Rollar, təsdiqlər, moderatorluq və audit
Bu səhifə qərar verən dörd Veb İstifadəçi İnterfeysi ekranını bir araya gətirir kimi nə edə bilər və riski hərəkətlərin necə idarə olunduğu: Rollar, Təsdiqlər, Moderasiyası və Audit.
Haradan başlamaq: ilkin təhlükəsizlik qurulması
Əgər siz yeni başlamısınızsa, ağlabatan minimum üç addımdır:
- İnsanlara rollar təyin edin. Üzərində Rollar hər şəxsə uyğun ekran verin
rol:
owner/admin/operator/member. Bir rol hər iki icazəni idarə edir və tab görünüşü. Qurulu rollar dəyişdirilə bilməz — əgər ehtiyac varsa, düzgün icazələrlə özünüz yaratmalısınız şəbəkə. - Riskli hərəkətlərin təsdiqini aktivləşdirin. Hansı alət zənglərinə ehtiyac olduğunu konfiqurasiya edin təsdiq (bax Təsdiqlər) — sonra belə hərəkətlər növbədə yer tutmaq Təsdiqlər ekran və siz olmadan işləməyəcək “Təsdiqlə”.
- Qadağan olunmuş mövzuları təyin edin. Üzərində Tənzimləmə ekran, mövzuları siyahıya al agent imtina etməlidir — hər sətirdə biri.
Şəbəkələşmə, ayrıca. Admin-UI girişinə IP ilə məhdudiyyət qoymaq (IP icazə siyahısı) və şəbəkənin izolyasiyası burada deyil, amma aşağıda təsvir edilmişdir Şəbəkə, audit və hava ayırmalı; müəssisə SSO-nu qorumaq üçün aktivləşdirmək /admin/* dədir İlk giriş.
Rollar
O Rollar ekran RBAC rollarını idarə edir. Daxili rollar yalnız oxumaq üçündür (“builtin” lövhəsi); istifadə olunan rol silinə bilməz. İnsan tərəfindən təyin edilə bilən rollar owner, admin, operator, member.
Rol yaratmaq/redaktə etmək, adı, təsviri və bir şeyi olan bir modaldır icazə seçimi qutusu şəbəkəsi: Oxu və Yaz hər domen üçün sütunlar. Yazmaq oxumağı tələb edir. İcazələr kimi saxlanılır domain:read / domain:write / domain:* (və ya * hər şey üçün). Hər bir rol onun istifadə sayını və bir domen önizləməsini göstərir. Bir rol nəyi idarə edir tab görünüşü.
Təsdiqlər
O Təsdiqlər ekran gözləyənlərin növbəsidir riskli alət çağırışları. Hər sətr: xəbərdarlıq qalxanı, alət adı, kəsilmiş arqumentlər (Ətraflı məlumat tam JSON-u genişləndirir), və Təsdiqlə / Rədd et düymələr. Rədd edilmiş zəng icra olunmur. Əgər təsdiq qapısı deaktiv edilirsə, ekran dostyana boş vəziyyət göstərir. Hansı alətlərin təsdiqə ehtiyacı olduğunu konfiqurasiya etmək Təsdiqlər.
İdarə olunan bulud administratoru şifrəsi sıfırlandıqdan sonra
Bulud sıfırlaması yalnızca başlanğıc yükleyicini dəyişdirir admin hesabın şifrəsini dəyişir və həmin hesabın aktiv sessiyalarını bağlayır. Bu, digər istifadəçiləri, rolları, SSO tənzimləmələrini və ya API açarlarını dəyişmir. Yenidən daxil olmaq üçün göstərilən birdəfəlik şifrə ilə daxil olun müştəri portalı.
Öz-özünə yerləşdirilmiş bir nümunə üçün, lokaldan istifadə edin aihummer set-password prosedur əvəzinə; müştəri portalı öz-özünə yerləşdirilmiş bir etimadnaməni döndürmür.
Tənzimləmə qoruma vasitələri
O Tənzimləmə ekran qadağan mövzular nümunələrinin tək bir mətn sahəsidir, hər sətrdə biri. Yadda saxlama boş sətirləri çıxarır. Agent etməlidir imtina etmək siyahıya alınmış mövzular. Bu, agentin davranışının üzərində sadə, sərt bir maneədir; onun əlaqəsinə görə refusal_style görmək agent profili.
Audit
O Auditorluq ekran səhifələnmiş fəaliyyət qeydidir (səhifədə 50 sətir, “əvvəlki / növbəti”, “dən–ə / cəmi” sayğacı). Bu dəyişikliklərin və həssas əməliyyatların sübut edilə bilən tarixçəsidir. Audit üçün Biznes planı və ya daha yüksək plan tələb olunur; Community-də ekran xata əvəzinə yeniləmə təklifi göstərir.
Növbəti
- RBAC — tam icazə modeli.
- Təsdiqlər — insan təsdiqi qapısı.
- Qoruyucu məhəccərlər və Audit.