Políticas de Restricción
Para qué sirve esta pantalla
Una política de restricción es un conjunto de condiciones con nombre que limita cómo se puede usar una concesión de capacidad: cuándo, cuántas veces, con qué frecuencia y si solo una vez. Las políticas son reutilizables, así que varias concesiones pueden hacer referencia a la misma. Esta pantalla es el catálogo de políticas de tu inquilino, donde las creas, las editas y las eliminas.
Una política no restringe nada por sí sola. Solo tiene efecto a través de las concesiones que hacen referencia a ella.
Qué debe existir antes
Esta pantalla es para los inquilinos que componen la autorización a mano. No se ofrece a los inquilinos SIMPLE: un inquilino SIMPLE usa Casos de Uso Internos, que establecen las condiciones que necesita cada caso de uso.
Antes de trabajar aquí necesitas:
- El permiso de listado de políticas de restricción, que es lo que muestra esta pantalla. Crear, editar y eliminar una política son permisos adicionales, cada uno por separado.
- Nada más. Una política se crea antes que las concesiones que harán referencia a ella.
Decisiones que tomas aquí
Crear una política
Con el permiso de creación de políticas de restricción, New Policy te pide un nombre (Name), que es obligatorio, una descripción opcional (Description) y las condiciones que se indican a continuación. Todas las condiciones son opcionales. Las que establezcas se aplican a la vez: cada uso debe cumplirlas todas.
Las condiciones
- Valid From y Valid Until: una concesión sujeta a la política solo funciona dentro de esta ventana. Cualquiera de los dos extremos puede quedar abierto, y el final debe ser posterior al inicio.
- Max Usage: cuántos usos se permiten a cada concesión sujeta a la política. Cuenta cada intento autorizado, incluido uno cuya operación falla después, y la cuenta nunca disminuye. En blanco significa sin límite; 0 no permite ningún uso.
- Rate Limit: cuántos usos por minuto se permiten a cada concesión sujeta a la política. En blanco significa sin límite de ritmo; 0 bloquea todos los usos, lo que funciona como una congelación de emergencia.
- Revoke on use: el primer uso de una concesión sujeta a la política la reclama, y los usos siguientes se rechazan durante las 24 horas posteriores. La concesión no se revoca automáticamente y puede volver a usarse después, así que revócala una vez realizado su único uso si nunca debe volver a funcionar.
La cuenta de usos se lleva por concesión: dos concesiones que hacen referencia a la misma política tienen cada una su propia asignación. Un uso rechazado por una condición queda registrado en la pista de auditoría junto con la condición que lo rechazó.
Editar una política
Con el permiso de actualización de políticas de restricción, Edit en el detalle de una política cambia su nombre, su descripción y sus condiciones. Save Changes reemplaza todas las condiciones por lo que muestra el formulario, así que un campo que vacíes elimina esa condición.
No hay garantía de que una edición llegue a las concesiones que ya hacen referencia a la política: una concesión toma sus límites de la política en el momento en que se crea y puede seguir aplicando esos límites. Para asegurarte de que una concesión aplica los límites editados, revócala y créala de nuevo. La nueva concesión empieza su cuenta de usos desde cero.
Eliminar una política
Con el permiso de eliminación de políticas de restricción, Delete en el detalle de una política la elimina. La eliminación se rechaza mientras una concesión de capacidad o un intercambio criptográfico activos todavía hacen referencia a la política, y el rechazo indica cuántos lo hacen, así que revócalos antes. Nada pierde sus condiciones sin aviso. Una política eliminada no se puede restaurar.
Cómo se relaciona con otras pantallas
Una política se asocia a una concesión cuando se crea la concesión, y solo ahí restringe algo:
Los intercambios criptográficos también pueden hacer referencia a una política, y uno que no ha terminado impide eliminarla.
Dónde leer más
Esta página está en inglés: