Cómo configurar Rules de la lista de control de acceso del Tenant

Defina la señal, la condición, la acción, el scope y la prioridad de una Rule para establecer su comportamiento. Use la Management API o los SDK, las CLI o el proveedor de Terraform de Auth0 para configurar y administrar el Tenant ACL.

Una Rule de Tenant ACL se compone de los siguientes elementos:

• Señal: La señal es un dato identificador que proporciona la solicitud entrante, como la dirección IP, la geolocalización o el agente de usuario.

• Condición: La condición es la combinación de un operador (como match) y un conjunto de valores (como una lista de direcciones IP).

• Acción: La acción es la directiva que ejecuta su Rule si se cumplen los criterios, como permitir, bloquear o redirigir.

• Scope: El scope indica para qué conjuntos de endpoints se aplica la Rule, incluida la Authentication API, la Management API o todo su Tenant.

• Prioridad: La prioridad define el orden en que se ejecuta la Rule en relación con otras Rules.

Para obtener información detallada sobre estas propiedades de las Rules de Tenant ACL y cómo usarlas, consulte la Referencia de parámetros del endpoint de la Management API.

Tenant ACL utiliza una lógica uniforme de evaluación de Rules para determinar qué acción, si corresponde, aplicar a una solicitud determinada.

Asigne cuidadosamente las prioridades para crear políticas de control de acceso granulares para su caso de uso.

​

Crear y eliminar Rules

Puede crear y eliminar Rules de Tenant ACL con los siguientes endpoints de la Management API. Necesita un token de acceso para la Management API con los alcances indicados.

Acción	Endpoint	Alcance requerido
Crear una Rule	Crear lista de control de acceso	create:network_acls
Eliminar una Rule	Eliminar lista de control de acceso	delete:network_acls

​

Modificar Rules

Puede modificar Rules de Tenant ACL mediante los siguientes endpoints de la Management API. Necesita un token de acceso para la Management API con los alcances indicados.

Acción	Endpoint	scope requerido
Actualizar una Rule	Actualización parcial de una lista de control de acceso	update:network_acls
Reemplazar una Rule	Actualizar lista de control de acceso	update:network_acls

​

Habilitar o deshabilitar Rules

Management API

Puede habilitar o deshabilitar una Rule con el endpoint Update access control list de Management API.

Establezca la propiedad active del objeto rule en true o false, respectivamente.

Dashboard

Para habilitar o deshabilitar una Rule desde el Dashboard, vaya a Dashboard > Security > Access Control.

En la lista de Rules existentes, puede habilitar o deshabilitar Rules específicas con el interruptor situado junto a cada una.

La columna Status muestra el estado de la Rule (Active o Disabled).

​

Ver Rules

Management API

Puede ver las Rules de Tenant ACL existentes mediante los siguientes endpoints de la Management API. Necesita un token de acceso para la Management API con los alcances indicados.

Acción	Endpoint	scope requerido
Ver una Rule	Obtener una entrada específica de la lista de control de acceso de un inquilino	read:network_acls
Ver todas las Rules	Obtener todas las entradas de la lista de control de acceso de un inquilino	read:network_acls

Dashboard

Vaya a Dashboard > Security > Access Control para ver una lista de sus Rules existentes.

Nombre de la columna	Descripción	Campo de respuesta de la API relacionado
Prioridad	Número ordinal que indica cuándo se evalúa la Rule	priority
Nombre	Descripción del propósito o la funcionalidad de la Rule	description
Acción	La acción que realiza la Rule.	action
Estado	Valor que indica si la Rule está activa o deshabilitada.	active
Última actualización	Marca de fecha y hora de la última actualización de la Rule.	updated_at

​

Más información