Skip to main content
يضع النشر نسخ السياسات المنشورة على آلة، كل منها بأحد التأثيرين:
  • المراقبة تسجل ما كانت السياسة ستفعله، ولا تحجب أي شيء.
  • الإنفاذ يتصرف بناءً على القرار: deny يحجب الاستدعاء وinstruct يوجه الوكيل.

​
إضافة آلة

تظهر الآلة ضمن Admin → enforcement بمجرد اتصالها بـ Cloud. إذا لم تكن موجودة بعد:
  1. انتقل إلى Administration → Keys وأنشئ مفتاحًا باستخدام policies:pull، حتى تتمكن الآلة من استقبال النشرات، وevents:add، حتى تصل قراراتها إلى Cloud.
  2. اتصل بالآلة باستخدام هذا المفتاح — ربط آلة بـ Cloud يشرح ذلك.
  3. تأكد من ظهورها ضمن Admin → enforcement.

​
نشر في وضع المراقبة

  1. انتقل إلى Admin → enforcement، وجد الآلة، وأوسّع صفها.
  2. حدد edit، أضف نسخة السياسة المختبرة، واختر observe.
  3. طبق التغيير، ثم انتظر الفحص التالي للآلة وتأكد من حالة نشرها والتغطية.
  4. انتقل إلى Observe → policy لفحص القرارات المباشرة. محرر نشر الآلة مع نسخ السياسات وتأثيرات الإنفاذ والمراقبة وإجراء تطبيق النشر.
1

اختر النسخة والآلات

اختر النسخة المنشورة والآلات التي يجب تشغيلها عليها.
2

المراقبة

راجع التطابقات والأسباب والأدوات المتأثرة والإيجابيات الخاطئة بينما لا يتم حجب أي شيء.
3

الإنفاذ

غيّر التأثير إلى الإنفاذ بمجرد فصل التطابقات المراقبة للإجراءات غير الآمنة عن الإجراءات الصحيحة، ثم تأكد من أن كل آلة مقصودة انسحبت التغيير وتقدم القرارات.

​
التحقق من التغطية

التغطية تجيب على ما إذا كانت السياسة تعمل حيث توجد المخاطرة.
  1. انتقل إلى Admin → enforcement واستعرض إجماليات الإنفاذ والمراقبة.
  2. ابحث عن آلة بالمعرف أو الملصق، أو قم بالتصفية للآلات التي تفتقد سياسة.
  3. وسّع الصف لمقارنة السياسات المعينة والنشر المبلّغ عنه والفحص الأخير والسجل.
  4. أحدّث بعد فترة الاستطلاع للآلة عندما يكون النشر المطبق لا يزال معلقًا.
أسطول الإنفاذ يعرض تغطية السياسة وحالة نشر الآلة وتعيينات المراقبة والإنفاذ. ابحث عن الآلات التي لم تسحب النشر الأخير، والآلات المسجلة التي توقفت عن الإبلاغ، والسياسة المعينة للبيئة الخاطئة، وانجراف الإصدار بعد تحديث متقطع. ضع تسميات للآلات حسب الحمل والبيئة — أسماء المضيفين وحدها نادراً ما تستمر بعد الزيادة التلقائية أو الاستبدال:
إدارة الإنفاذ هي سير عمل إداري بـ Cloud. لا تتعامل مع مسارات الإنفاذ الحصرية للـ root كنقاط نهاية عادية /v1 API للعملاء.