Credentials, Teams और RBAC

सहेजने के बाद गुप्त फ़ील्ड केवल लिखने योग्य हो जाते हैं: आप उन्हें बदल सकते हैं, लेकिन दोबारा पढ़ नहीं सकते। इस तरह चोरी हुआ यूआई सत्र भी उनका मान उजागर नहीं कर सकता।

मशीन क्रेडेंशियल में वह SSH उपयोगकर्ता-नाम, कुंजी और विशेषाधिकार बढ़ाने वाला पासवर्ड होता है, जिनका उपयोग कार्य होस्ट से जुड़ने और रूट बनने के लिए करते हैं।

AWX में लॉग इन करने वाला हर व्यक्ति एक उपयोगकर्ता होता है। किसी उपयोगकर्ता को सीधे अनुमतियाँ दी जा सकती हैं, लेकिन बड़े स्तर पर यह बहुत जल्दी अव्यवस्थित हो जाता है।

टीम उपयोगकर्ताओं को एक साथ समूहित करती है, इसलिए आप समूह को एक बार पहुँच दे सकते हैं। किसी नए कर्मचारी को जोड़ना बस उसे टीम में शामिल करने जितना आसान है। 👥

भूमिका-आधारित पहुँच नियंत्रण खास ऑब्जेक्ट पर खास भूमिकाएँ देता है, इसलिए उपयोगकर्ता वही देख और चला पाता है जिसकी उसके काम के लिए वास्तव में आवश्यकता है।

किसी कार्य टेम्पलेट पर उसे चलाने के लिए चलाने की भूमिका दी जा सकती है, या उसमें बदलाव के लिए व्यवस्थापक भूमिका। इस तरह ऑपरेटर कार्य चला सकते हैं, लेकिन उन्हें दोबारा लिख नहीं सकते।

संगठन सबसे ऊपरी कंटेनर होता है, जिसमें प्रोजेक्ट, इन्वेंटरी, टीमें और क्रेडेंशियल्स शामिल होते हैं। इससे एक AWX कई अलग-अलग किरायेदारों की सेवा कर सकता है।

RBAC आपको न्यूनतम विशेषाधिकार के सिद्धांत का पालन करने देता है: केवल आवश्यक न्यूनतम भूमिका दें। ऑडिटर कार्य के परिणाम पढ़ सकते हैं, लेकिन क्रेडेंशियल्स को कभी छू नहीं सकते।

किसी उपयोगकर्ता को टेम्पलेट में क्रेडेंशियल इस्तेमाल करने की अनुमति दी जा सकती है, बिना उसे उसका गुप्त मान देखने की क्षमता दिए। इस तरह चलाने वाला और जानने वाला अलग रहते हैं। 🛡️

क्रेडेंशियल्स गुप्त जानकारी को केवल लिखने योग्य रूप में सुरक्षित रखते हैं, टीमें उपयोगकर्ताओं को समूहित करती हैं, और RBAC हर ऑब्जेक्ट के लिए न्यूनतम-विशेषाधिकार वाली भूमिकाएँ देता है, ताकि लोग केवल वही चला सकें जो उन्हें चलाना चाहिए। ✅