Szerepkör-alapú hozzáférés-szabályozás (RBAC)

Áttekintés

Ez a dokumentum a szerepkör-alapú hozzáférés-szabályozási (RBAC) rendszerben elérhető engedélyeket ismerteti. Minden szolgáltatás olyan konkrét műveleteket biztosít, amelyeket szerepkör-hozzárendelések útján lehet a felhasználóknak megadni.

Engedélyek érvényességi köre

Az engedélyek különböző érvényességi körökben adhatók meg:

• Erőforrás-specifikus: Hozzáférés egyedi, konkrétan megadott erőforrásokhoz
  • Összes erőforrás: Hozzáférés egy adott típus összes erőforrásához a teljes rendszerben
• Csoport-alapú: Hozzáférés adott szervezeti csoportokon belüli erőforrásokhoz
  • Ha egy felhasználó hozzáféréssel rendelkezik egy csoporthoz, ez az összes alcsoportot is magában foglalja
• Címke-alapú: Hozzáférés egy adott címkével rendelkező erőforrásokhoz

Egy szerepkör minden szabályzata saját érvényességi kört használhat. Ha több szabályzatnak ugyanazt kell céloznia – egy csoport teljes tartalmát, egy adott címkével rendelkező összes erőforrást, vagy egyszerűen mindent –, akkor állítsa be egyszer az egész szerepkörre. Lásd: Közös erőforrás-érvényességi kör.

veszély

A címke szintű engedélyekhez a felhasználóknak olvasási hozzáféréssel kell rendelkezniük a kiválasztott címkékhez; ellenkező esetben az engedélyrendszer nem a várt módon működik.

Első lépések

Engedélyek hozzárendelése a felhasználókhoz:

1. Hozzon létre egy felhasználói szerepkört, válasszon ki egy meglévőt, vagy duplikáljon egyet, hogy annak szabályzataiból induljon ki
2. Határozza meg a szabályzatokat a szabályzatszerkesztővel

A szabályzatszerkesztőben kétféle módon határozhatja meg a kívánt szabályzatot:

1. Szabályzat-létrehozási varázsló
2. Szabályzat létrehozása JSON segítségével

A szerepkör-hozzárendelésekkel és az engedélykezeléssel kapcsolatos segítségért forduljon a rendszergazdához.

Szabályzat-létrehozási varázsló

A varázsló erőforrástípusonként egy szabályzatot épít fel. Minden szabályzathoz kiválasztja az általa biztosított műveleteket és azokat az erőforrásokat, amelyekre érvényes.

A szabályzatlista fölött található a Közös erőforrás-érvényességi kör – az egész szerepkör által megosztott cél. Ezt állítsa be először: minden szabályzat, amely használhatja, automatikusan követi, ugyanakkor mindegyik szabályzat egyedileg leválasztható, hogy saját erőforrásokat válasszon. Lásd: Közös erőforrás-érvényességi kör.

Szabályzat létrehozása JSON segítségével

A JSON-szerkesztőre való átváltáshoz kattintson a szabályzatlista fölötti JSON gombra.

JSON-formátum

A JSON-formátum felépítése a következő:

[
    {
        "name": "Project Policy",
        "action": [
            "project:createVersion",
            "project:readProject",
            "project:updateProject",
            "project:updateVersion"
        ],
        "resource": [
            "project:group:95d140cc-c391-4e25-ac92-abf57bb9a415"
        ]
    },
    {
        "name": "Device Policy",
        "action": [
            "device:readDevice",
            "device:createDevice",
            "device:updateDevice"
        ],
        "resource": [
            "device:id:290133f7-79c2-40ce-bdc2-48a73dd8691c",
            "device:id:9a2642b9-8101-4527-81b8-d74f21ccb650"
        ]
    },
    {
        "name": "Gateway Policy",
        "action": [
            "gateway:createGateway",
            "gateway:readGateway",
            "gateway:updateGateway"
        ],
        "resource": [
            "gateway:*"
        ]
    }
]

A formátum szabályzatok tömbjeként van meghatározva, ahol minden szabályzat a következő tulajdonságokat tartalmazza:

• name: A szabályzat egyedi neve
• description: A szabályzat opcionális, érdemi leírása
• action: Az adott szabályzatnál engedélyezett műveletek listája
  • Az elérhető műveletek listáját lásd itt: #available-actions
• resource: Erőforrás-azonosítások listája
  • Egy adott típus összes erőforrása: gateway:*
  • Konkrét erőforrások azonosító alapján: gateway:id:<GATEWAY_ID>
  • Egy adott típus összes erőforrása egy csoportban (vagy bármely alcsoportban): gateway:group:<GROUP_ID>
  • Egy adott típus összes erőforrása egy meghatározott címkével: gateway:tag:<TAG>

információ

A közös erőforrás-érvényességi kör nem egy mező ebben a formátumban. Ez egy gyorsítás a varázslóban, amely a fent bemutatott resource értékeket írja be – project:group:<ID>, device:tag:<TAG>, gateway:* –, így mindig a szabályzatok jelentik az igazság egyetlen forrását. Egy szerepkör újbóli megnyitásakor a megjelenített érvényességi kör a szabályzatai által megosztott erőforrásokból kerül visszaolvasásra.

Előre meghatározott felhasználói szerepkörök

Admin felhasználói szerepkör

[
    {
        "name": "Admin User Role Policy",
        "action": [
            "*"
        ],
        "resource": [
            "*"
        ]
    }
]

Mérnök felhasználói szerepkör

[
    {
        "name": "Device Policy",
        "action": [
            "device:backup",
            "device:connect",
            "device:createDevice",
            "device:snapshot",
            "device:deleteDevice",
            "device:deploy",
            "device:linkDevice",
            "device:readDevice",
            "device:readVariableList",
            "device:setPassword",
            "device:unlinkDevice",
            "device:updateDevice",
            "device:writeVariableList"
        ],
        "resource": [
            "device:*"
        ]
    },
    {
        "name": "Document Policy",
        "action": [
            "document:createDocument",
            "document:createVersion",
            "document:deleteDocument",
            "document:deleteVersion",
            "document:downloadVersion",
            "document:linkDevice",
            "document:linkGateway",
            "document:linkProject",
            "document:listVersions",
            "document:readDocument",
            "document:unlinkDevice",
            "document:unlinkGateway",
            "document:unlinkProject",
            "document:updateDocument",
            "document:updateVersion"
        ],
        "resource": [
            "document:*"
        ]
    },
    {
        "name": "Gateway Policy",
        "action": [
            "gateway:createGateway",
            "gateway:deleteGateway",
            "gateway:readGateway",
            "gateway:updateGateway"
        ],
        "resource": [
            "gateway:*"
        ]
    },
    {
        "name": "Ident Policy",
        "action": [
            "ident:readUser",
            "ident:readUserGroup"
        ],
        "resource": [
            "ident:*"
        ]
    },
    {
        "name": "License Policy",
        "action": [
            "license:createLicense",
            "license:deleteLicense",
            "license:readLicense",
            "license:useLicense"
        ],
        "resource": [
            "license:*"
        ]
    },
    {
        "name": "Pipeline Policy",
        "action": [
            "pipeline:createPipeline",
            "pipeline:deletePipeline",
            "pipeline:listExecutions",
            "pipeline:readPipeline",
            "pipeline:triggerExecution",
            "pipeline:updatePipeline"
        ],
        "resource": [
            "pipeline:*"
        ]
    },
    {
        "name": "Project Policy",
        "action": [
            "project:createProject",
            "project:createVersion",
            "project:deleteProject",
            "project:deleteVersion",
            "project:downloadVersion",
            "project:linkDevice",
            "project:linkProject",
            "project:listVersions",
            "project:lockProject",
            "project:readProject",
            "project:unlinkDevice",
            "project:unlinkProject",
            "project:unlockProject",
            "project:updateProject",
            "project:updateVersion"
        ],
        "resource": [
            "project:*"
        ]
    },
    {
        "name": "Resource Group Policy",
        "action": [
            "resourceGroup:readResourceGroup"
        ],
        "resource": [
            "resourceGroup:*"
        ]
    },
    {
        "name": "Tag Policy",
        "action": [
            "tag:*"
        ],
        "resource": [
            "tag:*"
        ]
    },
    {
        "name": "Vault Policy",
        "action": [
            "vault:createSecret",
            "vault:deleteSecret",
            "vault:linkSecret",
            "vault:listSecrets",
            "vault:readVault",
            "vault:unceilSecret",
            "vault:updateSecret"
        ],
        "resource": [
            "vault:*"
        ]
    }
]

Technikus felhasználói szerepkör

[
    {
        "name": "Device Policy",
        "action": [
            "device:backup",
            "device:connect",
            "device:snapshot",
            "device:deploy",
            "device:readDevice",
            "device:readVariableList",
            "device:setPassword",
            "device:writeVariableList"
        ],
        "resource": [
            "device:*"
        ]
    },
    {
        "name": "Document Policy",
        "action": [
            "document:createVersion",
            "document:deleteVersion",
            "document:downloadVersion",
            "document:listVersions",
            "document:readDocument",
            "document:updateVersion"
        ],
        "resource": [
            "document:*"
        ]
    },
    {
        "name": "Gateway Policy",
        "action": [
            "gateway:readGateway"
        ],
        "resource": [
            "gateway:*"
        ]
    },
    {
        "name": "Ident Policy",
        "action": [
            "ident:readUser",
            "ident:readUserGroup"
        ],
        "resource": [
            "ident:*"
        ]
    },
    {
        "name": "License Policy",
        "action": [
            "license:useLicense"
        ],
        "resource": [
            "license:*"
        ]
    },
    {
        "name": "Pipeline Policy",
        "action": [
            "pipeline:listExecutions",
            "pipeline:readPipeline",
            "pipeline:triggerExecution"
        ],
        "resource": [
            "pipeline:*"
        ]
    },
    {
        "name": "Project Policy",
        "action": [
            "project:createVersion",
            "project:deleteVersion",
            "project:downloadVersion",
            "project:listVersions",
            "project:lockProject",
            "project:readProject",
            "project:unlockProject",
            "project:updateVersion"
        ],
        "resource": [
            "project:*"
        ]
    },
    {
        "name": "Resource Group Policy",
        "action": [
            "resourceGroup:readResourceGroup"
        ],
        "resource": [
            "resourceGroup:*"
        ]
    },
    {
        "name": "Tag Policy",
        "action": [
            "tag:readTag"
        ],
        "resource": [
            "tag:*"
        ]
    },
    {
        "name": "Vault Policy",
        "action": [
            "vault:listSecrets",
            "vault:readVault",
            "vault:updateSecret"
        ],
        "resource": [
            "vault:*"
        ]
    }
]

Csak olvasási felhasználói szerepkör

[
    {
        "name": "Device Policy",
        "action": [
            "device:readDevice",
            "device:readVariableList"
        ],
        "resource": [
            "device:*"
        ]
    },
    {
        "name": "Document Policy",
        "action": [
            "document:listVersions",
            "document:readDocument"
        ],
        "resource": [
            "document:*"
        ]
    },
    {
        "name": "Gateway Policy",
        "action": [
            "gateway:readGateway"
        ],
        "resource": [
            "gateway:*"
        ]
    },
    {
        "name": "Ident Policy",
        "action": [
            "ident:readUser",
            "ident:readUserGroup"
        ],
        "resource": [
            "ident:*"
        ]
    },
    {
        "name": "Pipeline Policy",
        "action": [
            "pipeline:listExecutions"
        ],
        "resource": [
            "pipeline:*"
        ]
    },
    {
        "name": "Project Policy",
        "action": [
            "project:listVersions",
            "project:readProject"
        ],
        "resource": [
            "project:*"
        ]
    },
    {
        "name": "Resource Group Policy",
        "action": [
            "resourceGroup:readResourceGroup"
        ],
        "resource": [
            "resourceGroup:*"
        ]
    },
    {
        "name": "Tag Policy",
        "action": [
            "tag:readTag"
        ],
        "resource": [
            "tag:*"
        ]
    }
]

Elérhető műveletek

Audit Log szolgáltatás

Az Audit Log szolgáltatás az audit- és naplózási információkhoz való hozzáférést kezeli.

