YAML di esempio per un livello di accesso

L'esempio seguente include tutti gli attributi che possono essere specificati quando crei un file .yaml per un livello di accesso. Un file .yaml è necessario solo se crei o modifichi un livello di accesso utilizzando lo strumento a riga di comando gcloud.

Nota: le condizioni devono includere almeno un attributo. Se contengono più di in un attributo, gli attributi possono essere combinati come operazione AND (tutte deve essere true) o come operazione NAND (nessuno può essere true) per determinare se la condizione è soddisfatta. Puoi utilizzare qualsiasi combinazione di attributi richiesti per il tuo caso d'uso. I commenti forniti per questi attributi si applicano solo se includi l'attributo nel file .yaml.

Sebbene sia possibile includere le identità nell'attributo members, Google sconsiglia di farlo. Consulta identities in Regole di entrata e di uscita per scoprire come consentire ai perimetri di comunicare tra loro.

# Attributes can be included in any order in the condition
- devicePolicy:
  # Must include at least one of the following:
    allowedEncryptionStatuses:
    # Must include at least one of the following:
      - ENCRYPTION_UNSUPPORTED
      - ENCRYPTED
      - UNENCRYPTED
    osConstraints:
    # Must include at least one of the following:
      - osType: DESKTOP_CHROME_OS
        minimumVersion: 11316.165.0
        # minimumVersion must be formatted as x.x.x
        requireVerifiedChromeOs: true
      - osType: DESKTOP_MAC
      - osType: DESKTOP_WINDOWS
        # minimumVersion is not required
    requireScreenlock: true
    # requireScreenlock defaults to false if not included
    requireAdminApproval: true
    # requireAdminApproval defaults to false if not included
    requireCorpOwned: true
    # requireCorpOwned defaults to false if not included
  ipSubnetworks:
  # Must include one or more IPv4 and IPv6 CIDRs
    - 252.0.2.0/24
    - 2001:db8::/32
  regions:
  # Must include one or more regions as ISO 3166-1 alpha-2 codes
    - US
    - CH
    - SG
  requiredAccessLevels:
  # Must include one or more existing access levels
  # Must be formatted as accessPolicies/policy-name/accessLevels/level-name
    - accessPolicies/247332951433/accessLevels/Device_Trust
  members:
  # Must include one or more valid IAM users or service accounts
    - user:[e-mail]
    - serviceAccount:[e-mail]
  negate: true
  # negate is not required and can only be included with other attributes
  # If negate is included, none of the attributes included in the condition
  # can be true for the condition to be met.

# You can include more than one condition in the .yaml file
- ipSubnetworks:
    - 176.0.2.0/24