Ce guide concerne BIG-IP sur TMOS. Vérifiez les noms et les options dans la documentation de votre version.
Comprendre pourquoi affichage, affectation et droit de trafic sont trois vérifications séparées. Un lien a été retiré du webtop mais l’utilisateur atteint toujours la destination via un tunnel. Vérifiez les ACL et l’affectation réseau : masquer un raccourci ne retire pas les droits de transport qui permettent d’y accéder.
Télécharger le schéma en SVG · version claireUne présentation des ressources
Le webtop présente les ressources affectées par la politique. Les sections peuvent organiser leur affichage ; les liens et ressources ne remplissent pas tous le même rôle. Le type de webtop doit correspondre au mode d’accès retenu.
L’affectation peut dépendre de groupes et de branches. Créer une ressource dans l’inventaire ne la rend pas visible à tous les utilisateurs. Inversement, afficher un lien ne garantit pas que son backend soit joignable.
Sources : F5 TechDocs, Webtops and resource assignment ; F5 TechDocs, Access policy item reference.
Vérifier les droits derrière l’affichage
Conservez une matrice groupe → ressources → ACL. Testez un compte de chaque groupe et un compte qui ne doit rien obtenir. Vérifiez aussi les ressources affectées sur les chemins de fallback.
Pour un problème d’affichage, examinez la branche et la ressource assignée. Pour un problème de lancement, examinez le client et le backend. Pour un accès trop large, examinez les ACL et l’autorisation plutôt que de simplement masquer le lien.
Sources : F5 TechDocs, Webtops and resource assignment ; F5 TechDocs, Access policy item reference.
Repères pour lire une configuration
Ces repères permettent de relier le besoin à la configuration et aux observations. Comparer les objets réellement attachés au service avant de modifier un réglage.
| Élément | À comprendre | À vérifier |
|---|---|---|
| Webtop | Présentation | Type et sections |
| Assignment | Ressources attribuées | Branche et groupe |
| Autorisation | Trafic réellement permis | ACL et backend |
Sources : F5 TechDocs, Webtops and resource assignment ; F5 TechDocs, Access policy item reference.
Une situation à expliquer
Un lien a été retiré du webtop mais l’utilisateur atteint toujours la destination via un tunnel. Vérifiez les ACL et l’affectation réseau : masquer un raccourci ne retire pas les droits de transport qui permettent d’y accéder.
Sources : F5 TechDocs, Webtops and resource assignment ; F5 TechDocs, Access policy item reference.
Pour poursuivre les révisions
Expliquez la décision du schéma, puis recherchez dans la référence les objets qui la produisent. Pour APM, justifiez aussi ce qui changerait si un prérequis échouait : une réponse DNS, une décision WAF et une autorisation d’accès ne se vérifient pas au même endroit.
Revenir au parcours F5 APM pour lire les guides voisins et leurs exemples.
Sources : F5 TechDocs, Webtops and resource assignment ; F5 TechDocs, Access policy item reference.
Sources et portée
Les dates de consultation et les versions applicables sont précisées pour chaque référence ci-dessous. Les exemples utilisent des noms et adresses de documentation à remplacer. Les commandes de lecture affichent l’existant ; les captures et requêtes de diagnostic sont à limiter au périmètre autorisé.
- F5 TechDocs — Webtops and resource assignment · BIG-IP TMOS ; vérifier la liste Applies To de la référence · consulté le 2 octobre 2026.
- F5 TechDocs — Access policy item reference · BIG-IP TMOS ; vérifier la liste Applies To de la référence · consulté le 2 octobre 2026.
Retrouver le parcours de lecture F5 APM