Művelet	Leírás	Művelet-azonosító
Összes művelet	Teljes hozzáférés az összes auditnapló-művelethez	auditLog:*
Auditnapló olvasása	Auditnapló-bejegyzések megtekintése	auditLog:readAuditLog

Billing szolgáltatás

A Billing szolgáltatás a számlázási információkat és műveleteket kezeli.

Művelet	Leírás	Művelet-azonosító
Összes művelet	Teljes hozzáférés az összes számlázási művelethez	billing:*
Számlázás olvasása	Számlázási információk megtekintése	billing:getBilling
Számlázás frissítése	Számlázási beállítások és adatok módosítása	billing:updateBilling

Device szolgáltatás

A Device szolgáltatás az eszközök életciklusát, kapcsolatait és műveleteit kezeli.

Művelet	Leírás	Művelet-azonosító
Összes művelet	Teljes hozzáférés az összes eszközművelethez	device:*
Eszköz létrehozása	Új eszközök hozzáadása a rendszerhez	device:createDevice
Eszköz olvasása	Eszközinformációk és -állapot megtekintése	device:readDevice
Eszköz frissítése	Eszközbeállítások és -konfiguráció módosítása	device:updateDevice
Eszköz törlése	Eszközök eltávolítása a rendszerből	device:deleteDevice
Gateway összekapcsolása	Gateway-ek összekapcsolása egy eszközzel	device:linkGateway
Gateway leválasztása	Gateway-ek leválasztása egy eszközről	device:unlinkGateway
Eszköz összekapcsolása	Eszközök összekapcsolása egy eszközzel	device:linkDevice
Eszköz leválasztása	Eszközök leválasztása egy eszközről	device:unlinkDevice
Kapcsolódás eszközhöz	Kapcsolat létrehozása eszközökkel	device:connect
Telepítés eszközre	Konfigurációk vagy szoftver telepítése eszközökre	device:deploy
Eszköz biztonsági mentése	Biztonsági mentések készítése az eszközkonfigurációkról	device:backup
Eszköz-pillanatkép készítése	Adott időpontra vonatkozó pillanatképek készítése eszközökről	device:snapshot
Eszköz jelszavának beállítása	Az eszköz hitelesítési adatainak konfigurálása	device:setPassword
Változólista olvasása	Az eszköz változólistájának olvasása	device:readVariableList
Változólista írása	Írás az eszköz változólistájába	device:writeVariableList

Document szolgáltatás

A Document szolgáltatás a dokumentumok létrehozását, verziókezelését és más erőforrásokhoz való kapcsolását kezeli.

Művelet	Leírás	Művelet-azonosító
Összes művelet	Teljes hozzáférés az összes dokumentumművelethez	document:*
Dokumentum létrehozása	Új dokumentumok létrehozása	document:createDocument
Dokumentumverzió létrehozása	Meglévő dokumentumok új verzióinak létrehozása	document:createVersion
Dokumentum olvasása	Dokumentumtartalom és -információk megtekintése	document:readDocument
Dokumentumverziók listázása	Egy dokumentum összes verziójának megtekintése	document:listVersions
Dokumentumverzió letöltése	Adott dokumentumverziók letöltése	document:downloadVersion
Dokumentum frissítése	Dokumentumtartalom és metaadatok módosítása	document:updateDocument
Dokumentumverzió frissítése	Meglévő dokumentumverziók módosítása	document:updateVersion
Dokumentum törlése	Dokumentumok eltávolítása a rendszerből	document:deleteDocument
Dokumentumverzió törlése	Adott dokumentumverziók eltávolítása	document:deleteVersion
Projekt összekapcsolása	Dokumentumok hozzárendelése projektekhez	document:linkProject
Eszköz összekapcsolása	Dokumentumok hozzárendelése eszközökhöz	document:linkDevice
Gateway összekapcsolása	Dokumentumok hozzárendelése gateway-ekhez	document:linkGateway
Licenc összekapcsolása	Dokumentumok hozzárendelése licencekhez	document:linkLicense
Felhasználó összekapcsolása	Dokumentumok hozzárendelése felhasználókhoz	document:linkUser
Projekt leválasztása	Dokumentum-projekt hozzárendelések eltávolítása	document:unlinkProject
Eszköz leválasztása	Dokumentum-eszköz hozzárendelések eltávolítása	document:unlinkDevice
Gateway leválasztása	Dokumentum-gateway hozzárendelések eltávolítása	document:unlinkGateway
Licenc leválasztása	Dokumentum-licenc hozzárendelések eltávolítása	document:unlinkLicense
Felhasználó leválasztása	Dokumentum-felhasználó hozzárendelések eltávolítása	document:unlinkUser

Gateway szolgáltatás

A Gateway szolgáltatás a gateway-erőforrásokat és a hozzájuk tartozó műveleteket kezeli.

