مجموعات الوصول
تنظم مجموعات الوصول عقد الثقة الصفرية وموارد الشبكة لتستخدمها السياسات والمسارات والإعدادات الأخرى. تحدد سياسة الوصول المصادر والأهداف المسموح بها أو المرفوضة والبروتوكول والاتجاه والمنافذ. لا يمنح إنشاء مجموعة صلاحية بحد ذاته؛ ولا يثبت حفظ السياسة استلام جميع العقد للإعدادات أو إمكانية الوصول إلى الخدمة المستهدفة.
يشرح هذا الفصل إنشاء مجموعات الوصول وأعضائها وإدارتها. قبل تغيير العضوية، راجع سياسات الوصول والمسارات والإعدادات الأخرى التي تستخدم المجموعة، ثم تحقق من الوصول المتأثر بعد التغيير.
التحضير
- استخدم حساب مسؤول يملك صلاحيات إدارة مجموعات وسياسات الثقة الصفرية. تحقق من اتصال العقد المشاركة وتجهيز موارد الشبكة اللازمة.
- حدد المصادر والأهداف والبروتوكولات والمنافذ التي يجب السماح بها أو تقييدها، والحاجة إلى الوصول العكسي. اختر أقل نطاق يلبي العمل وجهز عناصر اختبار مسموحا لها وأخرى غير مسموح لها.
- راجع السياسات والمسارات ومراجع المجموعات الموجودة. قد تؤثر إعدادات متعددة في المسار نفسه؛ لا تستنتج النتيجة النهائية من سياسة جديدة واحدة فقط.
- عند الوصول إلى خدمة داخلية تحقق من قدرة عقدة التوجيه على الوصول والتمرير، ومن الخدمة والجدار ومسار العودة. راجع إعداد مسارات شبكة الثقة الصفرية.
إنشاء مجموعة وإدارة الأعضاء
تحقق أولاً من أعضاء مجموعات الوصول الموجودة وغرضها ومراجعها في السياسات والمسارات والإعدادات الأخرى. استخدم المجموعة المناسبة بدلاً من إنشاء مجموعة لكل وصول. قبل تغيير الأعضاء، قيّم الأثر على جميع المراجع والأعمال الحالية. لا تتبع خطوات الإنشاء أدناه إلا عند عدم وجود مجموعة مناسبة. يدير النظام أعضاء المجموعة All؛ لا تعدّلها يدوياً كمجموعة عادية.
- في الثقة الصفرية افتح «Access Groups» ضمن التحكم بالوصول واختر «Create Access Group».
- أدخل اسما يميز الغرض واحفظ. لا تحتوي المجموعة الجديدة تلقائيا على عقد أو موارد شبكة؛ أعد أعضاءها بعد ذلك.
- افتح تفاصيل المجموعة، واختر «Add Endpoints» في «Endpoints»، ثم اختر العقد المطلوبة وأكد. لإضافة موارد شبكة موجودة اختر «Bind Network Resources» في «Network Resources» وحددها وأكد.
- عد إلى التفاصيل وتحقق من القائمتين. قبل تعديل الأعضاء راجع السياسات والمسارات والإعدادات الأخرى التي تستخدم المجموعة وأثر التغيير، وأعد فحص الأعمال بعد إزالة عضو.
يمكن إعادة استخدام المجموعة في إعدادات متعددة. اسمها يحدد الغرض فقط ولا يمنح أعضاءها صلاحية وصول معينة.
تدير المنظومة المجموعة النظامية All وفق حالة العقد. لا تتيح الصفحة إعادة تسميتها أو حذفها أو إضافة أعضائها وإزالتهم يدويا. قد يتغير نطاقها بتغير العقد. قبل استخدامها في سياسة أو مسار، قيّم الوصول الذي قد تحصل عليه العقد الجديدة واختبره بأجهزة خاضعة للرقابة.
في قسم Referenced By ضمن تفاصيل المجموعة، راجع المراجع المحمّلة من السياسات والمسارات ومجموعات خوادم الأسماء والمناطق المخصصة. لا تشمل القائمة كل الاعتماديات المحتملة، مثل نشر التطبيقات أو إعدادات إدارة DNS؛ ولا يعني فشل التحميل عدم وجود مراجع. افحص الإعدادات المعنية كلّا على حدة قبل التغيير أو الحذف. قد تمنع الكائنات المعطلة الحذف أيضا.
آخر تحديث