Travailler avec les révisions de politique

Cet article explique comment modifier et publier des politiques utilisant des révisions, et également comment plusieurs administrateurs peuvent modifier une politique en parallèle.

Aperçu

De nombreuses fonctionnalités de Cato sont gérées via une politique composée d'une liste de règles définies de manière granulaire qui déterminent le fonctionnement de la politique. Certaines politiques permettent l'édition en parallèle par plusieurs administrateurs et la sauvegarde de révisions privées non publiées pour continuer à travailler lors d'une session ultérieure. Cet article décrit comment travailler avec les politiques suivantes qui prennent en charge les révisions et plusieurs administrateurs :

Révisions de politique et édition concurrente par plusieurs administrateurs

Vous pouvez modifier une politique et enregistrer les modifications dans votre propre révision privée non publiée. Cette révision est sauvegardée même si vous vous déconnectez de l'application de gestion Cato, et vous pouvez continuer à modifier la politique lors de votre prochaine session. Une fois toutes les modifications effectuées, la politique peut être publiée sur votre compte (la révision publiée).

Différents administrateurs peuvent modifier la révision publiée en parallèle, cependant aucun autre administrateur ne peut accéder à votre révision non publiée. Les règles enregistrées dans une révision non publiée sont verrouillées pour modification par un autre administrateur jusqu'à ce que la révision soit publiée ou annulée.

Jusqu'à ce que les modifications soient publiées, elles n'ont aucun impact sur la politique du compte et restent disponibles pour vous modifiez. Par exemple :

  • L'administrateur A modifie et enregistre la règle 1 dans sa révision non publiée

  • L'administrateur B modifie et publie la règle 2 (la règle 1 est verrouillée)

  • Les modifications apportées par l'administrateur A à la règle 1 ne sont pas publiées tant que l'administrateur A ne les publie pas

Pour une explication détaillée sur la configuration des règles pour chaque politique, voir la documentation de cette politique.

Comprendre les révisions non publiées

Une révision non publiée est une version d'une politique qui a été enregistrée, mais pas publiée.

Révision_non_publiée.png

Lorsque vous enregistrez des modifications dans une révision non publiée, les indicateurs suivants apparaissent sur la page :

  • Pour l'administrateur modifiant la révision, l'icône Edit_rule.png indique les règles qui sont actuellement en cours de modification, et les changements font partie d'une révision non publiée

  • L'icône Lock_rule.png indique les règles qui sont verrouillées pour modification par un administrateur différent

    • Lorsqu'une règle est définie avec un ordre de règle (Position) relatif à une autre règle, alors les deux règles sont verrouillées pour les autres administrateurs. Par exemple, si vous attribuez une position à une règle pour qu'elle soit avant la règle 5, alors les règles 4 et la règle 5 sont verrouillées pour les autres administrateurs. Pour plus d'informations sur les règles verrouillées, voir Remplacer le verrou pour une règle.

  • Le label Révision non publiée apparaît au-dessus de la base des règles

  • Le nombre de règles avec des modifications apparaît sur le bouton Publier

Après avoir enregistré les modifications aux règles, vous pouvez Annuler ou Publier votre révision non publiée. Voici ce qui se passe pour chacune de ces actions :

  • Annuler - Toutes les modifications sont annulées et la révision non publiée n'est plus accessible

    Note

    Note : L'action Annuler ne peut pas être annulée.

  • Publier - Toutes les modifications de la révision non publiée sont appliquées à la politique du compte et apparaissent dans la révision publiée, ainsi que dans les révisions non publiées des autres administrateurs

    Note

    Note : L'action Publier ne peut pas être annulée.

De plus, après avoir Annulé ou Publié une révision :

  • Les règles ne sont plus verrouillées pour les autres administrateurs

  • La page montre la révision publiée de la politique

Règles verrouillées

Lorsque vous enregistrez des modifications aux règles dans une révision non publiée, ces règles sont verrouillées pour empêcher leur modification par d'autres administrateurs. Si vous devez modifier une règle verrouillée, vous pouvez survoler le verrou pour voir quel administrateur a verrouillé la règle et les contacter pour qu'ils annulent ou publient leur révision et déverrouillent la règle. Dans les cas où l'administrateur ne peut pas être contacté, il est possible de remplacer le verrou et de modifier la règle. Lorsque vous remplacez le verrou, vous annulez l'intégralité de la révision non publiée de l'autre administrateur, y compris les modifications de toutes les règles, et ces modifications ne peuvent pas être récupérées. L'autre administrateur voit la révision publiée la prochaine fois qu'il se connecte.

Note

Note : Vous ne pouvez remplacer un verrou sur une règle que depuis votre révision non publiée, pas depuis la révision publiée. Cela signifie qu'au moins une autre modification doit être enregistrée dans votre révision avant que vous puissiez remplacer le verrou sur une règle.

Modifier les révisions de politique

Cette section décrit les flux de travail pour modifier une politique dans les cas d'utilisation suivants :

  • Lorsque la politique n'est pas modifiée par un autre administrateur et qu'aucune règle n'est verrouillée

  • Lorsqu'un autre administrateur modifie des règles en simultané et qu'elles sont verrouillées

Modifier une politique sans règles verrouillées

Lorsque aucun autre administrateur n'a enregistré de modifications dans leur révision privée, vous pouvez modifier les règles sans restrictions, enregistrer les modifications dans votre révision privée, puis les publier dans la politique du compte (la révision publiée).

L'exemple ci-dessous est tiré de la politique de pare-feu Internet.

Pare_feu_Internet_Révisions_sans_verrou.png

Pour modifier une politique sans règles verrouillées :

  1. Dans le menu de navigation, allez à la page de la politique.

    La page de la politique s'ouvre sur votre révision non publiée existante, ou sur la dernière révision publiée.

  2. Modifiez une règle.

  3. Cliquez sur Appliquer. La nouvelle règle est ajoutée à la base de règles.

  4. Cliquez sur Enregistrer puis Publier.

  5. Dans la fenêtre de confirmation Publier la révision, cliquez sur Publier. Votre révision est appliquée à la politique du compte.

Modifier une politique qui inclut des règles verrouillées

Lorsque vous devez modifier une politique incluant des modifications des règles verrouillées, vous pouvez remplacer les verrous pour modifier les règles, enregistrer les modifications dans votre révision privée, puis les publier dans la politique du compte.

Pare_feu_Internet_Révisions.png

Pour modifier une politique incluant des règles verrouillées :

  1. Dans le menu de navigation, allez à la page de la politique.

    La page de la politique s'ouvre sur votre révision non publiée existante, ou sur la dernière révision publiée.

  2. Créez ou modifiez des règles. Pour plus d'informations, voir la documentation de la politique.

  3. Cliquez sur Appliquer. La nouvelle règle est ajoutée à la base de règles.

  4. Cliquez sur Enregistrer.

    Les modifications sont enregistrées dans votre révision non publiée.

  5. Cliquez sur Publier.

  6. Dans la fenêtre de confirmation Publier la révision, cliquez sur Publier. Votre révision est appliquée à la politique du compte.

Remplacer le verrou pour une règle

Survoler une règle verrouillée affiche le nom de l'administrateur qui a verrouillé la règle et la durée pendant laquelle la règle a été verrouillée. Avant de remplacer une règle verrouillée, nous recommandons de coordonner vos changements avec l'administrateur qui a verrouillé la règle.

Vous pouvez uniquement remplacer un verrou sur une règle depuis votre révision non publiée, pas depuis la révision publiée. Cela signifie qu'au moins une autre modification doit être enregistrée dans votre révision avant que vous puissiez remplacer le verrou sur une règle. Remplacer le verrou pour une règle annule l'intégralité de la révision non publiée de l'autre administrateur, et ne peut pas être annulé.

Note : Remplacer le verrou pour une règle annule l'intégralité de la révision non publiée de l'autre administrateur, et ne peut pas être annulé.

Remplacer_le_verrou_surpvol2.png

Pour remplacer le verrou pour une règle :

  1. Passez la souris sur l'icône de verrou dans la ligne de la règle que vous souhaitez modifier. Une fenêtre s'affiche avec des informations sur l'historique des modifications de la règle.

  2. Cliquez sur Remplacer le verrou.

    Note : Remplacer le verrou pour une règle annule l'intégralité de la révision non publiée de l'autre administrateur, et ne peut pas être annulé.

  3. Dans la fenêtre de confirmation, cliquez sur Remplacer et Annuler. La révision non publiée de l'autre administrateur est annulée, et la règle est déverrouillée pour modification.

Publier des révisions non publiées

Publiez votre révision non publiée et appliquez les modifications à la politique.

Pour publier une révision non publiée :

  1. Dans le menu de navigation, allez à la page de la politique.

    La page de politique s'ouvre sur votre révision non publiée existante.

  2. Cliquez sur Publier.

  3. Dans la fenêtre de confirmation Publier la révision, cliquez sur Publier. Votre révision est appliquée à la politique de compte.

Annuler une révision non publiée

Annulez vos modifications non publiées et revenez à l'affichage de la politique de compte publiée.

Pour annuler votre révision non publiée :

  1. Dans le menu de navigation, accédez à la page de politique.

    La page de politique s'ouvre sur votre révision non publiée existante.

  2. Cliquez sur Annuler.

  3. Dans la fenêtre de confirmation Annuler la révision, cliquez sur Annuler. Votre révision est annulée et la page affiche la politique de compte publiée.

Cet article vous a-t-il été utile ?

Utilisateurs qui ont trouvé cela utile : 0 sur 1

0 commentaire