Policy Simulator untuk kebijakan batas akses akun utama

Policy Simulator untuk kebijakan batas akses utama (PAB) memungkinkan Anda melihat pengaruh perubahan pada kebijakan batas akses utama atau binding terhadap akses akun utama sebelum Anda berkomitmen untuk melakukan perubahan. Anda dapat menggunakan Policy Simulator untuk membantu memahami potensi dampak perubahan pada kebijakan atau binding batas akses utama sebelum Anda menerapkannya.

Fitur ini hanya mengevaluasi akses berdasarkan kebijakan dan binding batas akses utama.

Untuk mempelajari cara menyimulasikan perubahan pada jenis kebijakan lainnya, lihat hal berikut:

Cara kerja Policy Simulator untuk kebijakan batas akses utama

Policy Simulator untuk kebijakan batas akses utama membantu Anda menentukan pengaruh perubahan pada kebijakan atau binding batas akses utama terhadap akses akun utama di organisasi Anda.

Saat Anda menjalankan simulasi untuk kebijakan atau binding batas akses utama, Policy Simulator akan melakukan hal berikut:

  • Meninjau log akses dari organisasi yang dibuat selama periode pemutaran ulang dalam konteks kebijakan dan binding batas akses utama saat ini serta kebijakan atau binding batas akses utama yang disimulasikan.

  • Menampilkan serangkaian perubahan akses. Perubahan akses ini menunjukkan upaya akses dari log yang kemungkinan akan memiliki hasil berbeda jika Anda menerapkan kebijakan atau binding yang disimulasikan.

Untuk mempelajari lebih lanjut perubahan akses yang ditampilkan Policy Simulator, lihat Hasil Policy Simulator.

Periode pemutaran ulang

Periode pemutaran ulang adalah waktu saat Policy Simulator mendapatkan log akses ketika menjalankan simulasi. Log akses yang terjadi sebelum hari pertama periode pemutaran ulang atau setelah hari terakhir periode pemutaran ulang tidak disertakan dalam simulasi. Periode pemutaran ulang adalah 90 hari. Jika resource organisasi telah ada selama kurang dari waktu tersebut, Policy Simulator akan mengambil semua upaya akses sejak organisasi dibuat. Jendela pemutaran ulang juga pada akhirnya konsisten. Artinya, saat Anda menjalankan simulasi, beberapa data mungkin lebih baru daripada data lainnya. Namun, pada akhirnya, semua data akan memiliki tingkat kebaruan yang sama. Dengan konsistensi tertunda, periode pemutaran ulang biasanya berakhir dalam beberapa hari, tetapi dapat berakhir hingga 15 hari lebih awal. Hasil simulasi menunjukkan jendela pemutaran ulang yang tepat. Log akses dari setelah periode ini tidak disertakan.

Hasil Policy Simulator

Policy Simulator untuk principal access boundary melaporkan dampak perubahan yang diusulkan pada kebijakan atau binding principal access boundary sebagai daftar perubahan akses. Perubahan akses mewakili upaya akses dari periode pemutaran ulang yang kemungkinan akan memiliki hasil berbeda jika kebijakan yang disimulasikan diterapkan.

Untuk setiap perubahan akses, Policy Simulator juga melaporkan informasi berikut:

  • Akun utama, izin, dan, jika tersedia, resource yang terlibat dalam upaya akses.
  • Jumlah hari selama periode pemutaran ulang saat akun utama mencoba menggunakan izin untuk mengakses resource. Total ini hanya mencakup upaya akses yang memiliki hasil yang sama dengan upaya akses terbaru.
  • Tanggal upaya akses terbaru.

Perubahan akses

Perubahan akses menunjukkan bahwa, berdasarkan kebijakan batas akses utama yang relevan, akses pengguna kemungkinan akan berubah jika Anda menerapkan kebijakan atau binding yang disimulasikan. Perubahan akses dapat berupa akses diperoleh atau akses dicabut.

Saat menghitung perubahan akses, Policy Simulator untuk principal access boundary hanya mengevaluasi kebijakan dan binding principal access boundary. Kebijakan ini tidak mengevaluasi jenis kebijakan lainnya.

Policy Simulator menghitung perubahan akses menggunakan informasi berikut:

  • Hasil upaya akses terbaru
  • Dampak kebijakan dan binding batas akses utama saat ini
  • Dampak kebijakan dan binding batas akses utama yang diusulkan

Agar akses diperoleh, semua hal berikut harus benar:

  • Upaya akses terbaru diblokir
  • Akses diblokir oleh kebijakan dan binding batas akses utama saat ini
  • Akses tidak diblokir oleh kebijakan dan binding batas akses utama yang diusulkan

Agar akses dicabut, semua hal berikut harus benar: