Rollar, tassyklamalar, redaktirleme we barlag

Bu sahypa karar berýän dört Web UI ekranlaryny jemleýär **kim näme edip biler** hem-de töwekgelçilikli hereketleriň nähili gözegçilik edilýändigi: **Rollar**, **Tassyklamalar**, **Ýumşaklyk** we **Audit**. ## Kanun hökmünde howpsuzlyk sazlamalarynyň beýik öňüni almak Eger siz indi işe başladyňyzsa, akylly iň az sany üç hereketdir: 1. **Adamlar üçin wezipeleri bölüştüriň.** Üstünde **"Wezipeler"** ekran her adama laýykyny ber rol: `owner` / `admin` / `operator` / `member`. Bir rol ikije rugsatlary dolandyrýar we [goşa görünmegi](/tk/v1.0/webui/overview#role-based-visibility)Içine gurlan wezipeleri üýtgetmek mümkin däl — zerur bolsa, dogry rugsat bilen özüňiz döredip bilersiňiz tor. 2. **Täpki ädimlere rugsat bermek işjeňleşdirilsin.** Haýsy gurallaryň jaň ediljekdigini sazlaň tassyklama (garaň [Tassyklamalar](/tk/v1.0/security/approvals)) — şeýle hereketler soň setirde ýer almak **Tassyklamalar** ekran we siziň bolmazlygyňyz bilen işlemeýär "Tassyklamak". 3. **Gadağan edilen mowzuklary kesgitläň.** Üstünde **Aralyk** ekran, mowzuklary sanawla agent boýun bolmaly — bir setirde biri. **Tor gurmak, aýratyn.** Admin-UI elýeterligini IP arkaly çäklendirmek (IP rugsat sanawy) we tor izolýasiýasy şu ýerde däl, emma beýany berilýär [Tor, barlag we howa bilen aýrylan](/tk/v1.0/security/network-audit-airgapped); kärhana SSO-ni goramak üçin işjeňleşdirmek `/admin/*` -da/-de [Ilk girmek](/tk/v1.0/getting-started/first-login#enable-enterprise-sso-production). ## Rollar Şu **"Wezipeler"** ekran RBAC rollaryny dolandyrýar. Gurlan rollar diňe okalyp bilner ("builtin" nyşany bilen); ulanylýan rol öçürip bilinmez. Adam tarapyndan belläp bilinýän rollar `owner`, `admin`, `operator`, `member`. Rol döretmek/redaktirlemek ady, beýany we bir bilen modaldyr **rugsat belgileme toruny**: **Oku** we **Ýaz** her bir domende kolonlar. Ýazmak okamagy aňladýar. Hukuklar saklanýar `domain:read` / `domain:write` / `domain:*` (ýa-da `*` her zat üçin). Her rol onuň ulanylýan sanyny we domän öňgerişini görkezýär. Rol wagtynda işleýän zatdyr [goşa görünmegi](/tk/v1.0/webui/overview#role-based-visibility). ## Tassyklamalar Şu **Tassyklamalar** ekran garaşýanleriň nobaty **howply gurallar çagyryşlary**. Her setir: duýduryş batyrgasy, guralyň ady, gysgaldylan argumentler (Täzelikler doly JSON-i giňeldýär), we **Tassykla** / **Reddetmek** Düwmeler. Redd edilýän jaň ýerine ýetirilmeýär. Eger tassyklama gapysy öçürilen bolsa, ekranda dostlukly boş ýagdaý görkezilýär. Haýsy gurallaryň tassykly bolmalydygyny sazlamak bellenildi. [Tassyklamalar](/tk/v1.0/security/approvals). ## Dolandyrylýan bulut administratorynyň parolyny täzeden kesgitläendän soň Bulut täzelenmesi diňe bootstrap-i üýtgedýär `admin` hasabyň parolyny we şol hasabyň işjeň sessiýalaryny ýapýar. Ol beýleki ulanyjylary, rollary, SSO sazlamalaryny ýa-da API açarlaryny üýtgetmeýär. Bir gezeklik parol bilen täzeden hasaba giriň [müşderi portaly](/tk/v1.0/portal/instance#reset-the-managed-cloud-administrator-password). Öz-özünden ýerleşdirilen nusga üçin ýerli ulanyň [`aihummer set-password` prosesiýa](/tk/v1.0/getting-started/first-login#change-the-password-immediately) Mundan beýläk; müşderi portaly öz-özüni batyrýan şahsyýetleşdirilen şahadatnamany aylantyrmaýar. ## Orta meşin çäklendirmeleri Şu **Aralyk** screen gadagan mowzukly patrikleriň bir teksti meýdanydyr, her setirde biri. Saklamak boş setirleri aýyrýar. Agent hökmanydyr **rada etmek** sanalýan mowzuklar. Bu, agentiň hereketiniň üstünde ýönekeý, güýçli togalak bolup durýar; onuň bilen baglanyşykda `refusal_style` gär görmek [agentiň profili](/tk/v1.0/webui/agents#behavior-sections). ## Audit Şu **Barlag** ekran sahypalanan amal ýazgylygydyr (her sahypa 50 setir, “öňki / indiki”, “kimden–kimä / jemi” sanagy). Ol üýtgeşiklikleriň we sezewar operasiýalaryň subut edilen taryhyny berýär. Audit üçin Business meýilnamasy ýa-da ýokaryrak dereje talap edilýär; Community-de ekran näsazlyk däl-de, täzelik teklibini görkezýär. ## Indiki - [RBAC](/tk/v1.0/security/rbac) — doly rugsat modeli. - [Tassyklamalar](/tk/v1.0/security/approvals) — adam tarapyndan tassyklaýyş gapysy. - [Gapy syryklary](/tk/v1.0/security/guardrails) we [Audit](/tk/v1.0/operations/observability).