Catálogos
Para qué sirve esta pantalla
Catálogos en contexto de sistema es la misma pantalla de consulta que abre un administrador de tenant, con dos diferencias: la pestaña Algorithms muestra el catálogo completo de la plataforma, sin filtrar, en lugar de la vista filtrada de un tenant; y la segunda pestaña es Platform Roles en lugar de Tenant Roles. Nada aquí cambia nada. Las tres vistas de algoritmos, la ficha de detalle y los filtros se describen en la página del tenant y no se repiten aquí:
El catálogo de la plataforma es la fuente de la que se deriva el catálogo de cada tenant: a un tenant se le sirven los algoritmos que contiene esta lista, filtrados por la política de algoritmos efectiva de ese tenant. Sus etiquetas se muestran en inglés, sea cual sea el idioma de la consola.
Qué debe existir antes
La entrada de navegación aparece para quien tiene el permiso de listar roles.
- La pestaña Algorithms necesita el permiso de plataforma para leer algoritmos; sin él la pestaña informa de que el catálogo no se pudo cargar y ofrece Retry.
- Effective under deployment policy necesita el permiso de lectura de la política de algoritmos del despliegue; sin él el conmutador no filtra nada.
- La pestaña Platform Roles se muestra solo a quien tiene al menos un permiso
platform., y su lista necesita el permiso de listar roles.
Decisiones que tomas aquí
Leer el catálogo como la plataforma o como lo admite la política del despliegue
La cabecera cuenta N algorithms in platform catalog, y de forma predeterminada está seleccionado All supported: la lista es el catálogo completo, así que la tarjeta Full platform catalog del Dashboard es exactamente eso aquí. Effective under deployment policy conserva la misma lista y le aplica la copia propia de la consola de la regla de la política de algoritmos, usando la política de algoritmos del despliegue fijada en Políticas de Plataforma, y nombra esa plantilla en una insignia; una política que deniega todos los algoritmos produce una lista vacía.
Esa vista filtrada es lo que se sirve a un tenant sin política propia. Un tenant que lleva una política propia, que en una instalación no bloqueada es todo tenant, se filtra por su propia plantilla, así que esta vista predice el catálogo de un tenant solo cuando las dos plantillas coinciden.
Leer el catálogo de roles de la plataforma
Platform Roles lista todas las filas del catálogo de roles de la instalación salvo las de servicio a servicio: los permisos granulares de todas las categorías, los exclusivos de plataforma bajo Platform Administration y los del plano del tenant después, los roles compuestos integrados, y los roles personalizados compuestos por todos los tenants de la instalación.
Las filas se agrupan por categoría, Platform Administration primero, después ADMIN, KEY_MANAGEMENT, SECURE y STREAM y cualquier otra categoría a continuación, con un recuento de scopes y groups y un cuadro de búsqueda sobre el nombre, el nombre visible y la descripción.
El aviso de la pestaña describe la lista como Deployment-wide scopes assignable to platform administrators; los permisos del plano del tenant y los roles personalizados de tenant que también lista no son eso. Una tarjeta muestra solo el nombre, el nombre visible y la descripción de un rol; los permisos que contiene un rol compuesto no se listan, y aquí no se asignan roles.
Cómo se relaciona con otras pantallas
La política de algoritmos del despliegue que aplica Effective under deployment policy se elige en Políticas de Plataforma, y aplicar allí una plantilla distinta refresca esta lista al instante:
La pantalla de Catálogos de un tenant muestra este catálogo tras el filtro de la política de ese tenant, con el nombre de la plantilla en su aviso:
Dónde leer más
Estas páginas están en inglés: