Catálogos
Para qué sirve esta pantalla
Catálogos es una pantalla de consulta con dos pestañas. Algorithms lista los algoritmos criptográficos que la plataforma admite, tal como tu tenant puede usarlos, en tres vistas y con una ficha de detalle por algoritmo. Tenant Roles lista los permisos y roles del catálogo de roles de la instalación, agrupados por categoría. Nada en esta pantalla cambia nada: lo que decides es cómo mirar el catálogo de algoritmos y si lo ves a través de la política de algoritmos de tu tenant.
Su título, pestañas, avisos y controles se muestran en inglés, sea cual sea el idioma de la consola. La pantalla tuvo una tercera pestaña de plantillas de políticas; las plantillas ahora solo se consultan en la pantalla de Políticas.
Qué debe existir antes
La pantalla se ofrece por igual a los tenants SIMPLE y STANDARD. Su entrada de navegación se muestra a quien tiene el permiso de listar roles, que tienen todos los roles integrados del tenant — administrador, administrador de acceso, auditor, gestor de claves y visor por igual —, así que la entrada se muestra a todos ellos.
- La pestaña Algorithms necesita el permiso de lectura de los algoritmos de tu tenant; sin él, la pestaña informa de que el catálogo no se pudo cargar.
- El aviso sobre los algoritmos necesita el permiso de lectura de las políticas efectivas de tu tenant. Sin él, el aviso nombra la plantilla
DEFAULTy cuenta toda la lista como operativa, sea cual sea la política realmente vigente. - La pestaña Tenant Roles necesita el permiso de listar roles; un rechazo se muestra como No roles found.
Decisiones que tomas aquí
Elegir cómo ver los algoritmos
Dashboard muestra seis cifras y cinco gráficas sobre los algoritmos en pantalla: cuántos son simples, compuestos, post-cuánticos, recomendados y experimentales, y su reparto por categoría, operación, nivel de seguridad NIST, familia y estándar, con un panel por organismo nacional de estándares. Su primera tarjeta lleva el subtítulo Full platform catalog, pero en esta pantalla cuenta la lista tras el filtro de la política de tu tenant, no la de la plataforma.
Explorer muestra una tarjeta por algoritmo. Catalog los agrupa por familia, con los chips All, Post-Quantum (PQC), Hybrid · Composite y Classical, una barra de niveles de seguridad, filtros por estado, nivel, operación y estándar, y un recuento N of M algorithms. Los recuentos de los chips son sobre la lista que devolvió el servidor, no sobre los chips que ya aplicaste. Al seleccionar un algoritmo en Explorer o Catalog se abre su detalle; al seleccionar un componente dentro del detalle de un compuesto se abre ese componente.
Aplicar o retirar el filtro de política
El aviso dice Filtered by TEMPLATE algorithm policy — N algorithms operational in this tenant, nombrando la plantilla que tu tenant aplicó en la pantalla de Políticas. La lista que envía el servidor ya viene filtrada por tu política de algoritmos efectiva: tu propia plantilla si aplicaste una, la política del despliegue en caso contrario, y el catálogo completo solo cuando no existe ninguna; una política que deniega todos los algoritmos produce una lista vacía.
De forma predeterminada la consola aplica su propia copia de la misma regla sobre esa lista, y N es lo que esa copia admite. View all supported retira solo la copia de la consola: muestra la lista tal como la filtró el servidor, no el catálogo completo de la plataforma, y la N del aviso no cambia. Apply policy filter restablece el estado predeterminado.
Leer el catálogo de roles
Tenant Roles muestra todas las filas del catálogo de roles de la instalación salvo las de servicio a servicio y las de categoría de plataforma: los permisos granulares, llamados admin.…, audit.…, secure.…, stream.… y similares; los roles compuestos integrados como TENANT_ADMINISTRATOR; y los roles personalizados compuestos en la pantalla de Roles del Tenant. El servidor no aplica ningún filtro de tenant a esa lectura, así que aquí se listan por su nombre los roles personalizados de todos los tenants de la instalación, no solo los tuyos.
Las filas se agrupan por categoría, primero ADMIN, KEY_MANAGEMENT, SECURE y STREAM y después cualquier otra, cada una con su recuento, y el cuadro de búsqueda coincide con el nombre, el nombre visible y la descripción. La descripción es la inglesa; la consola no la traduce.
Dos marcas para las que se construyeron las tarjetas nunca aparecen: la insignia System, porque la consola lee un campo que el servidor no envía, y la lista de permisos de un rol, porque la lectura del catálogo no la incluye.
El aviso Scopes assignable to users within this tenant exagera la lista: un permiso M2M como secure.encrypt es para actores criptográficos, y un permiso exclusivo de plataforma que un administrador del tenant posee se rechaza al componerlo en un rol del tenant.
Cómo se relaciona con otras pantallas
La política de algoritmos que filtra la pestaña Algorithms se elige en la pantalla de Políticas, y aplicar otra plantilla cambia esta lista de inmediato:
El asistente de claves ofrece exactamente los algoritmos que la pestaña Algorithms muestra en su vista predeterminada filtrada: el mismo catálogo y la misma regla.
Los roles personalizados se componen, editan y eliminan en la pantalla de Roles del Tenant; aquí solo se listan. Los roles se asignan a personas en la pantalla de Miembros del Equipo y los permisos a los actores en la de Actores Criptográficos:
Dónde leer más
Estas páginas están en inglés: