Riadenie prístupu na základe rolí (RBAC)

Prehľad

Tento dokument popisuje dostupné oprávnenia v systéme riadenia prístupu na základe rolí (RBAC). Každá služba poskytuje špecifické akcie, ktoré je možné používateľom priradiť prostredníctvom priradenia rolí.

Rozsah oprávnení

Oprávnenia je možné udeliť v rôznych rozsahoch:

• Špecifické pre zdroj: prístup k jednotlivým, konkrétne identifikovaným zdrojom
  • Všetky zdroje: prístup ku všetkým zdrojom daného typu v celom systéme
• Na základe skupiny: prístup k zdrojom v rámci konkrétnych organizačných skupín
  • Ak má používateľ prístup ku skupine, zahŕňa to aj všetky podskupiny
• Na základe značky: prístup k zdrojom s danou značkou

Každá politika v rámci roly môže používať vlastný rozsah. Ak má viacero politík cieliť na to isté — všetko v jednej skupine, všetko s jednou značkou alebo jednoducho všetko — nastavte to raz pre celú rolu. Pozrite si Spoločný rozsah zdrojov.

nebezpečenstvo

Oprávnenia na úrovni značiek vyžadujú, aby používatelia mali prístup na čítanie k vybraným značkám; inak nebude systém oprávnení fungovať podľa očakávania.

Začínáme

Priradenie oprávnení používateľom:

1. Vytvorte používateľskú rolu, vyberte existujúcu alebo duplikujte niektorú, aby ste vychádzali z jej politík
2. Definujte politiky pomocou editora politík

Pre editor politík podporujeme dva spôsoby, ako môže používateľ definovať požadovanú politiku:

1. Sprievodca vytvorením politiky
2. Vytvorenie politiky pomocou JSON

Pre pomoc s priradením rolí a správou oprávnení kontaktujte správcu svojho systému.

Sprievodca vytvorením politiky

Sprievodca vytvorí jednu politiku pre každý typ zdroja. Pre každú politiku zvolíte akcie, ktoré udeľuje, a zdroje, na ktoré sa vzťahuje.

Nad zoznamom politík sa nachádza Spoločný rozsah zdrojov — cieľ zdieľaný celou rolou. Nastavte ho ako prvý: každá politika, ktorá ho môže použiť, ho potom automaticky nasleduje, pričom každú politiku je stále možné jednotlivo odpojiť a vybrať jej vlastné zdroje. Pozrite si Spoločný rozsah zdrojov.

Vytvorenie politiky pomocou JSON

Na prepnutie do editora JSON kliknite na tlačidlo JSON nad zoznamom politík.

Formát JSON

Formát JSON je štruktúrovaný takto:

[
    {
        "name": "Project Policy",
        "action": [
            "project:createVersion",
            "project:readProject",
            "project:updateProject",
            "project:updateVersion"
        ],
        "resource": [
            "project:group:95d140cc-c391-4e25-ac92-abf57bb9a415"
        ]
    },
    {
        "name": "Device Policy",
        "action": [
            "device:readDevice",
            "device:createDevice",
            "device:updateDevice"
        ],
        "resource": [
            "device:id:290133f7-79c2-40ce-bdc2-48a73dd8691c",
            "device:id:9a2642b9-8101-4527-81b8-d74f21ccb650"
        ]
    },
    {
        "name": "Gateway Policy",
        "action": [
            "gateway:createGateway",
            "gateway:readGateway",
            "gateway:updateGateway"
        ],
        "resource": [
            "gateway:*"
        ]
    }
]

Je definovaný ako pole politík, kde každá politika obsahuje nasledujúce vlastnosti:

• name: jedinečný názov politiky
• description: nepovinný zmysluplný popis politiky
• action: zoznam povolených akcií pre danú politiku
  • Zoznam dostupných akcií nájdete v #available-actions
• resource: zoznam identifikácií zdrojov
  • Všetky zdroje daného typu: gateway:*
  • Konkrétne zdroje podľa ID: gateway:id:<GATEWAY_ID>
  • Všetky zdroje daného typu v skupine (alebo v ľubovoľnej podskupine): gateway:group:<GROUP_ID>
  • Všetky zdroje daného typu s konkrétnou značkou: gateway:tag:<TAG>

informácia

Spoločný rozsah zdrojov nie je poľom v tomto formáte. Je to skratka v sprievodcovi, ktorá zapisuje rovnaké hodnoty resource, aké sú uvedené vyššie — project:group:<ID>, device:tag:<TAG>, gateway:* — takže politiky sú vždy zdrojom pravdy. Pri opätovnom otvorení roly sa zobrazený rozsah načíta zo zdrojov, ktoré jej politiky zdieľajú.

Preddefinované používateľské roly

Používateľská rola Admin

[
    {
        "name": "Admin User Role Policy",
        "action": [
            "*"
        ],
        "resource": [
            "*"
        ]
    }
]

Používateľská rola Engineer

[
    {
        "name": "Device Policy",
        "action": [
            "device:backup",
            "device:connect",
            "device:createDevice",
            "device:snapshot",
            "device:deleteDevice",
            "device:deploy",
            "device:linkDevice",
            "device:readDevice",
            "device:readVariableList",
            "device:setPassword",
            "device:unlinkDevice",
            "device:updateDevice",
            "device:writeVariableList"
        ],
        "resource": [
            "device:*"
        ]
    },
    {
        "name": "Document Policy",
        "action": [
            "document:createDocument",
            "document:createVersion",
            "document:deleteDocument",
            "document:deleteVersion",
            "document:downloadVersion",
            "document:linkDevice",
            "document:linkGateway",
            "document:linkProject",
            "document:listVersions",
            "document:readDocument",
            "document:unlinkDevice",
            "document:unlinkGateway",
            "document:unlinkProject",
            "document:updateDocument",
            "document:updateVersion"
        ],
        "resource": [
            "document:*"
        ]
    },
    {
        "name": "Gateway Policy",
        "action": [
            "gateway:createGateway",
            "gateway:deleteGateway",
            "gateway:readGateway",
            "gateway:updateGateway"
        ],
        "resource": [
            "gateway:*"
        ]
    },
    {
        "name": "Ident Policy",
        "action": [
            "ident:readUser",
            "ident:readUserGroup"
        ],
        "resource": [
            "ident:*"
        ]
    },
    {
        "name": "License Policy",
        "action": [
            "license:createLicense",
            "license:deleteLicense",
            "license:readLicense",
            "license:useLicense"
        ],
        "resource": [
            "license:*"
        ]
    },
    {
        "name": "Pipeline Policy",
        "action": [
            "pipeline:createPipeline",
            "pipeline:deletePipeline",
            "pipeline:listExecutions",
            "pipeline:readPipeline",
            "pipeline:triggerExecution",
            "pipeline:updatePipeline"
        ],
        "resource": [
            "pipeline:*"
        ]
    },
    {
        "name": "Project Policy",
        "action": [
            "project:createProject",
            "project:createVersion",
            "project:deleteProject",
            "project:deleteVersion",
            "project:downloadVersion",
            "project:linkDevice",
            "project:linkProject",
            "project:listVersions",
            "project:lockProject",
            "project:readProject",
            "project:unlinkDevice",
            "project:unlinkProject",
            "project:unlockProject",
            "project:updateProject",
            "project:updateVersion"
        ],
        "resource": [
            "project:*"
        ]
    },
    {
        "name": "Resource Group Policy",
        "action": [
            "resourceGroup:readResourceGroup"
        ],
        "resource": [
            "resourceGroup:*"
        ]
    },
    {
        "name": "Tag Policy",
        "action": [
            "tag:*"
        ],
        "resource": [
            "tag:*"
        ]
    },
    {
        "name": "Vault Policy",
        "action": [
            "vault:createSecret",
            "vault:deleteSecret",
            "vault:linkSecret",
            "vault:listSecrets",
            "vault:readVault",
            "vault:unceilSecret",
            "vault:updateSecret"
        ],
        "resource": [
            "vault:*"
        ]
    }
]

