP_READ |
ListDashboardGroups
|
DASHBOARD_GROUP_INSPECT |
GetDashboardGroup
|
DASHBOARD_GROUP_READ |
CreateDashboardGroup
|
DASHBOARD_GROUP_CREATE |
UpdateDashboardGroup
|
DASHBOARD_GROUP_UPDATE |
DeleteDashboardGroup
|
DASHBOARD_GROUP_DELETE |