Groupes d’accès

Les groupes d'accès organisent les nœuds Zero Trust et ressources réseau pour les politiques, routes et autres configurations. Une politique décrit les sources et destinations autorisées ou refusées, ainsi que le protocole, la direction et les ports. Créer un groupe n'accorde pas de droits en soi. Enregistrer une politique ne prouve pas sa réception par tous les nœuds ni l'accessibilité du service cible.

Ce chapitre explique comment créer et gérer les groupes d’accès et leurs membres. Avant de modifier les membres, examinez les stratégies d’accès, routes et autres configurations qui utilisent le groupe, puis vérifiez les accès concernés après la modification.

Préparation

• Utilisez un compte autorisé à gérer les groupes et politiques Zero Trust. Vérifiez que les nœuds participants sont connectés et que les ressources réseau nécessaires sont prêtes.
• Définissez sources, destinations, protocoles et ports à autoriser ou limiter, ainsi que le besoin d'accès inverse. Privilégiez le périmètre minimal nécessaire et préparez des objets de test autorisés et non autorisés.
• Examinez les politiques, routes et utilisations des groupes existantes. Plusieurs configurations peuvent agir sur un chemin ; une nouvelle politique seule ne prouve pas le résultat final.
• Pour un service interne, vérifiez l'accès et le transfert depuis le nœud de routage, le service cible, le pare-feu et le chemin de retour. Voir Configurer les routes réseau Zero Trust.

Créer un groupe et gérer ses membres

Vérifiez d’abord les membres, l’usage et les références des groupes existants dans les politiques, routes et autres configurations. Réutilisez un groupe adapté sans en créer un pour chaque accès. Avant de modifier ses membres, évaluez l’effet sur toutes les références et les activités existantes. Ne suivez les étapes de création ci-dessous qu’en l’absence de groupe adapté. Le système gère les membres du groupe All ; ne le modifiez pas manuellement comme un groupe ordinaire.

1. Dans Zero Trust, ouvrez « Access Groups » sous le contrôle d'accès et sélectionnez « Create Access Group ».
2. Saisissez un nom qui identifie l'usage et enregistrez. Un nouveau groupe ne contient pas automatiquement de nœuds ou de ressources ; configurez ensuite ses membres.
3. Ouvrez les détails. Dans « Endpoints », sélectionnez « Add Endpoints », choisissez les nœuds et confirmez. Pour inclure des ressources réseau existantes, choisissez « Bind Network Resources » dans « Network Resources », sélectionnez-les et confirmez.
4. Revenez aux détails et vérifiez les deux listes. Avant de modifier les membres, examinez les politiques, routes et autres configurations utilisant le groupe et leurs impacts ; revérifiez les services après retrait.

Un groupe peut être réutilisé par plusieurs configurations. Son nom identifie son usage et ne confère pas de droit particulier à ses membres.

Le groupe système All est géré automatiquement selon l'état des nœuds. La page ne permet ni de le renommer ou de le supprimer, ni d'ajouter ou retirer manuellement ses membres. Son périmètre peut changer avec les nœuds. Avant de l'utiliser dans une politique ou une route, évaluez l'accès que pourraient obtenir les nouveaux nœuds et testez avec des terminaux contrôlés.

Dans Referenced By des détails du groupe, consultez les références chargées des politiques, routes, groupes de serveurs de noms et zones personnalisées. Cette liste ne couvre pas toutes les dépendances possibles, notamment la publication d'applications ou les paramètres de gestion DNS ; un échec de chargement ne signifie pas absence de références. Vérifiez séparément les autres configurations avant toute modification ou suppression. Des objets désactivés peuvent aussi empêcher la suppression.

• Politiques d’accès