Cibles

Le périmètre peut être défini par terminal, groupe de terminaux ou étiquette ; les périmètres et autorisations disponibles dépendent de l'interface du module. Avec un groupe ou une étiquette, vérifiez d'abord que le terminal cible appartient bien au groupe ou porte l'étiquette choisie. Après une modification des membres ou des étiquettes, vérifiez à nouveau le périmètre et l'effet réel sur le terminal ; la sélection initiale ne suffit pas à établir le périmètre actuel.

Les modèles d’objets varient selon la fonction. Par exemple, les politiques FileLink peuvent être attribuées à des comptes concernés, tandis que les politiques d’accès zéro confiance peuvent organiser sources et destinations dans des groupes d’accès. Groupes de terminaux, comptes et groupes d’accès ne sont pas interchangeables ; l’appartenance seule ne garantit pas l’accès. Après une modification de comptes ou de membres, vérifiez à nouveau le périmètre et les autorisations réelles dans la fonction concernée. Si une politique d’autorisation référence déjà un groupe d’accès, l’ajout d’un membre peut lui donner l’accès correspondant. Évaluez et vérifiez les conséquences avant la modification.

Par exemple, configurez les règles pour un terminal pilote déjà inscrit, puis évaluez l'extension du périmètre après vérification. Utilisez les terminaux, groupes et étiquettes de votre organisation ; cet exemple ne définit aucune stratégie ni aucun périmètre par défaut.