Gestione delle origini di rete

Se si fa parte del gruppo Amministratori, si dispone dell'accesso necessario per la gestione delle origini di rete. Per scrivere criteri specifici per le origini di rete, utilizzare il tipo di risorsa delle origini di rete, trovato con gli altri componenti IAM, in Dettagli per IAM senza domini di Identity.

Se non si ha familiarità con i criteri, vedere Introduzione ai criteri e Criteri comuni.

Applica tag alle risorse per organizzarle in base alle esigenze aziendali. È possibile applicare le tag quando si crea una risorsa ed è possibile aggiornare una risorsa in un secondo momento per aggiungere, rivedere o rimuovere le tag. Per informazioni generali sull'applicazione delle tag, vedere Tag risorsa.

Un'origine di rete è un set di indirizzi IP definiti. Gli indirizzi IP possono essere indirizzi IP pubblici o indirizzi IP da VCN all'interno della tenancy. Dopo aver creato l'origine di rete, è possibile fare riferimento a tale origine nei criteri o nelle impostazioni di autenticazione della tenancy per controllare l'accesso in base all'indirizzo IP di origine.

Le origini di rete possono essere create solo nella tenancy (o nel compartimento radice) e, come altre risorse IAM, risiedono nella area di origine. Per informazioni sul numero di origini di rete che è possibile avere, vedere IAM senza limiti dei domini di Identity.

È possibile utilizzare le origini di rete per proteggere la tenancy nei modi riportati di seguito.

• Specificare l'origine di rete nel criterio IAM per limitare l'accesso alle risorse.

  Quando viene specificato in un criterio, IAM verifica che le richieste di accesso a una risorsa provengano da un indirizzo IP consentito.

  Ad esempio, puoi limitare l'accesso ai bucket di storage degli oggetti nella tua tenancy solo agli utenti che hanno effettuato l'accesso a Oracle Cloud Infrastructure tramite la tua rete aziendale. In alternativa, puoi consentire solo alle risorse appartenenti a subnet specifiche di una VCN specifica di effettuare richieste tramite un gateway di servizi.

• Specificare l'origine di rete nelle impostazioni di autenticazione della tenancy per limitare l'accesso alla console.

  È possibile impostare il criterio di autenticazione della tenancy per consentire il collegamento alla console solo dagli indirizzi IP specificati nell'origine di rete. Agli utenti che tentano di accedere da un indirizzo IP non presente nell'elenco consentito nell'origine di rete verrà negato l'accesso. Per informazioni sull'uso di una limitazione dell'origine di rete nel criterio di autenticazione, vedere Gestione delle impostazioni di autenticazione.

Per limitare l'accesso alle richieste effettuate da un set di indirizzi IP, effettuare le operazioni riportate di seguito.

1. Creare un'origine di rete che specifichi gli indirizzi IP consentiti.
2. Scrivere un criterio che utilizza la variabile di origine di rete in una condizione.

allow group CorporateUsers to manage object-family in tenancy where request.networkSource.name='corpnet'

Per informazioni sull'uso dell'API e delle richieste di firma, consulta la documentazione dell'API REST e le credenziali di sicurezza. Per informazioni sugli SDK, vedere SDK e l'interfaccia CLI.

Utilizzare le operazioni API riportate di seguito per gestire le origini di rete.

• CreateNetworkSource
• ListNetworkSources
• GetNetworkSource
• UpdateNetworkSource
• DeleteNetworkSource

{
"compartmentId" : "ocid1.tenancy.oc1..aaaaaaaabaexampleuniqueID",
"description" : "Corporate IP ranges to be used for IP-based authorization",
"name" : "corpnet",
"virtualSourceList": [
{"vcnId": "ocid1.vcn.oc1.iad.aaaaaaaaexampleuniqueID", "ipRanges": [ "129.213.39.0/24" ]}

],
"publicSourceList": [ "192.0.2.5", "192.0.2.6" ],
"services": ["all"]
]
}

{
"virtualSourceList": [{vcnId: "ocid1.vcn.oc1.iad.aaaaaaaaexampleuniqueID", "ipRanges": [ "129.213.39.0/24" ]}],
"publicSourceList": [ "192.0.2.0/25", "192.0.2.200" ]
}