Dans cette série de Tanium Tech Talks en deux parties, Kat, membre de l'équipe de gestion des produits Tanium et ancienne spécialiste de la console Tanium et du contrôle d'accès basé sur les rôles (RBAC), vous montre comment créer des rôles et attribuer des autorisations et des périmètres, ainsi que comment utiliser les groupes d'ordinateurs pour organiser les terminaux en catégories logiques et en profils types afin de tester les autorisations à l'aide du contrôle d'accès basé sur les rôles de Tanium.
Ce guide explicatif s'adresse aux débutants qui souhaitent comprendre comment contrôler les droits d'accès des utilisateurs dans Tanium.
Ce qu'il faut savoir sur le RBAC de Tanium
Kat explique comment les autorisations et les périmètres définissent les capacités spécifiques accordées par les groupes d'utilisateurs et les rôles, y compris les restrictions concernant les points de terminaison ou les objets auxquels un utilisateur peut accéder en fonction de son rôle et de ses autorisations. Par exemple, un utilisateur peut disposer d'une autorisation pour déployer des capteurs, mais uniquement sur les terminaux appartenant à un certain périmètre.
Par ailleurs, Kat présente d'autres fonctionnalités clés du RBAC de Tanium, notamment :
Ensembles de contenus
Kat explique que les ensembles de contenu sont des collections d'objets Tanium, tels que des capteurs, des packages, des tableaux de bord et des questions enregistrées, que vous pouvez attribuer à des rôles et à des groupes d'ordinateurs. Les ensembles de contenus vous permettent de contrôler plus facilement les actions et les données accessibles aux différents utilisateurs et groupes.
Groupes informatiques
Les groupes informatiques classent les terminaux en catégories logiques en fonction de leurs attributs, tels que le système d'exploitation, l'adresse IP ou d'autres critères. Dans Tanium RBAC, Kat explique comment les groupes d'ordinateurs peuvent être utilisés pour définir des périmètres d'application des rôles et des autorisations, limitant ainsi l'accès et la visibilité des utilisateurs ou des groupes à des terminaux ou à des objets spécifiques.
Par exemple, vous pouvez créer un groupe d'ordinateurs pour les serveurs Windows et leur attribuer un rôle qui autorise uniquement certains utilisateurs à effectuer des actions sur ces serveurs. Cela permettra d'améliorer la sécurité et l'efficacité de la gestion de vos terminaux.
Personnages
Un autre cas d'utilisation clé mis en avant par Tanium RBAC Kat est la possibilité de créer des profils-type. Un profil est un moyen de créer un utilisateur de test auquel sont attribués des rôles et des autorisations spécifiques. En créant un profil utilisateur, vous pouvez passer à un autre profil et voir exactement ce à quoi l'utilisateur testé a accès et ce qu'il peut faire dans la console Tanium. Cela vous permet de vérifier que vous avez correctement configuré les rôles et les autorisations pour un groupe d'utilisateurs avant qu'ils ne se connectent.
En créant, en attribuant et en testant les rôles, les autorisations et les périmètres à l'aide du modèle RBAC de Tanium, vous pouvez contrôler qui peut effectuer quelles actions et vous assurer que vos utilisateurs disposent du niveau d'accès et de visibilité approprié sur les terminaux et les objets qu'ils doivent gérer.
Ressources supplémentaires concernant le RBAC de Tanium
Le Centre de ressources Tanium, accessible aux adresses , help.tanium.com et , constitue une base de données complète regroupant des informations techniques et des bonnes pratiques relatives aux solutions Tanium.
