Politiques personnalisées peuvent désormais être liées à la portée Tenant virtuel de leur propriétaire. Un champ “Sélectionner un Tenant virtuel” dans l’assistant Créer/Modifier une politique est utilisé pour déterminer à quel V-Tenant (le cas échéant) la remédiation de la politique s’appliquera. Cet article décrit l’impact de la limitation aux Tenants virtuels sur la gestion des politiques personnalisées pour les administrateurs du Tenant et les Playbook Admins.
Administrateurs du Tenant
Identification des politiques limitées au V-Tenant
Les politiques associées aux Tenants virtuels afficheront un badge “Tenant virtuel limité” dans leur Policy Box, ce qui les rend identifiables dans la Bibliothèque des politiques Playbook.
Voir la portée de la politique
Pour voir quel V-Tenant est appliqué à une politique, sélectionnez le bouton “Portée de la politique” depuis la Policy Box.
Une fenêtre modale s’ouvrira à gauche, affichant la portée actuelle du V-Tenant. Cliquez sur “Modifier la portée” pour accéder à l’étape “Détails de la politique” de l’assistant de modification de la politique.
Création ou modification de politiques personnalisées
En tant qu’administrateur du Tenant, vous verrez toujours le menu déroulant “Sélectionner un Tenant virtuel” dans l’étape “Détails de la politique” de votre assistant de création/modification de politique. Cela vous permet de sélectionner n’importe quel V-Tenant existant comme portée de la politique.
Politiques personnalisées à l’échelle du Tenant
Si une politique est initialement créée avec une portée globale du tenant puis changée en portée V-Tenant lors de la modification, il n’est plus possible de la réaffecter à une portée globale. Pour réappliquer une politique à l’échelle du Tenant, vous devez cloner la politique et attribuer la portée globale à la nouvelle politique.
Clonage de politiques personnalisées
Pour cloner une politique personnalisée, cliquez sur “Cloner la politique” depuis la Policy Box.
Par défaut, une politique clonée s’applique à l’ensemble de votre tenant. Pour limiter sa portée, vous pouvez choisir de l’assigner à un Tenant virtuel spécifique en activant le bouton “Appliquer la politique à un Tenant virtuel spécifique”. Une fois activé, un menu déroulant apparaît et permet de sélectionner un V-Tenant à associer à la politique clonée.
Suppression d’un V-Tenant avec des politiques associées
Si vous tentez de supprimer un V-Tenant ayant des politiques personnalisées associées à sa portée, CoreView affichera automatiquement un avertissement. Cet avertissement vous indique que toutes les politiques associées au V-Tenant seront désactivées lors de la suppression.
La boîte de dialogue d’avertissement fournira également une liste des politiques impactées, que vous pouvez copier et conserver pour la documentation ou la mise à jour des politiques.
Conseil
Passez en revue la liste des politiques concernées avant de supprimer un V-Tenant. Cela vous permettra de mettre à jour de manière proactive la portée des politiques pour maintenir la configuration et l’automatisation.
À quoi s’attendre après la suppression du V-Tenant
Toutes les politiques liées au V-Tenant supprimé deviendront inactives. Ces politiques afficheront désormais le badge “Aucun V-Tenant”.
Si vous essayez de réactiver l’une de ces politiques, vous serez redirigé vers l’étape “Détails de la politique” de l’assistant de modification. Avant de réactiver une politique, vous devez lui attribuer une nouvelle portée V-Tenant. Ce n’est qu’à ce moment qu’elle redeviendra active.
Playbook Admins
En tant que Playbook Admin, lors de la création, de la modification ou du clonage d’une politique personnalisée, l’une des situations suivantes s’appliquera :
Playbook Admin avec un seul V-Tenant appliqué
Créer/modifier une politique personnalisée
La politique est automatiquement associée au V-Tenant qui vous est attribué. Le V-Tenant apparaît pré-sélectionné dans le menu déroulant “Sélectionner un Tenant virtuel”, qui ne peut pas être modifié.
Cloner une politique personnalisée
Lors du clonage d’une politique, la nouvelle sera automatiquement assignée à votre V-Tenant attribué. Aucun menu déroulant n’est affiché.
Playbook Admin avec plusieurs V-Tenants appliqués
Créer/modifier une politique personnalisée
Vous devez sélectionner l’un de vos V-Tenants attribués dans le menu déroulant “Sélectionner un Tenant virtuel”.
Cloner une politique personnalisée
Lors du clonage d’une politique, un menu déroulant dans la section “Paramètres de la portée” de la fenêtre modale vous obligera à sélectionner le V-Tenant à associer à la politique clonée.
Playbook Admin sans V-Tenant appliqué
Créer/modifier une politique personnalisée
La politique personnalisée s’appliquera à l’ensemble du tenant. Aucun menu déroulant “Sélectionner un Tenant virtuel” n’est affiché.
Cloner une politique personnalisée
La politique clonée s’appliquera également à l’ensemble du tenant.
Application d’une politique à plusieurs V-Tenants
Pour appliquer la même politique à plusieurs Tenants virtuels, il est nécessaire de cloner la politique d’abord. Une fois la politique clonée, procédez à son affectation à un autre V-Tenant. Répétez l’opération jusqu’à ce que tous les V-Tenants souhaités aient la politique appliquée.
Transition des politiques personnalisées existantes associées à plusieurs V-Tenants
Les politiques encore associées à plusieurs Tenants virtuels continueront de s’appliquer à tous les V-Tenants jusqu’à leur modification. Lors de la modification de l’une de ces politiques :
- Si l’éditeur est un Playbook Admin, il devra sélectionner un seul V-Tenant parmi ceux qui lui ont été attribués comme portée de la politique.
- Si l’éditeur est un administrateur du Tenant, il pourra sélectionner n’importe quel Tenant virtuel existant comme nouvelle portée.