Gerenciando Origens de Rede

Se você estiver no grupo Administradores, terá o acesso necessário para gerenciar origens de rede. Para gravar políticas especificamente para origens de rede, use o tipo de recurso de fontes de rede, encontrado com os outros componentes do IAM, em Detalhes do IAM sem Domínios de Identidades.

Se você for novo em políticas, consulte Conceitos Básicos de Políticas e Políticas Comuns.

Aplique tags aos recursos para ajudar a organizá-los de acordo com as suas necessidades de negócios. Você pode aplicar tags ao criar um recurso e pode atualizar um recurso posteriormente para adicionar, revisar ou remover tags. Para obter informações gerais sobre a aplicação de tags, consulte Tags de Recursos.

Uma origem de rede é um conjunto de endereços IP definidos. Os endereços IP podem ser endereços IP públicos ou endereços IP de VCNs em sua tenancy. Depois de criar a origem da rede, você pode referenciá-la na política ou nas definições de autenticação da tenancy para controlar o acesso com base no endereço IP original.

As origens de rede só podem ser criadas na tenancy (ou compartimento raiz) e, como outros recursos do serviço IAM, residem na região inicial. Para obter informações sobre o número de origens de rede que você pode ter, consulte Limites do Serviço IAM sem Domínios de Identidade.

Você pode usar origens de rede para ajudar a proteger sua tenancy das seguintes formas:

• Especifique a origem da rede na política do serviço IAM para restringir o acesso aos recursos.

  Quando especificado em uma política, o IAM valida que as solicitações de acesso a um recurso se originam de um endereço IP permitido.

  Por exemplo, você pode restringir o acesso a buckets do serviço Object Storage em sua tenancy apenas a usuários que estão conectados ao Oracle Cloud Infrastructure por meio da sua rede corporativa. Ou você pode permitir que apenas os recursos pertencentes a sub-redes específicas de uma VCN específica façam solicitações por meio de um gateway de serviço.

• Especifique a origem da rede nas definições de autenticação da sua tenancy para restringir o sign-in à Console.

  Você pode configurar a política de autenticação da sua tenancy para permitir o acesso à Console somente por meio dos endereços IP especificados na sua origem de rede. Os usuários que tentarem o acesso por um endereço IP que não esteja na lista permitida em sua origem de rede terão o acesso negado. Para obter informações sobre como usar uma restrição de origem de rede na política de autenticação, consulte Gerenciando Definições de Autenticação.

Para restringir o acesso a solicitações feitas de um conjunto de endereços IP, faça o seguinte:

1. Crie uma origem de rede que especifique os endereços IP permitidos.
2. Grave uma política que use a variável de origem de rede em uma condição.

allow group CorporateUsers to manage object-family in tenancy where request.networkSource.name='corpnet'

Para obter informações sobre o uso da API e as solicitações de assinatura, consulte Documentação da API REST e Credenciais da Segurança. Para obter informações sobre SDKs, consulte SDKs e a CLI.

Use estas operações de API para gerenciar origens de rede:

• CreateNetworkSource
• ListNetworkSources
• GetNetworkSource
• UpdateNetworkSource
• DeleteNetworkSource

{
"compartmentId" : "ocid1.tenancy.oc1..aaaaaaaabaexampleuniqueID",
"description" : "Corporate IP ranges to be used for IP-based authorization",
"name" : "corpnet",
"virtualSourceList": [
{"vcnId": "ocid1.vcn.oc1.iad.aaaaaaaaexampleuniqueID", "ipRanges": [ "129.213.39.0/24" ]}

],
"publicSourceList": [ "192.0.2.5", "192.0.2.6" ],
"services": ["all"]
]
}

{
"virtualSourceList": [{vcnId: "ocid1.vcn.oc1.iad.aaaaaaaaexampleuniqueID", "ipRanges": [ "129.213.39.0/24" ]}],
"publicSourceList": [ "192.0.2.0/25", "192.0.2.200" ]
}