Sửa, vô hiệu hóa hoặc xóa policy

Sửa policy để cấp hoặc thu hồi quyền truy cập, tạm dừng policy khi cần kiểm tra, hoặc xóa khi không ai còn cần. Các bước giống nhau ở tab Access, Masking và Row level filter.

Điều kiện cần

• Role của bạn có quyền cho loại policy cần sửa: governance:permissions:grant, governance:permissions:revoke và governance:permissions:delete cho policy truy cập, governance:row_policies:write cho policy lọc dòng, hoặc governance:masking_policies:write cho policy che dữ liệu. Role portal_admin và policy_manager có đủ các quyền này.

Sửa policy

1. Ở thanh bên trái, chọn Data Security → Security policies, rồi mở tab của policy.
2. Chọn tên policy. Form chỉnh sửa mở ra.
3. Thay đổi người dùng, tài nguyên hoặc cài đặt.
   • Với policy truy cập, chọn hoặc bỏ chọn quyền trong bảng. Nhập vào Filter permissions để tìm một quyền.
4. Chọn Save.

Để thu hồi một quyền, bỏ chọn quyền đó rồi chọn Save. Để thu hồi quyền truy cập của một người, xóa họ khỏi Users, Groups hoặc Service Accounts rồi chọn Save. Thay đổi áp dụng cho các truy vấn mới sau khoảng 1 phút.

Nút Save bị khóa cho đến khi policy có ít nhất một người và một quyền. Để thu hồi toàn bộ quyền truy cập, hãy xóa policy.

Vô hiệu hóa hoặc bật lại policy

Vô hiệu hóa policy để dừng nó mà không mất cài đặt.

1. Mở policy.
2. Bỏ chọn Active.
3. Chọn Save.

Policy vẫn nằm trong danh sách với trạng thái Inactive. Để bật lại, chọn Active rồi chọn Save.

ghi chú

Policy truy cập không hoạt động thì không cấp quyền nào. Policy lọc dòng hoặc policy che dữ liệu không hoạt động thì ngừng ẩn dữ liệu, nên những người trong policy thấy lại mọi dòng hoặc giá trị thật của cột.

Xóa policy

1. Mở policy.
2. Chọn Delete policy.
3. Trong Delete policy, gõ delete.
4. Chọn Delete.

Policy biến mất khỏi danh sách. Không thể hoàn tác việc xóa.

cảnh báo

Người dùng trong policy đã xóa vẫn đọc được dữ liệu trong khoảng 1 phút. Để cắt quyền truy cập vào một bảng nhạy cảm, hãy xóa policy rồi kiểm tra nhật ký truy cập truy vấn.

Một số policy do hệ thống tạo và không thể xóa.

Khi thao tác lỗi

Thông báo	Ý nghĩa	Cách xử lý
The change could not be applied. No permission was updated.	Chưa có gì được lưu. Thay đổi của bạn vẫn còn trong form.	Chọn lại Save. Nếu vẫn lỗi, liên hệ bộ phận hỗ trợ.
Governance service is temporarily unavailable.	Bạn xem được policy nhưng không thay đổi được.	Chờ vài phút rồi thử lại.
You do not have permission to manage governance settings.	Role của bạn không thay đổi được policy.	Liên hệ Admin để được cấp role policy_manager.

Bước tiếp theo

• Quyền của policy truy cập.