Používateľská rola Tech

[
    {
        "name": "Device Policy",
        "action": [
            "device:backup",
            "device:connect",
            "device:snapshot",
            "device:deploy",
            "device:readDevice",
            "device:readVariableList",
            "device:setPassword",
            "device:writeVariableList"
        ],
        "resource": [
            "device:*"
        ]
    },
    {
        "name": "Document Policy",
        "action": [
            "document:createVersion",
            "document:deleteVersion",
            "document:downloadVersion",
            "document:listVersions",
            "document:readDocument",
            "document:updateVersion"
        ],
        "resource": [
            "document:*"
        ]
    },
    {
        "name": "Gateway Policy",
        "action": [
            "gateway:readGateway"
        ],
        "resource": [
            "gateway:*"
        ]
    },
    {
        "name": "Ident Policy",
        "action": [
            "ident:readUser",
            "ident:readUserGroup"
        ],
        "resource": [
            "ident:*"
        ]
    },
    {
        "name": "License Policy",
        "action": [
            "license:useLicense"
        ],
        "resource": [
            "license:*"
        ]
    },
    {
        "name": "Pipeline Policy",
        "action": [
            "pipeline:listExecutions",
            "pipeline:readPipeline",
            "pipeline:triggerExecution"
        ],
        "resource": [
            "pipeline:*"
        ]
    },
    {
        "name": "Project Policy",
        "action": [
            "project:createVersion",
            "project:deleteVersion",
            "project:downloadVersion",
            "project:listVersions",
            "project:lockProject",
            "project:readProject",
            "project:unlockProject",
            "project:updateVersion"
        ],
        "resource": [
            "project:*"
        ]
    },
    {
        "name": "Resource Group Policy",
        "action": [
            "resourceGroup:readResourceGroup"
        ],
        "resource": [
            "resourceGroup:*"
        ]
    },
    {
        "name": "Tag Policy",
        "action": [
            "tag:readTag"
        ],
        "resource": [
            "tag:*"
        ]
    },
    {
        "name": "Vault Policy",
        "action": [
            "vault:listSecrets",
            "vault:readVault",
            "vault:updateSecret"
        ],
        "resource": [
            "vault:*"
        ]
    }
]

Používateľská rola Read Only

[
    {
        "name": "Device Policy",
        "action": [
            "device:readDevice",
            "device:readVariableList"
        ],
        "resource": [
            "device:*"
        ]
    },
    {
        "name": "Document Policy",
        "action": [
            "document:listVersions",
            "document:readDocument"
        ],
        "resource": [
            "document:*"
        ]
    },
    {
        "name": "Gateway Policy",
        "action": [
            "gateway:readGateway"
        ],
        "resource": [
            "gateway:*"
        ]
    },
    {
        "name": "Ident Policy",
        "action": [
            "ident:readUser",
            "ident:readUserGroup"
        ],
        "resource": [
            "ident:*"
        ]
    },
    {
        "name": "Pipeline Policy",
        "action": [
            "pipeline:listExecutions"
        ],
        "resource": [
            "pipeline:*"
        ]
    },
    {
        "name": "Project Policy",
        "action": [
            "project:listVersions",
            "project:readProject"
        ],
        "resource": [
            "project:*"
        ]
    },
    {
        "name": "Resource Group Policy",
        "action": [
            "resourceGroup:readResourceGroup"
        ],
        "resource": [
            "resourceGroup:*"
        ]
    },
    {
        "name": "Tag Policy",
        "action": [
            "tag:readTag"
        ],
        "resource": [
            "tag:*"
        ]
    }
]

Dostupné akcie

Služba Audit Log

Služba Audit Log spravuje prístup k informáciám o auditoch a záznamoch.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s auditným logom	auditLog:*
Čítanie auditného logu	Zobrazenie záznamov auditného logu	auditLog:readAuditLog

Služba Billing

Služba Billing spravuje fakturačné informácie a operácie.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým fakturačným operáciám	billing:*
Čítanie fakturácie	Zobrazenie fakturačných informácií	billing:getBilling
Aktualizácia fakturácie	Úprava fakturačných nastavení a údajov	billing:updateBilling

Služba Device

Služba Device spravuje životný cyklus zariadení, pripojenia a operácie.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám so zariadeniami	device:*
Vytvorenie zariadenia	Pridanie nových zariadení do systému	device:createDevice
Čítanie zariadenia	Zobrazenie informácií a stavu zariadenia	device:readDevice
Aktualizácia zariadenia	Úprava nastavení a konfigurácie zariadenia	device:updateDevice
Odstránenie zariadenia	Odstránenie zariadení zo systému	device:deleteDevice
Prepojenie gateway	Prepojenie gateway so zariadením	device:linkGateway
Zrušenie prepojenia gateway	Zrušenie prepojenia gateway so zariadením	device:unlinkGateway
Prepojenie zariadenia	Prepojenie zariadení so zariadením	device:linkDevice
Zrušenie prepojenia zariadenia	Zrušenie prepojenia zariadení so zariadením	device:unlinkDevice
Pripojenie k zariadeniu	Vytvorenie pripojení k zariadeniam	device:connect
Nasadenie do zariadenia	Nasadenie konfigurácií alebo softvéru do zariadení	device:deploy
Záloha zariadenia	Vytvorenie záloh konfigurácií zariadenia	device:backup
Vytvorenie snímky zariadenia	Vytvorenie snímok zariadení v danom čase	device:snapshot
Nastavenie hesla zariadenia	Konfigurácia autentifikačných údajov zariadenia	device:setPassword
Čítanie zoznamu premenných	Čítanie zoznamu premenných zariadenia	device:readVariableList
Zápis do zoznamu premenných	Zápis do zoznamu premenných zariadenia	device:writeVariableList

