Policies

• allow consente all’azione di proseguire.
• instruct fornisce all’agente una guida correttiva.
• deny blocca l’azione con una motivazione.

​

Utilizza le tre superfici di policy

• Dashboard
• CLI

1. Vai su Observe → policy per filtrare e ispezionare le decisioni di policy dalle sessioni.
2. Vai su Admin → policy editor per comporre, convalidare, pubblicare, disabilitare o ispezionare versioni immutabili.
3. Vai su Admin → enforcement per assegnare versioni ed effetti alle macchine.

Utilizza la pagina Policy per capire cosa sta già corrispondendo prima di creare o modificare l’enforcement.L’editor è il luogo in cui converti una condizione di errore in codice, la convalidi e pubblichi una versione immutabile.L’enforcement assegna quindi quella versione pubblicata e il suo effetto di observe o enforce alle macchine.Verifica le decisioni di nuovo nella pagina Policy dopo la distribuzione, in modo che le viste di authoring e flotta siano collegate all’attività reale dell’agente.

Utilizza failproofai per l’installazione e la convalidazione locale delle policy:

failproofai policies
failproofai policy add block-rm-rf --scope project
failproofai config --status

Utilizza fp per trovare le sessioni Cloud e gli eventi contenenti decisioni di policy. L’authoring Cloud e la distribuzione della flotta rimangono flussi di lavoro del dashboard.

1. Analizza decisioni in sessioni, dashboard e audit.
2. Crea versioni con regole built-in, codice o l’editor di policy.
3. Distribuisci e applica versioni su macchine selezionate.