Gestione delle Origini di Rete

Se si fa parte del gruppo Administrators, si dispone dell'accesso necessario per la gestione delle origini di rete. Per scrivere criteri specifici per le origini di rete, utilizzare il tipo di risorsa delle origini di rete, trovato con gli altri componenti IAM, in Dettagli per IAM senza domini di Identity.

Se non si conoscono i criteri, vedere Guida introduttiva ai criteri e Criteri comuni.

Applica tag alle risorse per organizzarle in base alle tue esigenze aziendali. È possibile applicare tag quando si crea una risorsa ed è possibile aggiornare una risorsa in un secondo momento per aggiungere, rivedere o rimuovere tag. Per informazioni generali sull'applicazione dei tag, vedere Tag risorsa.

Un'origine di rete è un set di indirizzi IP definiti. Gli indirizzi IP possono essere indirizzi IP pubblici o indirizzi IP provenienti dalle reti VCN all'interno della tenancy. Dopo aver creato l'origine di rete, è possibile farvi riferimento nei criteri o nelle impostazioni di autenticazione della tenancy per controllare l'accesso in base all'indirizzo IP di origine.

Le origini di rete possono essere create solo nella tenancy (o nel compartimento radice) e, come altre risorse IAM, risiedono nella area di origine. Per informazioni sul numero di origini di rete che è possibile avere, vedere IAM senza limiti dei domini di Identity.

È possibile utilizzare le origini di rete per proteggere la tenancy nei modi riportati di seguito.

• Specificare l'origine di rete nel criterio IAM per limitare l'accesso alle risorse.

  Quando specificato in un criterio, IAM convalida che le richieste di accesso a una risorsa hanno origine da un indirizzo IP consentito.

  Ad esempio, puoi limitare l'accesso ai bucket di storage degli oggetti nella tua tenancy solo agli utenti che hanno eseguito l'accesso a Oracle Cloud Infrastructure tramite la tua rete aziendale. In alternativa, puoi consentire solo alle risorse appartenenti a subnet specifiche di una VCN specifica di effettuare richieste tramite un gateway di servizi.

• Specificare l'origine di rete nelle impostazioni di autenticazione della tenancy per limitare l'accesso alla console.

  È possibile impostare il criterio di autenticazione della tenancy per consentire l'accesso alla console solo dagli indirizzi IP specificati nell'origine di rete. Gli utenti che tentano di accedere da un indirizzo IP non presente nell'elenco consentito nell'origine di rete non avranno accesso. Per informazioni sull'uso di una limitazione di origine di rete nei criteri di autenticazione, vedere Gestione delle impostazioni di autenticazione.

Per limitare l'accesso alle richieste effettuate da un set di indirizzi IP, effettuare le operazioni riportate di seguito.

1. Creare un'origine di rete che specifichi gli indirizzi IP consentiti.
2. Scrivere un criterio che utilizza la variabile di origine di rete in una condizione.

allow group CorporateUsers to manage object-family in tenancy where request.networkSource.name='corpnet'

Per informazioni sull'uso dell'API e sulle richieste di firma, consultare la documentazione relativa all'API REST e le credenziali di sicurezza. Per informazioni sugli SDK, vedere SDK e CLI.

Utilizza le seguenti operazioni API per gestire le origini di rete:

• CreateNetworkSource
• ListNetworkSources
• GetNetworkSource
• UpdateNetworkSource
• DeleteNetworkSource

{
"compartmentId" : "ocid1.tenancy.oc1..aaaaaaaabaexampleuniqueID",
"description" : "Corporate IP ranges to be used for IP-based authorization",
"name" : "corpnet",
"virtualSourceList": [
{"vcnId": "ocid1.vcn.oc1.iad.aaaaaaaaexampleuniqueID", "ipRanges": [ "129.213.39.0/24" ]}

],
"publicSourceList": [ "192.0.2.5", "192.0.2.6" ],
"services": ["all"]
]
}

{
"virtualSourceList": [{vcnId: "ocid1.vcn.oc1.iad.aaaaaaaaexampleuniqueID", "ipRanges": [ "129.213.39.0/24" ]}],
"publicSourceList": [ "192.0.2.0/25", "192.0.2.200" ]
}