Služba Document

Služba Document spravuje vytváranie dokumentov, verzovanie a prepojenie s inými zdrojmi.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s dokumentmi	document:*
Vytvorenie dokumentu	Vytvorenie nových dokumentov	document:createDocument
Vytvorenie verzie dokumentu	Vytvorenie nových verzií existujúcich dokumentov	document:createVersion
Čítanie dokumentu	Zobrazenie obsahu a informácií o dokumente	document:readDocument
Zoznam verzií dokumentu	Zobrazenie všetkých verzií dokumentu	document:listVersions
Stiahnutie verzie dokumentu	Stiahnutie konkrétnych verzií dokumentu	document:downloadVersion
Aktualizácia dokumentu	Úprava obsahu a metadát dokumentu	document:updateDocument
Aktualizácia verzie dokumentu	Úprava existujúcich verzií dokumentu	document:updateVersion
Odstránenie dokumentu	Odstránenie dokumentov zo systému	document:deleteDocument
Odstránenie verzie dokumentu	Odstránenie konkrétnych verzií dokumentu	document:deleteVersion
Prepojenie projektu	Priradenie dokumentov k projektom	document:linkProject
Prepojenie zariadenia	Priradenie dokumentov k zariadeniam	document:linkDevice
Prepojenie gateway	Priradenie dokumentov ku gateway	document:linkGateway
Prepojenie licencie	Priradenie dokumentov k licenciám	document:linkLicense
Prepojenie používateľa	Priradenie dokumentov k používateľom	document:linkUser
Zrušenie prepojenia projektu	Odstránenie prepojení dokument – projekt	document:unlinkProject
Zrušenie prepojenia zariadenia	Odstránenie prepojení dokument – zariadenie	document:unlinkDevice
Zrušenie prepojenia gateway	Odstránenie prepojení dokument – gateway	document:unlinkGateway
Zrušenie prepojenia licencie	Odstránenie prepojení dokument – licencia	document:unlinkLicense
Zrušenie prepojenia používateľa	Odstránenie prepojení dokument – používateľ	document:unlinkUser

Služba Gateway

Služba Gateway spravuje zdroje a operácie typu gateway.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s gateway	gateway:*
Vytvorenie gateway	Pridanie nových gateway do systému	gateway:createGateway
Čítanie gateway	Zobrazenie informácií a stavu gateway	gateway:readGateway
Aktualizácia gateway	Úprava nastavení a konfigurácie gateway	gateway:updateGateway
Odstránenie gateway	Odstránenie gateway zo systému	gateway:deleteGateway

Služba Identity

Služba Identity spravuje používateľov, používateľské roly, používateľské skupiny a informácie o tenantovi.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s identitami	ident:*
Vytvorenie používateľa	Pridanie nových používateľov do systému	ident:createUser
Čítanie používateľa	Zobrazenie informácií a podrobností o používateľovi	ident:readUser
Aktualizácia používateľa	Úprava informácií o používateľskom konte	ident:updateUser
Odstránenie používateľa	Odstránenie používateľov zo systému	ident:deleteUser
Aktualizácia profilu	Úprava informácií v profile používateľa	ident:updateProfile
Aktualizácia tenanta	Úprava nastavení a konfigurácie tenanta	ident:updateTenant
Odstránenie tenanta	Odstránenie tenantov zo systému	ident:deleteTenant
Vytvorenie používateľskej roly	Vytvorenie nových používateľských rolí	ident:createUserRole
Čítanie používateľskej roly	Zobrazenie informácií a podrobností o role	ident:readUserRole
Aktualizácia používateľskej roly	Úprava existujúcich používateľských rolí	ident:updateUserRole
Odstránenie používateľskej roly	Odstránenie používateľských rolí zo systému	ident:deleteUserRole
Prepojenie používateľskej roly	Priradenie rolí používateľom	ident:linkUserRole
Zrušenie prepojenia používateľskej roly	Odstránenie priradení rolí používateľom	ident:unlinkUserRole

