Acesso à pasta de armazenamento de credenciais

Acesso à pasta de armazenamento de credenciais: como um armazenamento de credenciais de tenant pode ser limitado a pastas selecionadas, como a atribuição é herdada por subpastas e onde o limite se aplica.

Observação:

A disponibilidade de funcionalidades depende da oferta de nuvem que você usa. Para obter detalhes, consulte a página Disponibilidade de recursos.

Os armazenamentos de credenciais são criados e gerenciados no nível do tenant e, por padrão, cada pasta no tenant pode usar cada armazenamento. O acesso à pasta é uma configuração em cada armazenamento que restringe isso: um armazenamento definido como Somente pastas selecionadas pode ser usado exclusivamente nas pastas às quais foi atribuído. As equipes que trabalham em pastas separadas podem manter cofres separados, sem um tenant separado para cada equipe.

Controles de acesso às pastas onde um armazenamento pode ser usado. Não é uma garantia de que as próprias credenciais sejam inacessíveis por outros meios.

Os procedimentos para atribuir armazenamentos a pastas são descritos em Atribuição de armazenamentos de credenciais a pastas.

Modos de acesso às pastas

Cada armazenamento de credenciais está em um dos dois modos.

Mode	Description
Todas as pastas	Qualquer pasta no tenant pode usar o armazenamento. Esse é o padrão e corresponde a como os armazenamentos de credenciais se comportavam antes que a configuração existia.
Apenas pastas selecionadas	Apenas as pastas às quais o armazenamento foi atribuído podem usá-lo.

A página Armazenamentos relata o modo atual para cada armazenamento na coluna Restrito a pastas .

As atribuições de pasta podem ser gravadas enquanto um armazenamento ainda está definido como Todas as pastas, mas elas não têm efeito até que o modo seja alterado. Da mesma forma, definir um armazenamento de volta para Todas as pastas mantém suas atribuições, portanto, elas se aplicam novamente se o armazenamento for definido posteriormente como Apenas pastas selecionadas.

Herança entre subpastas

Um armazenamento atribuído a uma pasta também está disponível em cada subpasta abaixo dela, por mais profunda que seja a hierarquia. Um armazenamento atribuído a uma pasta raiz está, portanto, disponível em toda essa árvore de pastas.

A herança não pode ser interrompida. Não há como atribuir um armazenamento a uma pasta enquanto excluindo suas subpastas, e uma subpasta não pode optar por não participar do que herda.

A página Armazenamentos de credenciais de cada pasta mostra de onde vem o acesso de um armazenamento, na coluna Origem do acesso .

Origem de acesso	Significado
Atribuído	O armazenamento é atribuído diretamente a essa pasta.
Herdado de <folder>	O armazenamento é atribuído a um ancestral dessa pasta, nomeado no valor.
Herdado do tenant	O armazenamento é definido como Todas as pastas, para que todas as pastas possam usá-lo.

Um armazenamento pode ter mais de uma origem de acesso de uma só vez. Um armazenamento atribuído a uma pasta e ao seu pai, por exemplo, é exibido como atribuído e herdado.

Espaços de Trabalho Pessoais

Um armazenamento pode ser disponibilizado para todos os espaços de trabalho pessoais de uma só vez, atribuindo-o à pasta de espaços de trabalho pessoais. Espaços de trabalho pessoais individuais não podem ser atribuídos e a página de armazenamento de credenciais não está disponível dentro de um espaço de trabalho pessoal.

Onde o acesso à pasta se aplica

O acesso à pasta é avaliado na pasta em que uma operação é executada, no momento em que as credenciais são usadas.

Recurso	Como o acesso à pasta se aplica
Ativos	Um ativo em uma pasta à qual o armazenamento não está atribuído não pode ser lido ou gravado. A operação falha com um erro nomeando o armazenamento e a pasta.
Armazenar buckets	O mesmo que ativos.
Credenciais de robô não assistido	Se nenhum robô na pasta puder alcançar o armazenamento quando um trabalho for executado, o trabalho falhará. Definir ou atualizar as credenciais de uma conta é uma ação no nível do tenant e não é afetado.

Como a verificação acontece quando as credenciais são usadas, em vez de quando são configuradas, definir um armazenamento para Pastas selecionadas só entra em vigor imediatamente para cada recurso que já estiver apontando para ela.

Não há armazenamento padrão por pasta. Os armazenamentos padrão para robôs e ativos são definidos uma vez para o tenant, portanto, um armazenamento padrão definido como Pastas selecionadas falha apenas em qualquer pasta à qual não esteja atribuído.

Quem pode alterar o acesso à pasta

O acesso à pasta não introduz nenhuma permissão nova.

Ação	Permissões
Criação, edição ou exclusão de um armazenamento de credenciais, incluindo a alteração do seu acesso à Pasta	Configurações no nível do tenant, conforme para qualquer alteração do armazenamento de credenciais
Visualização das pastas às quais um armazenamento foi atribuído	Exibir em Configurações e Exibir em Pastas
Como atribuir um armazenamento a pastas ou cancelar a atribuição dele	Editar em Configurações, mais Editar em Pastas ou Editar em Subpastas para cada pasta envolvida
Visualizar os armazenamentos de credenciais que uma pasta pode usar	Exibir em Pastas ou Exibir em Subpastas para essa pasta

Os administradores de pastas não podem atribuir armazenamentos às suas próprias pastas por conta própria: as permissões das pastas sozinhos não são suficientes, Editar em Configurações também é necessário. Isso mantém a decisão sobre quais cofres entram em uma pasta com o administrador do tenant.

Limitações

• Um armazenamento atribuído a uma pasta é sempre herdado pelas subpastas dessa pasta, e a herança não pode ser bloqueada.
• Não é possível atribuir espaços de trabalho pessoais individuais. Um armazenamento só pode ser concedido a todos os espaços de trabalho pessoais de uma vez.
• A configuração ou atualização das credenciais em uma conta de robô não é limitada pelo acesso à pasta. Recuperá-los apenas quando um trabalho for executado é.