Művelet	Leírás	Művelet-azonosító
Összes művelet	Teljes hozzáférés az összes gateway-művelethez	gateway:*
Gateway létrehozása	Új gateway-ek hozzáadása a rendszerhez	gateway:createGateway
Gateway olvasása	Gateway-információk és -állapot megtekintése	gateway:readGateway
Gateway frissítése	Gateway-beállítások és -konfiguráció módosítása	gateway:updateGateway
Gateway törlése	Gateway-ek eltávolítása a rendszerből	gateway:deleteGateway

Identity szolgáltatás

Az Identity szolgáltatás a felhasználókat, felhasználói szerepköröket, felhasználói csoportokat és a bérlői információkat kezeli.

Művelet	Leírás	Művelet-azonosító
Összes művelet	Teljes hozzáférés az összes identitásművelethez	ident:*
Felhasználó létrehozása	Új felhasználók hozzáadása a rendszerhez	ident:createUser
Felhasználó olvasása	Felhasználói információk és adatok megtekintése	ident:readUser
Felhasználó frissítése	Felhasználói fiók adatainak módosítása	ident:updateUser
Felhasználó törlése	Felhasználók eltávolítása a rendszerből	ident:deleteUser
Profil frissítése	Felhasználói profiladatok módosítása	ident:updateProfile
Bérlő frissítése	Bérlői beállítások és konfiguráció módosítása	ident:updateTenant
Bérlő törlése	Bérlők eltávolítása a rendszerből	ident:deleteTenant
Felhasználói szerepkör létrehozása	Új felhasználói szerepkörök létrehozása	ident:createUserRole
Felhasználói szerepkör olvasása	Felhasználói szerepkör információinak megtekintése	ident:readUserRole
Felhasználói szerepkör frissítése	Meglévő felhasználói szerepkörök módosítása	ident:updateUserRole
Felhasználói szerepkör törlése	Felhasználói szerepkörök eltávolítása a rendszerből	ident:deleteUserRole
Felhasználói szerepkör összekapcsolása	Szerepkörök hozzárendelése felhasználókhoz	ident:linkUserRole
Felhasználói szerepkör leválasztása	Szerepkör-hozzárendelések eltávolítása a felhasználóktól	ident:unlinkUserRole

Integration szolgáltatás

Az Integration szolgáltatás az integrációkat kezeli, például a GitHub esetében.

Művelet	Leírás	Művelet-azonosító
Összes művelet	Teljes hozzáférés az összes integrációs művelethez	integration:*
Integráció létrehozása	Új integrációk hozzáadása a rendszerhez	integration:createIntegration
Integráció olvasása	Integrációs információk és adatok megtekintése	integration:readIntegration
Integráció frissítése	Meglévő integráció módosítása	integration:updateIntegration
Integráció törlése	Integrációk eltávolítása a rendszerből	integration:deleteIntegration
Tárolók listázása	Egy meglévő integrációhoz tartozó tárolók megtekintése	integration:listRepositories
Tároló frissítése	Tárolóbeállítások és -konfiguráció módosítása	integration:updateRepository

License szolgáltatás

A License szolgáltatás a szoftverlicenceket és azok használatát kezeli.

Művelet	Leírás	Művelet-azonosító
Összes művelet	Teljes hozzáférés az összes licencművelethez	license:*
Licenc létrehozása	Új licencek hozzáadása a rendszerhez	license:createLicense
Licenc olvasása	Licencinformációk és -állapot megtekintése	license:readLicense
Licenc törlése	Licencek eltávolítása a rendszerből	license:deleteLicense
Licenc használata	Licencek aktiválása és használata	license:useLicense
Licenc adminisztratív feloldása	Bármely felhasználó által zárolt licencek adminisztratív feloldása	license:adminUnlockLicense

Pipeline szolgáltatás

A Pipeline szolgáltatás az automatizált munkafolyamatokat és azok végrehajtásait kezeli.