Služba Integration

Služba Integration spravuje integrácie, napríklad pre GitHub.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s integráciami	integration:*
Vytvorenie integrácie	Pridanie nových integrácií do systému	integration:createIntegration
Čítanie integrácie	Zobrazenie informácií a podrobností o integrácii	integration:readIntegration
Aktualizácia integrácie	Úprava existujúcej integrácie	integration:updateIntegration
Odstránenie integrácie	Odstránenie integrácií zo systému	integration:deleteIntegration
Zoznam repozitárov	Zobrazenie repozitárov existujúcej integrácie	integration:listRepositories
Aktualizácia repozitára	Úprava nastavení a konfigurácie repozitára	integration:updateRepository

Služba License

Služba License spravuje softvérové licencie a ich používanie.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s licenciami	license:*
Vytvorenie licencie	Pridanie nových licencií do systému	license:createLicense
Čítanie licencie	Zobrazenie informácií a stavu licencie	license:readLicense
Odstránenie licencie	Odstránenie licencií zo systému	license:deleteLicense
Použitie licencie	Aktivácia a využívanie licencií	license:useLicense
Administratívne odomknutie licencie	Administratívne odomknutie licencií uzamknutých ľubovoľným používateľom	license:adminUnlockLicense

Služba Pipeline

Služba Pipeline spravuje automatizované pracovné postupy a ich spustenia.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s pipeline	pipeline:*
Vytvorenie pipeline	Vytvorenie nových automatizovaných pipeline	pipeline:createPipeline
Čítanie pipeline	Zobrazenie informácií a konfigurácie pipeline	pipeline:readPipeline
Zoznam spustení pipeline	Zobrazenie histórie spustení pipeline	pipeline:listExecutions
Spustenie pipeline	Spustenie vykonávania pipeline	pipeline:triggerExecution
Aktualizácia pipeline	Úprava nastavení a konfigurácie pipeline	pipeline:updatePipeline
Odstránenie pipeline	Odstránenie pipeline zo systému	pipeline:deletePipeline
Odstránenie spustení pipeline	Odstránenie záznamov o spusteniach pipeline	pipeline:deleteExecutions

informácia

Úlohy (jobs) sú automaticky dostupné prostredníctvom oprávnení pipeline. Ak máte oprávnenie na prístup k pipeline a zobrazenie jej spustení, môžete zobraziť stav úloh, protokoly a ďalšie podrobnosti.

Služba Project

Služba Project spravuje životný cyklus projektov, verzovanie a prepájanie zariadení. Pri verziách projektov sa oprávnenia vždy udeľujú na nadradenom projekte.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s projektmi	project:*
Vytvorenie projektu	Vytvorenie nových projektov	project:createProject
Vytvorenie verzie projektu	Vytvorenie nových verzií existujúcich projektov	project:createVersion
Čítanie projektu	Zobrazenie informácií a podrobností o projekte	project:readProject
Zoznam verzií projektu	Zobrazenie všetkých verzií projektu	project:listVersions
Stiahnutie verzie projektu	Stiahnutie konkrétnych verzií projektu	project:downloadVersion
Aktualizácia projektu	Úprava nastavení a informácií o projekte	project:updateProject
Aktualizácia verzie projektu	Úprava komentára verzie projektu	project:updateVersion
Odstránenie projektu	Odstránenie projektov zo systému	project:deleteProject
Odstránenie verzie projektu	Odstránenie konkrétnych verzií z projektu	project:deleteVersion
Prepojenie projektu	Priradenie projektov (napr. knižníc) k iným projektom (napr. štandardným projektom)	project:linkProject
Prepojenie zariadenia	Pripojenie zariadení k projektom	project:linkDevice
Zrušenie prepojenia projektu	Odstránenie priradení projektov (napr. knižnice zo štandardného projektu)	project:unlinkProject
Zrušenie prepojenia zariadenia	Odpojenie zariadení od projektov	project:unlinkDevice
Uzamknutie projektu	Uzamknutie projektov na zabránenie úprav	project:lockProject
Odomknutie projektu	Odomknutie projektov uzamknutých vlastným používateľom na povolenie úprav	project:unlockProject
Administratívne odomknutie projektu	Administratívne odomknutie projektov uzamknutých ľubovoľným používateľom	project:adminUnlockProject

