Gestion des stratégies

Sur Private Cloud Appliance, une stratégie est un ensemble nommé d'instructions de stratégie. Les instructions de stratégie accordent des droits d'accès aux ressources aux utilisateurs.

Lors de la conception des stratégies d'accès, n'oubliez pas les caractéristiques suivantes :

• La stratégie s'appliquera au compartiment dans lequel vous attachez la stratégie et à tous les sous-compartiments de ce compartiment. Les droits d'accès accordés dans un compartiment particulier, y compris la location, sont hérités par tous les sous-compartiments de ce compartiment.

• Un utilisateur peut être membre de plusieurs groupes. Un groupe peut faire l'objet de plusieurs polices. Une stratégie peut comporter jusqu'à 50 instructions.

• Si certains utilisateurs ont besoin d'un accès complet aux ressources nommées et que d'autres ont uniquement besoin d'utiliser les ressources, vous devez créer plusieurs groupes et plusieurs stratégies. Une location peut comporter jusqu'à 100 stratégies.

• Les utilisateurs qui disposent d'un accès complet aux ressources d'un sous-compartiment ont probablement également besoin de visualiser ou d'utiliser l'accès aux ressources associées dans ce compartiment et dans les compartiments parent. Par exemple, les utilisateurs qui ont accès à la création d'instances dans un compartiment peuvent également avoir besoin d'un accès permettant d'utiliser des espaces de noms de balise pour appliquer des balises définies aux instances, ou d'un accès à la lecture d'images dans un autre compartiment.