Credentials, teams en RBAC

AWX slaat SSH-sleutels, wachtwoorden en cloudtokens op als referenties, versleuteld in de database, zodat geheimen nooit in playbooks of Git terechtkomen. 🔐

Elke referentie heeft een type, zoals Machine, Broncodebeheer of Amazon Web Services. Dat bepaalt precies welke velden AWX verzamelt en injecteert.

Nadat ze zijn opgeslagen, worden geheime velden alleen-lezen voor jou: je kunt ze vervangen, maar nooit opnieuw uitlezen. Zo kan een gestolen UI-sessie de waarde niet lekken.

Een Machine-referentie bevat de SSH-gebruikersnaam, sleutel en het wachtwoord voor bevoegdheidsverhoging die uitvoeringen gebruiken om verbinding te maken met hosts en daar root te worden.

Iedereen die bij AWX inlogt, is een gebruiker. Je kunt machtigingen rechtstreeks aan een gebruiker geven, maar op grotere schaal wordt dat al snel onbeheerbaar.

Een team bundelt gebruikers, zodat je één keer toegang aan de groep hoeft te geven. Een nieuwe collega toevoegen betekent dan alleen dat je die persoon aan het team toevoegt. 👥

Rolgebaseerd toegangsbeheer kent specifieke rollen toe aan specifieke objecten, zodat een gebruiker precies ziet en uitvoert wat voor diens werk nodig is.

Op een uitvoeringssjabloon kun je de rol Uitvoeren toekennen om het uit te voeren, of de rol Beheerder om het te bewerken. Zo kunnen operators uitvoeringen starten, maar niet de uitvoeringen zelf herschrijven.

Een organisatie is de bovenste container met projecten, inventarissen, teams en referenties. Zo kan één AWX meerdere van elkaar geïsoleerde tenants bedienen.

Met RBAC kun je het principe van minimale rechten volgen: geef alleen de minimaal benodigde rol. Auditors kunnen bijvoorbeeld uitvoeringsresultaten lezen zonder ooit referenties aan te raken.

Je kunt een gebruiker een referentie geven om die in een sjabloon te gebruiken, zonder dat die persoon het geheim ooit kan bekijken. Zo scheid je wie iets uitvoert van wie het geheim kent. 🛡️

Referenties houden geheimen verborgen en alleen te schrijven, teams groeperen gebruikers en RBAC kent per object rollen met minimale rechten toe, zodat mensen alleen uitvoeren wat ze mogen doen. ✅