Služba Resource Groups

Služba Resource Groups spravuje organizačné zoskupenia zdrojov.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám so skupinami zdrojov	resourceGroup:*
Vytvorenie skupiny zdrojov	Vytvorenie nových skupín zdrojov	resourceGroup:createResourceGroup
Čítanie skupiny zdrojov	Zobrazenie informácií o skupine zdrojov	resourceGroup:readResourceGroup
Aktualizácia skupiny zdrojov	Úprava nastavení skupiny zdrojov	resourceGroup:updateResourceGroup
Odstránenie skupiny zdrojov	Odstránenie skupín zdrojov zo systému	resourceGroup:deleteResourceGroup

Služba Tag

Služba Tag spravuje metadátové značky a ich prepojenia s rôznymi zdrojmi.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám so značkami	tag:*
Vytvorenie značky	Vytvorenie nových metadátových značiek	tag:createTag
Čítanie značky	Zobrazenie informácií o značke a jej prepojení	tag:readTag
Odstránenie značky	Odstránenie značiek zo systému	tag:deleteTag
Prepojenie zariadenia	Priradenie značiek k zariadeniam	tag:linkDevice
Prepojenie dokumentu	Priradenie značiek k dokumentom	tag:linkDocument
Prepojenie gateway	Priradenie značiek ku gateway	tag:linkGateway
Prepojenie licencie	Priradenie značiek k licenciám	tag:linkLicense
Prepojenie projektu	Priradenie značiek k projektom	tag:linkProject
Prepojenie používateľa	Priradenie značiek k používateľom	tag:linkUser
Prepojenie vault	Priradenie značiek k trezorom (vault)	tag:linkVault
Prepojenie pipeline	Priradenie značiek k pipeline	tag:linkPipeline
Zrušenie prepojenia zariadenia	Odstránenie priradení značiek zo zariadení	tag:unlinkDevice
Zrušenie prepojenia dokumentu	Odstránenie priradení značiek z dokumentov	tag:unlinkDocument
Zrušenie prepojenia gateway	Odstránenie priradení značiek z gateway	tag:unlinkGateway
Zrušenie prepojenia licencie	Odstránenie priradení značiek z licencií	tag:unlinkLicense
Zrušenie prepojenia projektu	Odstránenie priradení značiek z projektov	tag:unlinkProject
Zrušenie prepojenia používateľa	Odstránenie priradení značiek z používateľov	tag:unlinkUser
Zrušenie prepojenia vault	Odstránenie priradení značiek z trezorov (vault)	tag:unlinkVault
Zrušenie prepojenia pipeline	Odstránenie priradení značiek z pipeline	tag:unlinkPipeline

Služba Vault

Služba Vault spravuje bezpečné ukladanie tajomstiev a citlivých informácií.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s vault	vault:*
Vytvorenie vault	Vytvorenie nových bezpečných trezorov	vault:createVault
Vytvorenie tajomstva	Pridanie nových tajomstiev do trezorov	vault:createSecret
Čítanie vault	Zobrazenie informácií a metadát trezora	vault:readVault
Zoznam tajomstiev	Zobrazenie tajomstiev obsiahnutých v trezoroch	vault:listSecrets
Prepojenie tajomstva	Priradenie tajomstiev k iným zdrojom	vault:linkSecret
Aktualizácia vault	Úprava nastavení a konfigurácie trezora	vault:updateVault
Aktualizácia tajomstva	Úprava existujúcich tajomstiev	vault:updateSecret
Odstránenie vault	Odstránenie trezorov zo systému	vault:deleteVault
Odstránenie tajomstva	Odstránenie tajomstiev z trezorov	vault:deleteSecret
Odkrytie tajomstva	Zobrazenie a prístup k hodnotám tajomstiev	vault:unceilSecret

