Configurer et gérer les politiques de base de données
Politiques de base de données dans miniOrange PAM Aidez les administrateurs à contrôler et gérer l'accès aux ressources de la base de données en toute sécurité. Ces politiques permettent d'appliquer des délais d'expiration de session, l'authentification multifacteur (MFA), l'enregistrement des activités et les autorisations d'accès pour renforcer la sécurité et la conformité.
Ce guide vous guide à travers les étapes de configuration des politiques de base de données, de définition des contrôles de sécurité et de définition des règles de gestion des accès.
Comment gérer les politiques de base de données
Suivez ces étapes pour ajouter et gérer efficacement les stratégies de base de données.
Accéder à la section Politiques de la base de données
- Ouvrez le miniOrange PAM tableau de bord.
- Accédez à la de confidentialité section dans le menu de gauche.
- Cliquez sur Base de données pour accéder au tableau de bord des politiques.
Ajout d'une politique de base de données
Pour ajouter une nouvelle configuration à une politique de base de données
- Cliquez à nouveau + Ajouter une politique dans le tableau de bord des politiques de base de données.
- Une nouvelle fenêtre s'ouvre avec deux onglets de configuration.
- Généralités
- Avancé
Paramètres généraux
- Application de base de données : Sélectionnez la base de données cible dans la liste déroulante.
- Utilisateur du système : Utilisé pour se connecter et s'authentifier auprès de l'application de base de données.
- Nom de la politique: Saisissez un nom de politique descriptif.
- Expiration de la session: Définissez le délai d'expiration de la session inactive en minutes.
- Activer les fonctionnalités de sécurité(Options de case à cocher) :
- Événements d'audit : Suit toutes les actions de sécurité et de conformité.
- Séances d'enregistrement : Enregistre toutes les activités des utilisateurs pour une révision ultérieure.
- Direct: Permet la surveillance en temps réel des sessions de base de données.
- Appliquer l'authentification multifacteur : Ajoute une couche supplémentaire de sécurité d'authentification.
Paramètres avancés
- Contrôle des transactions
Détermine si les commandes de base de données doivent être exécutées dans le cadre d'une transaction.
- commandes: Spécifiez quelles commandes de base de données (DELETE, UPDATE, INSERT) doivent être contrôlées.
- Champ Mot de passe : Saisissez l'identifiant du champ mot de passe.
- Conditions de validation automatique : Définissez quand les commandes doivent être validées automatiquement.
- Action d'accès à l'application
Définit les niveaux d'accès des utilisateurs aux applications de base de données. Les options disponibles incluent :
- AUTORISER: Accorde un accès direct à la base de données.
- DEMANDE_ÉLEVÉE : Permet aux utilisateurs de demander un accès élevé.
- DEMANDE: Nécessite l'approbation de l'administrateur pour l'accès.
- BLOC: Restreint complètement l'accès des utilisateurs.
- Action de ressource par défaut
Spécifie le traitement des commandes lorsqu'aucune stratégie correspondante n'est trouvée. Les options disponibles sont les suivantes :
- AUTORISER: Permet l'exécution de la commande.
- REFUSER: Bloque l'exécution de la commande.
- Contrôle de commande
Configurez les commandes de base de données autorisées (liste blanche) ou restreintes (liste noire).
- LISTE BLANCHE: Seules les commandes spécifiées sont autorisées.
- LISTE NOIRE: Les commandes spécifiées sont bloquées.
Note: Saisissez les commandes dans la zone de texte, séparées par deux points (:).
- Une fois tous les paramètres configurés, cliquez sur Ajouter pour enregistrer la politique.
Présentation du tableau des politiques de base de données
Une fois les politiques de base de données ajoutées, elles apparaissent dans le tableau Politique de base de données avec les détails suivants :
- Barre de recherche et actions
- Barre de recherche: Trouvez rapidement des politiques spécifiques.
- Supprimer le bouton: Supprimer les politiques sélectionnées.
- Bouton Appliquer : Appliquer les modifications aux politiques sélectionnées.
- Aperçu du tableau
- Case à cocher: Sélectionnez des politiques pour les actions en masse.
- Nom de la politique: Le nom attribué à la politique.
- App: L'application de base de données associée à la politique.
- Expiration de la session: Durée avant la fin d'une session inactive.
- Événements d'audit : Indique si la journalisation d'audit est activée (Vrai/Faux).
- Appliquer l'authentification multifacteur : Spécifie si l'authentification multifacteur est appliquée (Vrai/Faux).
- Direct: Affiche si la surveillance en temps réel est activée (Vrai/Faux).
- Séances enregistrées : Indique si l'enregistrement de l'activité de l'utilisateur est actif (Vrai/Faux).
- Si vous devez gérer une politique de base de données, vous pouvez le faire à partir de la page principale.
- Localiser l'action >> sélectionnez l'option requise dans la liste déroulante.
| Action |
Aperçu des options |
|---|
| Modifier |
Avec l'option d'édition, vous pouvez modifier les détails que vous avez ajoutés dans la section de configuration. |
| Supprimer |
Supprimer la politique de base de données sélectionnée du tableau de bord |