Művelet	Leírás	Művelet-azonosító
Összes művelet	Teljes hozzáférés az összes pipeline-művelethez	pipeline:*
Pipeline létrehozása	Új automatizált pipeline-ok létrehozása	pipeline:createPipeline
Pipeline olvasása	Pipeline-információk és -konfiguráció megtekintése	pipeline:readPipeline
Pipeline-végrehajtások listázása	Pipeline-végrehajtási előzmények megtekintése	pipeline:listExecutions
Pipeline-végrehajtás indítása	Pipeline-végrehajtások elindítása	pipeline:triggerExecution
Pipeline frissítése	Pipeline-beállítások és -konfiguráció módosítása	pipeline:updatePipeline
Pipeline törlése	Pipeline-ok eltávolítása a rendszerből	pipeline:deletePipeline
Pipeline-végrehajtások törlése	Pipeline-végrehajtási rekordok eltávolítása	pipeline:deleteExecutions

információ

A feladatok (jobs) automatikusan elérhetők a pipeline-engedélyeken keresztül. Ha van engedélye egy pipeline elérésére és végrehajtásainak listázására, megtekintheti a feladatok állapotát, naplóit és egyéb részleteit.

Project szolgáltatás

A Project szolgáltatás a projektek életciklusát, verziókezelését és az eszközök összekapcsolását kezeli. A projektverziók esetében az engedélyek mindig a szülőprojektre vonatkoznak.

Művelet	Leírás	Művelet-azonosító
Összes művelet	Teljes hozzáférés az összes projektművelethez	project:*
Projekt létrehozása	Új projektek létrehozása	project:createProject
Projektverzió létrehozása	Új verziók létrehozása meglévő projektekhez	project:createVersion
Projekt olvasása	Projektinformációk és -adatok megtekintése	project:readProject
Projektverziók listázása	Egy projekt összes verziójának megtekintése	project:listVersions
Projektverzió letöltése	Adott projektverziók letöltése	project:downloadVersion
Projekt frissítése	Projektbeállítások és -információk módosítása	project:updateProject
Projektverzió frissítése	Egy projektverzió megjegyzésének módosítása	project:updateVersion
Projekt törlése	Projektek eltávolítása a rendszerből	project:deleteProject
Projektverzió törlése	Adott projektverziók eltávolítása egy projektből	project:deleteVersion
Projekt összekapcsolása	Projektek (pl. könyvtárak) hozzárendelése más projektekhez (pl. standard projektekhez)	project:linkProject
Eszköz összekapcsolása	Eszközök összekapcsolása projektekkel	project:linkDevice
Projekt leválasztása	Projekt-hozzárendelések eltávolítása (pl. könyvtár a standard projektből)	project:unlinkProject
Eszköz leválasztása	Eszközök leválasztása a projektekről	project:unlinkDevice
Projekt zárolása	Projektek zárolása a módosítások megelőzése érdekében	project:lockProject
Projekt zárolásának feloldása	A saját felhasználó által zárolt projektek feloldása a módosítások engedélyezéséhez	project:unlockProject
Projekt adminisztratív feloldása	Bármely felhasználó által zárolt projektek adminisztratív feloldása	project:adminUnlockProject

Resource Groups szolgáltatás

A Resource Groups szolgáltatás az erőforrások szervezeti csoportosítását kezeli.

Művelet	Leírás	Művelet-azonosító
Összes művelet	Teljes hozzáférés az összes erőforráscsoport-művelethez	resourceGroup:*
Erőforráscsoport létrehozása	Új erőforráscsoportok létrehozása	resourceGroup:createResourceGroup
Erőforráscsoport olvasása	Erőforráscsoport-információk megtekintése	resourceGroup:readResourceGroup
Erőforráscsoport frissítése	Erőforráscsoport-beállítások módosítása	resourceGroup:updateResourceGroup
Erőforráscsoport törlése	Erőforráscsoportok eltávolítása a rendszerből	resourceGroup:deleteResourceGroup

Tag szolgáltatás

A Tag szolgáltatás a metaadat-címkéket és azok különböző erőforrásokhoz való hozzárendelését kezeli.

