此页面由 Cloud Translation API 翻译。

为参考列表配置数据 RBAC

支持的语言：

Google SecOps SIEM

本页面介绍基于数据的角色访问权限控制（数据 RBAC）管理员和用户如何为参考列表分配范围。参考列表是一个值列表（例如 IP 地址），用于在 UDM 搜索和检测规则中匹配和过滤数据。通过为参考列表分配范围，您可以控制哪些用户和资源（例如规则和 UDM 搜索实例）可以访问和使用该列表。

如需了解数据 RBAC 的运作方式，请参阅数据 RBAC 概览。

向参考列表添加范围

如需向参考列表添加范围，您必须有权访问您打算添加的所有范围。您无法添加自己无权访问的范围。

数据 RBAC 会以以下方式影响参考列表：

范围限定用户和全局用户拥有不同的访问权限，具体区别如下：

如需向参考列表添加范围，请执行以下操作：

相应范围会添加到参考列表中。

如需更新参考列表中的范围，您必须有权访问您打算添加到参考列表中的所有数据范围。您无法添加自己无权访问的范围。

更新参考列表时，需要注意以下事项：

只有在所有使用相应引用列表的现有规则在更改后仍能正常运作的情况下，才能从引用列表中移除范围。

例如，如果范围为 B 的规则使用了某个参考列表，则不允许将该参考列表的范围从 A 和 B 更新为 A。同样，如果范围为 B 的规则使用某个参考列表，则不允许将该参考列表的范围从无范围更新为范围 A。
有范围的用户可以从参考列表中移除范围，这可能会导致其他有范围的用户无法再访问该参考列表。

例如，具有范围 A 和 B 的用户可以从具有范围 A 和 B 的引用列表中移除范围 B。更改后，用户仍可使用参考列表，但仅具有范围 B 的其他用户无法再查看或访问参考列表。
更新范围以添加更多范围可能会导致部分用户失去对参考列表的修改权限。

例如，具有范围 A 和 B 的用户可以将范围 B 添加到具有范围 A 的引用列表中。更改后，用户仍可修改参考列表，但仅具有范围 A 的其他用户无法再修改参考列表。

如需更新参考列表中的范围，请执行以下操作：

更新了参考列表的范围分配。