تخطَّ إلى المحتوى

إعداد القواعد

تتيح لك القواعد تطبيق سياسات — اليوم: PII Redaction — عبر العديد من الأتمتات دفعة واحدة، بدلاً من ضبط كل deployment على حدة. افتح تبويب Rules في Agent Control Plane لإدارتها.

قائمة القواعد

تعرض كل بطاقة قاعدة الاسم والوصف والنطاق (scope) الذي تنطبق عليه القاعدة (الأدوات والوسوم المختارة) وعدد الأتمتات المُفعَّلة — عمليات النشر التي تطابق النطاق حالياً. يقوم المُفتاح على اليمين بتشغيل القاعدة أو إيقافها دون حذفها.

  • يجب أن تكون ميزة Agent Control Plane مفعّلة لمؤسستك. راجع نظرة عامة — المتطلبات.
  • تحتاج إلى صلاحية manage ضمن RBAC على Agent Control Plane لإنشاء وتعديل وتشغيل/إيقاف وحذف القواعد. صلاحية read كافية لعرضها.
  • تُسجَّل جميع تغييرات القواعد بإصدارات للتدقيق.
النوعما تفعله
PII Redactionتطبّق PII redaction على عمليات التنفيذ لكل أتمتة مطابِقة، باستخدام نفس كتالوج الكيانات و recognizers المخصصة الموثَّقة في PII Redaction للـ Traces.

سيتم إضافة أنواع قواعد أخرى مع الوقت.

لوحة تعديل قاعدة جانبية بالشروط ونوع قناع PII
  1. افتح المحرر

    انقر على + Create new في أعلى يمين تبويب Rules، أو على View Details في بطاقة قاعدة موجودة.

  2. سَمِّ القاعدة وصِفها

    أعطِ القاعدة اسماً واضحاً (مثل Mask PII (CC)) ووصفاً يشرح متى تنطبق. يظهر كلاهما على بطاقة القاعدة وفي مودال Engaged Automations.

  3. اختر النوع

    اليوم PII Redaction فقط متاحة.

  4. حدّد الشروط

    تحدد الشروط الأتمتات التي تنخرط معها القاعدة. كلاهما اختياري ويستخدم دلالات مساواة المجموعات (set-equality):

    • Tools — تنخرط فقط الأتمتات التي تتطابق مجموعة أدواتها تطابقاً تامّاً مع الأدوات المختارة. اختر من تطبيقات Studio و MCPs والأدوات مفتوحة المصدر وأدوات سجل Tool Repository.
    • Automations — تنخرط فقط الأتمتات التي تتطابق مجموعة وسومها تطابقاً تامّاً مع الوسوم المختارة.

    ترك مُحدِّد فارغ يعني “بدون تصفية على هذا البعد”. ترك كليهما فارغَين يعني أن القاعدة تنطبق على كل أتمتة في المؤسسة.

  5. اضبط جدول PII Mask Type

    حدّد كل نوع كيان تريد تغطيته واختر Mask (يستبدل بتسمية الكيان مثل <CREDIT_CARD>) أو Redact (يحذف النص المطابِق بالكامل). راجع PII Redaction للـ Traces للاطلاع على كتالوج الكيانات الكامل وكيفية إضافة recognizers مخصصة على مستوى المؤسسة.

  6. احفظ

    تنطبق القاعدة على عمليات التنفيذ المستقبلية لكل أتمتة مُفعَّلة بمجرد الحفظ. لا حاجة لإعادة النشر.

انقر على Engaged N automations في أي بطاقة قاعدة لرؤية أي عمليات النشر تطابقها القاعدة حالياً بالضبط، إلى جانب آخر تنفيذ لكل منها.

مودال الأتمتات المُفعَّلة

هذه هي أسرع طريقة للتحقق من نطاق قاعدة قبل تمكينها — على سبيل المثال، للتأكد من أن قاعدة محدَّدة بنطاق وسم production لا تطابق عن طريق الخطأ deployment تجريبي.

قواعد على مستوى المؤسسة مقابل إعدادات لكل deployment

Section titled “قواعد على مستوى المؤسسة مقابل إعدادات لكل deployment”

يمكن ضبط PII Redaction في مكانين:

  • لكل deployment — ضمن Settings → PII Protection على كل deployment على حدة (الدليل)
  • على مستوى المؤسسة — كقاعدة في هذه الصفحة

عندما يتطابق نطاق قاعدة مُفعَّلة على مستوى المؤسسة مع deployment، يُجاوز تكوين الكيانات الخاص بالقاعدة إعدادات PII المملوكة من قبل الـ deployment لعمليات تنفيذ ذلك الـ deployment — تصبح القاعدة المصدر الوحيد للحقيقة طالما هي مرتبطة. عطّل القاعدة أو فُكَّ ارتباطها (أو غيِّر نطاقها بحيث لا تتطابق بعد الآن) ويعود الـ deployment إلى إعدادات PII Protection الخاصة به.

فضّل القواعد على مستوى المؤسسة عندما تريد فرض سياسة متسقة عبر العديد من عمليات النشر؛ احتفظ بالضبط لكل deployment للاستثناءات الفردية.

تحتاج مساعدة؟

تواصل مع فريق الدعم للمساعدة في تصميم قواعد لمؤسستك.