Művelet	Leírás	Művelet-azonosító
Összes művelet	Teljes hozzáférés az összes címkeművelethez	tag:*
Címke létrehozása	Új metaadat-címkék létrehozása	tag:createTag
Címke olvasása	Címkeinformációk és -hozzárendelések megtekintése	tag:readTag
Címke törlése	Címkék eltávolítása a rendszerből	tag:deleteTag
Eszköz összekapcsolása	Címkék hozzárendelése eszközökhöz	tag:linkDevice
Dokumentum összekapcsolása	Címkék hozzárendelése dokumentumokhoz	tag:linkDocument
Gateway összekapcsolása	Címkék hozzárendelése gateway-ekhez	tag:linkGateway
Licenc összekapcsolása	Címkék hozzárendelése licencekhez	tag:linkLicense
Projekt összekapcsolása	Címkék hozzárendelése projektekhez	tag:linkProject
Felhasználó összekapcsolása	Címkék hozzárendelése felhasználókhoz	tag:linkUser
Vault összekapcsolása	Címkék hozzárendelése vault-okhoz	tag:linkVault
Pipeline összekapcsolása	Címkék hozzárendelése pipeline-okhoz	tag:linkPipeline
Eszköz leválasztása	Címke-hozzárendelések eltávolítása eszközökről	tag:unlinkDevice
Dokumentum leválasztása	Címke-hozzárendelések eltávolítása dokumentumokról	tag:unlinkDocument
Gateway leválasztása	Címke-hozzárendelések eltávolítása gateway-ekről	tag:unlinkGateway
Licenc leválasztása	Címke-hozzárendelések eltávolítása licencekről	tag:unlinkLicense
Projekt leválasztása	Címke-hozzárendelések eltávolítása projektekről	tag:unlinkProject
Felhasználó leválasztása	Címke-hozzárendelések eltávolítása felhasználókról	tag:unlinkUser
Vault leválasztása	Címke-hozzárendelések eltávolítása vault-okról	tag:unlinkVault
Pipeline leválasztása	Címke-hozzárendelések eltávolítása pipeline-okról	tag:unlinkPipeline

Vault szolgáltatás

A Vault szolgáltatás a titkos és érzékeny információk biztonságos tárolását kezeli.

Művelet	Leírás	Művelet-azonosító
Összes művelet	Teljes hozzáférés az összes vault-művelethez	vault:*
Vault létrehozása	Új biztonságos vault-ok létrehozása	vault:createVault
Titok létrehozása	Új titkok hozzáadása a vault-okhoz	vault:createSecret
Vault olvasása	Vault-információk és metaadatok megtekintése	vault:readVault
Titkok listázása	A vault-okban tárolt titkok megtekintése	vault:listSecrets
Titok összekapcsolása	Titkok hozzárendelése más erőforrásokhoz	vault:linkSecret
Vault frissítése	Vault-beállítások és -konfiguráció módosítása	vault:updateVault
Titok frissítése	Meglévő titkok módosítása	vault:updateSecret
Vault törlése	Vault-ok eltávolítása a rendszerből	vault:deleteVault
Titok törlése	Titkok eltávolítása a vault-okból	vault:deleteSecret
Titok felfedése	Titkos értékek megjelenítése és elérése	vault:unceilSecret

Webhook szolgáltatás

A Webhook szolgáltatás a rendszerhez tartozó események által kiváltott kimenő HTTP-értesítések konfigurálását, kiszállítását, biztonságát és megbízhatóságát kezeli, lehetővé téve a valós idejű integrációkat külső rendszerekkel.

Művelet	Leírás	Művelet-azonosító
Összes művelet	Teljes hozzáférés az összes webhook-művelethez	webhook:*
Webhook létrehozása	Új webhook-konfigurációk létrehozása	webhook:createWebhook
Webhook olvasása	Webhook-konfigurációk megtekintése	webhook:readWebhook
Webhook frissítése	Webhook-beállítások és -konfiguráció módosítása	webhook:updateWebhook
Webhook törlése	Webhook-ok eltávolítása a rendszerből	webhook:deleteWebhook

Webhook szolgáltatás

A Webhook szolgáltatás a titkos és érzékeny információk biztonságos tárolását kezeli.

