Politiques

• allow laisse l’action se poursuivre.
• instruct fournit des conseils correctifs à l’agent.
• deny bloque l’action avec une raison.

​

Utiliser les trois surfaces de politique

• Tableau de bord
• CLI

1. Allez dans Observe → politique pour filtrer et inspecter les décisions de politique issues des sessions.
2. Allez dans Admin → éditeur de politique pour composer, valider, publier, désactiver ou inspecter des versions immuables.
3. Allez dans Admin → application pour assigner des versions et des effets aux machines.

Utilisez la page Politique pour comprendre ce qui correspond déjà avant de créer ou de modifier l’application.L’éditeur est l’endroit où vous transformez une condition d’échec en source, la validez et publiez une version immuable.L’application assigne ensuite cette version publiée et son effet d’observation ou d’application aux machines.Vérifiez les décisions sur la page Politique après le déploiement afin que les vues de création et de flotte soient liées à l’activité réelle des agents.

Utilisez failproofai pour l’installation et la validation de politiques locales :

failproofai policies
failproofai policy add block-rm-rf --scope project
failproofai config --status

Utilisez fp pour trouver les sessions et événements Cloud contenant des décisions de politique. La création de politiques dans le Cloud et le déploiement sur la flotte restent des workflows du tableau de bord.

1. Analyser les décisions dans les sessions, les tableaux de bord et les audits.
2. Créer des versions avec des règles intégrées, du code ou l’éditeur de politique.
3. Déployer et appliquer des versions sur les machines sélectionnées.