Nu pot vedea resursele sau Safe-urile așteptate
VaultPAM controlează care resurse și Safe-uri poate vedea fiecare utilizator prin control de acces bazat pe rol (RBAC) și politici de vizibilitate a Safe-urilor. Dacă o resursă sau un Safe așteptat lipsește din vizualizarea dvs., una dintre patru cauze este de obicei responsabilă. Lacunele în atribuirea rolurilor sunt cea mai frecventă cauză.
Simptome
- Lista Safes sau Resources este goală sau afișează mai puține elemente decât așteptat.
- Un Safe care era vizibil anterior nu mai este listat.
- Un coleg poate vedea un Safe, dar dvs. nu puteți.
- După o schimbare de organizație, resursele anterioare au dispărut.
- Resursele dintr-un connector specific nu apar chiar dacă conectorul este online.
Cauze
1. Rolul RBAC lipsă sau nu a fost încă atribuit
Accesul la Safe-uri și resurse este controlat prin atribuiri de rol. Dacă contul dvs. de utilizator nu are niciun rol, sau dacă rolul nu include permisiune de View pentru Safe-ul relevant, resursa nu va apărea în lista dvs.
Verificare: Deschideți Profile → My Access pentru a vedea atribuirile de rol actuale. Alternativ, cereți unui administrator Safe să deschidă Safes → alegeți Safe → Members și verificați dacă utilizatorul sau grupul dvs. este listat.
Rezolvare: Cereți unui administrator Safe sau administrator VaultPAM să vă adauge la Safe cu un rol corespunzător. După ce rolul este atribuit, actualizați pagina — schimbările intră în vigoare imediat fără deconectare.
2. Politica de vizibilitate a Safe-ului
Safe-urile pot fi configurate cu o politică de vizibilitate care restricționează cine le poate descoperi în vizualizarea listei. Chiar dacă aveți acces la un Safe, o setare de vizibilitate restrictivă poate să-l ascundă din bara laterală până când sunteți adăugat în mod explicit sau până când un administrator schimbă politica.
Verificare: Cereți unui administrator Safe să deschidă Safes → alegeți Safe → Edit → Visibility settings și confirmați că politica este setată pentru a permite descoperire pentru utilizatorul sau grupul dvs.
Rezolvare: Un administrator Safe trebuie să actualizeze politica de vizibilitate pentru a vă include pe dvs. sau pe grupul dvs. După schimbare, actualizați lista Safes.
3. Connector offline — resurse nedescoperibile
VaultPAM descoperă resurse (gazde, baze de date, aplicații) prin conectorul atribuit segmentului de rețea în care rezidă acele resurse. Dacă conectorul este offline, VaultPAM nu poate enumera resurse noi și lista ultimelor resurse cunoscute poate fi învechită sau absentă.
Verificare: Deschideți Connectors din bara laterală. Confirmați că toți conectorii care servesc segmentul de resurse așteptat afișează Online. Resursele sub conectorii offline apar cu un badge de avertisment sau sunt ascunse de la descoperire până când conectorul se reconectează.
Rezolvare: Restaurați conectorul la starea Online. Consultați My connector is offline. După ce conectorul se reconectează, descoperirea de resurse se execută automat în câteva minute și resursele revin în listă.
4. Context de organizație greșit
VaultPAM suportă mai multe organizații. Dacă contul dvs. aparține mai multor organizații, sau dacă ați fost transferat recent între organizații, este posibil să vizualizați un context organizațional greșit.
Verificare: Confirmați că numele organizației afișat în colțul superior-stâng al interfeței VaultPAM se potrivește cu organizația care deține Safe-urile așteptate.
Rezolvare: Utilizați schimbătorul de organizații (faceți clic pe numele organizației din colțul superior-stâng) pentru a trece la organizația corectă. Dacă nu vedeți organizația așteptată în schimbător, contul dvs. poate să nu fi fost adăugat la aceasta — cereți administratorului acelei organizații să vă invite.
Pași de rezolvare
- Deschideți Profile → My Access și confirmați că aveți o atribuire de rol care acoperă Safe-urile sau resursele așteptate. Dacă nu aveți niciun rol, contactați un administrator VaultPAM.
- Cereți unui administrator Safe să verifice dacă politica de vizibilitate a Safe-ului vă include pe dvs. sau pe grupul dvs.: Safes → alegeți Safe → Edit → Visibility settings.
- Deschideți Connectors și confirmați că toți conectorii care servesc segmentul de rețea relevant sunt Online. Dacă oricare sunt offline, urmați My connector is offline.
- Verificați schimbătorul de organizații (colțul superior-stâng al interfeței) pentru a confirma că vizualizați contextul corect de organizație.
- După orice schimbare, actualizați pagina Safes sau Resources. Schimbările în roluri și politici intră în vigoare imediat.
Cale de escaladare
Dacă niciuna dintre etapele de mai sus nu dezvăluie cauza:
- Notați ce Safe-uri sau resurse specifice lipsesc, când au fost vizibile ultima dată și orice schimbări recente (actualizări de rol, schimbări de connector, mutări de organizații).
- Cereți unui administrator VaultPAM să revizuiască jurnalul de audit pentru revocări de rol sau schimbări de politică de Safe recente: Audit → Events, filtrați după Safe-ul sau utilizatorul afectat.
- Deschideți o bilet de suport cu: nume de utilizator afectat, listă de resurse lipsă, data ultimului acces cunoscut și constatările din jurnalul de audit al administratorului.