Služba Webhook

Služba Webhook spravuje konfiguráciu, doručovanie, bezpečnosť a spoľahlivosť odchádzajúcich HTTP notifikácií spúšťaných systémovými udalosťami, čím umožňuje integrácie s externými systémami v reálnom čase.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s webhookmi	webhook:*
Vytvorenie webhooku	Vytvorenie nových konfigurácií webhookov	webhook:createWebhook
Čítanie webhooku	Zobrazenie konfigurácií webhookov	webhook:readWebhook
Aktualizácia webhooku	Úprava nastavení a konfigurácie webhooku	webhook:updateWebhook
Odstránenie webhooku	Odstránenie webhookov zo systému	webhook:deleteWebhook

Služba Webhook

Služba Webhook spravuje bezpečné ukladanie tajomstiev a citlivých informácií.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s vault	vault:*
Vytvorenie vault	Vytvorenie nových bezpečných trezorov	vault:createVault
Vytvorenie tajomstva	Pridanie nových tajomstiev do trezorov	vault:createSecret
Čítanie vault	Zobrazenie informácií a metadát trezora	vault:readVault
Zoznam tajomstiev	Zobrazenie tajomstiev obsiahnutých v trezoroch	vault:listSecrets
Prepojenie tajomstva	Priradenie tajomstiev k iným zdrojom	vault:linkSecret
Aktualizácia vault	Úprava nastavení a konfigurácie trezora	vault:updateVault
Aktualizácia tajomstva	Úprava existujúcich tajomstiev	vault:updateSecret
Odstránenie vault	Odstránenie trezorov zo systému	vault:deleteVault
Odstránenie tajomstva	Odstránenie tajomstiev z trezorov	vault:deleteSecret
Odkrytie tajomstva	Zobrazenie a prístup k hodnotám tajomstiev	vault:unceilSecret

Služba Vault

Služba Vault spravuje bezpečné ukladanie tajomstiev a citlivých informácií.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s vault	vault:*
Vytvorenie vault	Vytvorenie nových bezpečných trezorov	vault:createVault
Vytvorenie tajomstva	Pridanie nových tajomstiev do trezorov	vault:createSecret
Čítanie vault	Zobrazenie informácií a metadát trezora	vault:readVault
Zoznam tajomstiev	Zobrazenie tajomstiev obsiahnutých v trezoroch	vault:listSecrets
Prepojenie tajomstva	Priradenie tajomstiev k iným zdrojom	vault:linkSecret
Aktualizácia vault	Úprava nastavení a konfigurácie trezora	vault:updateVault
Aktualizácia tajomstva	Úprava existujúcich tajomstiev	vault:updateSecret
Odstránenie vault	Odstránenie trezorov zo systému	vault:deleteVault
Odstránenie tajomstva	Odstránenie tajomstiev z trezorov	vault:deleteSecret
Odkrytie tajomstva	Zobrazenie a prístup k hodnotám tajomstiev	vault:unceilSecret

Služba Webhook

Služba Webhook spravuje bezpečné ukladanie tajomstiev a citlivých informácií.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s vault	vault:*
Vytvorenie vault	Vytvorenie nových bezpečných trezorov	vault:createVault
Vytvorenie tajomstva	Pridanie nových tajomstiev do trezorov	vault:createSecret
Čítanie vault	Zobrazenie informácií a metadát trezora	vault:readVault
Zoznam tajomstiev	Zobrazenie tajomstiev obsiahnutých v trezoroch	vault:listSecrets
Prepojenie tajomstva	Priradenie tajomstiev k iným zdrojom	vault:linkSecret
Aktualizácia vault	Úprava nastavení a konfigurácie trezora	vault:updateVault
Aktualizácia tajomstva	Úprava existujúcich tajomstiev	vault:updateSecret
Odstránenie vault	Odstránenie trezorov zo systému	vault:deleteVault
Odstránenie tajomstva	Odstránenie tajomstiev z trezorov	vault:deleteSecret
Odkrytie tajomstva	Zobrazenie a prístup k hodnotám tajomstiev	vault:unceilSecret

Služba Workstation

Služba Workstation spravuje zdroje a operácie pracovných stanic.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s pracovnými stanicami	workstation:*
Vytvorenie pracovnej stanice	Pridanie novej pracovnej stanice do systému	workstation:createWorkstation
Čítanie pracovnej stanice	Zobrazenie informácií a stavu pracovnej stanice	workstation:readWorkstation
Aktualizácia pracovnej stanice	Úprava nastavení a konfigurácie pracovnej stanice	workstation:updateWorkstation
Odstránenie pracovnej stanice	Odstránenie pracovnej stanice zo systému	workstation:deleteWorkstation