Művelet	Leírás	Művelet-azonosító
Összes művelet	Teljes hozzáférés az összes vault-művelethez	vault:*
Vault létrehozása	Új biztonságos vault-ok létrehozása	vault:createVault
Titok létrehozása	Új titkok hozzáadása a vault-okhoz	vault:createSecret
Vault olvasása	Vault-információk és metaadatok megtekintése	vault:readVault
Titkok listázása	A vault-okban tárolt titkok megtekintése	vault:listSecrets
Titok összekapcsolása	Titkok hozzárendelése más erőforrásokhoz	vault:linkSecret
Vault frissítése	Vault-beállítások és -konfiguráció módosítása	vault:updateVault
Titok frissítése	Meglévő titkok módosítása	vault:updateSecret
Vault törlése	Vault-ok eltávolítása a rendszerből	vault:deleteVault
Titok törlése	Titkok eltávolítása a vault-okból	vault:deleteSecret
Titok felfedése	Titkos értékek megjelenítése és elérése	vault:unceilSecret

Vault szolgáltatás

A Vault szolgáltatás a titkos és érzékeny információk biztonságos tárolását kezeli.

Művelet	Leírás	Művelet-azonosító
Összes művelet	Teljes hozzáférés az összes vault-művelethez	vault:*
Vault létrehozása	Új biztonságos vault-ok létrehozása	vault:createVault
Titok létrehozása	Új titkok hozzáadása a vault-okhoz	vault:createSecret
Vault olvasása	Vault-információk és metaadatok megtekintése	vault:readVault
Titkok listázása	A vault-okban tárolt titkok megtekintése	vault:listSecrets
Titok összekapcsolása	Titkok hozzárendelése más erőforrásokhoz	vault:linkSecret
Vault frissítése	Vault-beállítások és -konfiguráció módosítása	vault:updateVault
Titok frissítése	Meglévő titkok módosítása	vault:updateSecret
Vault törlése	Vault-ok eltávolítása a rendszerből	vault:deleteVault
Titok törlése	Titkok eltávolítása a vault-okból	vault:deleteSecret
Titok felfedése	Titkos értékek megjelenítése és elérése	vault:unceilSecret

Webhook szolgáltatás

A Webhook szolgáltatás a titkos és érzékeny információk biztonságos tárolását kezeli.

Művelet	Leírás	Művelet-azonosító
Összes művelet	Teljes hozzáférés az összes vault-művelethez	vault:*
Vault létrehozása	Új biztonságos vault-ok létrehozása	vault:createVault
Titok létrehozása	Új titkok hozzáadása a vault-okhoz	vault:createSecret
Vault olvasása	Vault-információk és metaadatok megtekintése	vault:readVault
Titkok listázása	A vault-okban tárolt titkok megtekintése	vault:listSecrets
Titok összekapcsolása	Titkok hozzárendelése más erőforrásokhoz	vault:linkSecret
Vault frissítése	Vault-beállítások és -konfiguráció módosítása	vault:updateVault
Titok frissítése	Meglévő titkok módosítása	vault:updateSecret
Vault törlése	Vault-ok eltávolítása a rendszerből	vault:deleteVault
Titok törlése	Titkok eltávolítása a vault-okból	vault:deleteSecret
Titok felfedése	Titkos értékek megjelenítése és elérése	vault:unceilSecret

Workstation szolgáltatás

A Workstation szolgáltatás a munkaállomás-erőforrásokat és a hozzájuk tartozó műveleteket kezeli.

Művelet	Leírás	Művelet-azonosító
Összes művelet	Teljes hozzáférés az összes munkaállomás-művelethez	workstation:*
Munkaállomás létrehozása	Új munkaállomás hozzáadása a rendszerhez	workstation:createWorkstation
Munkaállomás olvasása	Munkaállomás-információk és -állapot megtekintése	workstation:readWorkstation
Munkaállomás frissítése	Munkaállomás-beállítások és -konfiguráció módosítása	workstation:updateWorkstation
Munkaállomás törlése	Munkaállomás eltávolítása a rendszerből	workstation:deleteWorkstation