Politiques

• allow laisse l’action se poursuivre.
• instruct fournit des conseils correctifs à l’agent.
• deny bloque l’action avec une justification.

​

Utiliser les trois surfaces de politique

• Tableau de bord
• CLI

1. Accédez à Observer → politique pour filtrer et inspecter les décisions de politique issues des sessions.
2. Accédez à Admin → éditeur de politique pour composer, valider, publier, désactiver ou inspecter des versions immuables.
3. Accédez à Admin → application pour assigner des versions et des effets aux machines.

Utilisez la page Politique pour comprendre ce qui correspond déjà avant de créer ou de modifier l’application.L’éditeur est l’endroit où vous transformez une condition d’échec en code source, la validez et publiez une version immuable.L’application assigne ensuite cette version publiée et son effet d’observation ou d’application aux machines.Vérifiez les décisions sur la page Politique après le déploiement afin que les vues de création et de flotte soient liées à l’activité réelle des agents.

Utilisez failproofai pour l’installation et la validation de politiques locales :

failproofai policies
failproofai policy add block-rm-rf --scope project
failproofai config --status

Utilisez fp pour trouver les sessions Cloud et les événements contenant des décisions de politique. La création et le déploiement en flotte dans le Cloud restent des workflows du tableau de bord.

1. Analyser les décisions dans les sessions, les tableaux de bord et les audits.
2. Créer des versions avec des règles intégrées, du code ou l’éditeur de politique.
3. Déployer et appliquer des versions sur les machines sélectionnées.