ข้อมูลรับรอง ทีม และ RBAC

AWX จัดเก็บคีย์ SSH รหัสผ่าน และโทเค็นระบบคลาวด์ไว้เป็น ข้อมูลรับรอง โดยเข้ารหัสในฐานข้อมูล เพื่อไม่ให้ข้อมูลลับอยู่ในเพลย์บุ๊กหรือ Git 🔐

ข้อมูลรับรองแต่ละรายการมี ประเภท เช่น เครื่อง ระบบควบคุมซอร์สโค้ด หรือบริการเว็บของ Amazon ซึ่งเป็นตัวกำหนดว่าควรรวบรวมและส่งต่อช่องใดบ้าง

เมื่อบันทึกแล้ว ช่องข้อมูลลับจะกลายเป็นแบบ เขียนได้อย่างเดียว คุณแทนที่ข้อมูลได้ แต่ไม่สามารถอ่านค่ากลับมาได้ ดังนั้นเซสชันส่วนติดต่อผู้ใช้ที่ถูกขโมยจึงไม่สามารถเปิดเผยค่าเหล่านั้น

ข้อมูลรับรองแบบ เครื่อง เก็บชื่อผู้ใช้ SSH คีย์ และรหัสผ่านสำหรับยกระดับสิทธิ์ที่งานใช้เชื่อมต่อกับโฮสต์และเปลี่ยนเป็น root

ทุกคนที่เข้าสู่ระบบ AWX คือ ผู้ใช้ คุณสามารถมอบสิทธิ์ให้ผู้ใช้โดยตรงได้ แต่เมื่อมีผู้ใช้จำนวนมาก วิธีนี้จะจัดการได้ยากอย่างรวดเร็ว

ทีม จะรวมผู้ใช้ไว้ด้วยกัน ทำให้คุณมอบสิทธิ์ให้กลุ่มเพียงครั้งเดียว และเมื่อมีพนักงานใหม่ก็เพียงเพิ่มบุคคลนั้นเข้าในทีม 👥

การควบคุมการเข้าถึงตามบทบาท จะมอบบทบาทเฉพาะให้กับออบเจ็กต์เฉพาะ ทำให้ผู้ใช้แต่ละคนเห็นและเรียกใช้ได้เฉพาะสิ่งที่งานของตนจำเป็นต้องใช้

ในแม่แบบงาน คุณสามารถมอบบทบาท ดำเนินการ เพื่อให้เรียกใช้งานได้ หรือมอบบทบาทผู้ดูแลระบบเพื่อแก้ไขได้ ทำให้ผู้ปฏิบัติงานเรียกใช้งานได้แต่ไม่สามารถเขียนงานใหม่ทับงานเดิม

องค์กร คือภาชนะระดับบนสุดที่เก็บโครงการ รายการโฮสต์ ทีม และข้อมูลรับรองไว้ ทำให้ AWX หนึ่งชุดรองรับผู้เช่าหลายรายที่แยกออกจากกันได้

RBAC ช่วยให้คุณใช้หลัก สิทธิ์เท่าที่จำเป็น โดยมอบบทบาทขั้นต่ำที่ต้องใช้ ผู้ตรวจสอบอาจอ่านผลลัพธ์ของงานได้โดยไม่เคยเข้าถึงข้อมูลรับรอง

คุณสามารถมอบข้อมูลรับรองให้ผู้ใช้ ใช้งาน ในแม่แบบได้ โดยผู้ใช้นั้นไม่สามารถดูข้อมูลลับของข้อมูลรับรอง แยกผู้ที่เรียกใช้งานออกจากผู้ที่รู้ข้อมูลลับ 🛡️

คุณจะมอบสิทธิ์การเข้าถึงเดียวกันให้ผู้ใช้หลายคนพร้อมกันอย่างมีประสิทธิภาพได้อย่างไร

ข้อมูลรับรองเก็บข้อมูลลับไว้แบบเขียนได้อย่างเดียว ทีมรวมผู้ใช้ และ RBAC มอบบทบาทตามหลักสิทธิ์เท่าที่จำเป็นให้กับแต่ละออบเจ็กต์ ทำให้แต่ละคนเรียกใช้ได้เฉพาะสิ่งที่ควรใช้ ✅