Parfois, il peut être nécessaire pour les administrateurs du tenant d’autoriser les opérateurs à gérer les Playbooks.
Les options de délégation incluent :
- Déléguer tous les Playbooks et toutes leurs politiques telles qu’elles existent actuellement.
- Déléguer un ou plusieurs Playbooks spécifiques, incluant tout ou partie des politiques associées, telles qu’elles existent aujourd’hui.
- Déléguer un ou plusieurs Playbooks et politiques au fur et à mesure de leur création et de leur partage.
Délégation et rôles
La délégation de politique accorde à l’opérateur délégué l’autorisation de visualiser et de remédier à la politique ; cependant, cela ne permet pas de la modifier. Un Playbook Admin ne peut éditer que les politiques qu’il a créées ou dont la propriété lui a été transférée via le bouton « Modifier le propriétaire » dans le bloc de la politique.
Processus de délégation
Suivez ces étapes pour déléguer des Playbooks ou des politiques individuelles aux opérateurs.
Étape 1 : accéder à l’Ensemble d’autorisations
- Accédez à « Paramètres » > « Autorisations ».
- Choisissez de :
- Sélectionner et modifier un ensemble d’autorisations existant
- Créer un nouvel ensemble d’autorisations
Étape 2 : accéder à la section Playbooks dans l’ensemble d’autorisations
Dans l’ensemble d’autorisations,
- Sélectionnez la section « Playbooks » dans la barre latérale.
Ici, vous trouverez tous les Playbooks (prêts à l’emploi et personnalisés).
Déléguer des Playbooks
Pour déléguer un ou plusieurs Playbooks entiers, cochez la case à côté du nom du Playbook.
Si vous souhaitez déléguer tous les Playbooks, vous pouvez également effectuer cette opération en masse en :
- Sélectionnant le bouton « afficher tous les Playbooks » : ce bouton permet aux administrateurs d’accorder l’accès à tous les Playbooks disponibles. L’activation de ce paramètre fournit un accès à tout nouveau Playbook dès sa création et son partage.
- Cochant la case « Sélectionner tout » : cette case permet la sélection de tous les Playbooks et politiques.
Veuillez noter : les Playbooks ne seront visibles que lorsqu’au moins une des politiques qu’ils contiennent est activée. Cela n’affecte pas le processus de délégation.
Déléguer des politiques individuelles
Vous pouvez déléguer une ou plusieurs politique appartenant à un Playbook.
Pour ce faire,
- Dépliez un Playbook (par exemple, « Security & Identity ») à l’aide de la flèche.
- Cochez la case à côté de chaque politique que vous souhaitez déléguer.
Veuillez noter qu’activer le bouton « Afficher tous les Playbooks » inclura automatiquement toutes les politiques de chaque Playbook lors de leur création et partage. Lorsque cette option est sélectionnée, vous ne pourrez pas désélectionner des politiques individuellement.
La même logique s’applique lors de la sélection de la case spécifique d’un Playbook : toutes ses politiques seront incluses, et vous ne pourrez pas les désélectionner individuellement.
Une fois que vous avez sélectionné les Playbooks et/ou politiques, cliquez sur « Valider » dans le coin inférieur droit.
Rappel : les opérateurs délégués ne pourront voir que les politiques et Playbooks activés.
Bouton inclure/exclure les nouvelles politiques
- Bleu « Inclure les nouvelles politiques » : toutes les politiques existantes et futures du Playbook sont incluses automatiquement (désélection individuelle désactivée).
- Blanc « Exclure les nouvelles politiques » : les nouvelles politiques ne sont pas incluses automatiquement et doivent être ajoutées manuellement.
Veuillez noter que lorsque le bouton est positionné sur « Inclure les nouvelles politiques », toutes les politiques du Playbook seront incluses et vous ne pourrez pas les désélectionner individuellement.
