Utilisateurs et autorisations¶
OpsAnt propose une gestion des autorisations à trois niveaux : utilisateurs, rôles et politiques d'autorisation.
Utilisateur¶
- Créer, modifier, désactiver des utilisateurs
- Chaque utilisateur se voit attribuer un rôle
Rôle¶
Trois rôles intégrés :
| Rôle | Autorisation |
|---|---|
| Administrateur (admin) | Toutes les autorisations |
| Utilisateur standard (operator) | Consulter et exploiter les ressources, sans pouvoir gérer les utilisateurs |
| Lecture seule (viewer) | Consultation uniquement, aucune opération possible |
L'administrateur peut créer des rôles personnalisés en combinant les éléments d'autorisation.
Politique d'autorisation¶
Les autorisations sont divisées par module, par exemple :
- Consultation / gestion des hôtes
- Exécution de scripts, transfert de fichiers, consultation de l'historique des tâches
- Événements d'alerte, graphiques de surveillance, consultation des règles d'alerte
- Dialogue avec l'Assistant IA, configuration de l'IA
- Gestion des autorisations utilisateur, paramètres système, journaux d'audit, notifications
Description des éléments d'autorisation¶
- Chaque élément d'autorisation correspond à un point fonctionnel de la plateforme
- L'administrateur peut consulter et modifier les autorisations des rôles dans « Gestion du système - Autorisations utilisateur »
- Les autorisations des rôles intégrés (admin / operator / viewer) ne peuvent pas être supprimées, mais peuvent être ajustées
Conseils¶
- Les opérations d'écriture (telles que création, modification, suppression) nécessitent généralement l'autorisation « gestion » correspondante
- Le super administrateur (admin) dispose toujours de toutes les autorisations