RBAC für Pakete

Je nach den geschäftlichen Anforderungen und dem Fachwissen der Entwickler können Administratoren den Paketzugriff einschränken, um die Arbeit der Entwickler zu vereinfachen, und die Zugriffsrichtlinien für benutzerdefinierte Gruppen durchsetzen.

Übersicht

Mit der RBAC-Funktion können Sie den Zugriff auf Paketebene festlegen, um die Verwendung und Ausführung von Paketen einzuschränken und so die Sicherheit zu verbessern. Diese Funktion kann auf alle Pakettypen angewendet werden, einschließlich benutzerdefinierter Pakete, bei denen Sie die Zuweisung der Pakete zu Ihren Nutzern und die Verwaltung steuern können.

Der RBAC-Zugriff auf Pakete gilt nur für die Erstellung von Bots. Wenn eine Nutzerrolle keinen Zugriff auf ein bestimmtes Paket hat, wird diesem Nutzer das Paket nicht in der Palette Aktionen angezeigt, sodass sie es nicht beim Erstellen von Bots verwenden können. Diese Nutzer können jedoch Bots ausführen, die das Paket verwenden (wenn sie von einem anderen Nutzer erstellt wurden, der Zugriff auf das Paket hat).

  • Jeder Entwickler sieht in seinem Arbeitsbereich nur die genehmigte Liste von Paketen.
  • Einige Pakete können für alle Nutzer verfügbar sein, während andere nur für bestimmte Gruppen verfügbar sind.

Die folgende Abbildung zeigt, wie die RBAC für Nutzerrollen und Gruppen eingerichtet werden kann:

RBAC für Pakete

Vorteile der RBAC für Pakete

  • Zentralisierte Durchsetzung von Richtlinien für einen sicheren, benutzerfreundlichen Entwicklerzugriff: Der rollenbasierte Zugriff auf die Automatisierung sorgt für mehr Sicherheit, Vertrauen und Nutzerfreundlichkeit für Entwickler.
  • Unternehmensweite Zugriffsrichtlinie: Richten Sie einen gruppenbasierten Paketzugriff mit klaren Richtlinien ein, die den Paketzugriff für alle Nutzer gewährt oder auf Nutzer mit bestimmten Rollen beschränkt.
  • Zugriff je nach Geschäftsanforderungen: Erstellen Sie die erforderlichen Zugriffsgruppen, stellen Sie eine gruppengerechte Bibliothek von Paketen bereit und verwalten Sie die schrittweise Verteilung des Paketzugriffs.
  • Vereinfachte Automatisierung für bürgerliche Entwickler: Blenden Sie komplexe Pakete aus den Aktionspaletten für bürgerliche Entwickler aus, damit diese sich auf einfach durchzuführende Automatisierungen konzentrieren können.
  • Automatisierte Wiederverwendung mit Compliance: Ermöglicht Nutzern, Dienstprogramm-Bots aus komplexen Paketen zu erstellen, um sie als geklonte Bots in einem privaten Arbeitsbereich oder in öffentlichen Bots zu verwenden.

In der folgenden Abbildung sind die Vorteile der RBAC für Pakete aufgeführt:

Vorteile der Verwendung einer rollenbasierten Zugriffssteuerung (Role-Based Access-Control, RBAC) für Pakete

Nutzertypen

Administrator
  • Passt Pakete so an, dass sie je nach Fachwissen, Fähigkeiten, Unternehmensgruppe usw. für Entwickler zugänglich sind.
  • Erstellt benutzerdefinierte Gruppen und weist den Zugriff pro Gruppe zu.
  • Die Verteilung der Pakete erfolgt schrittweise für verschiedene Arten von Entwicklern.
  • Bietet eine bessere Kontrolle darüber, wie Pakete den Entwicklern zur Verfügung gestellt werden. Beispiel:
    • Neue Entwickler können Sicherheitsrisiken vermeiden, da sie keinen Zugriff auf komplexe Pakete haben.
    • Fortgeschrittene Entwickler können einen breiteren Zugriff auf Pakete erhalten.

    Ein Unternehmen kann mit dieser Funktion eine zentrale Kontrolle bezüglich des Paketzugriffs und bewährter Vorgehensweisen durchsetzen.

Erforderliche Rollen und Berechtigungen: Administratoren mit der Berechtigung Grundlegende Informationen zu Nutzern und Rollen anzeigen und Pakete verwalten.

Bot-Entwickler
  • Ruft in seinem Arbeitsbereich eine angepasste Ansicht der Pakete ab.
  • Citizen Developer erhalten Zugriff auf vereinfachte (nutzerfreundliche) Pakete, sodass sie mit Aktionen und Pakete aus ihrer Aktionspalette grundlegende funktionsfähige TaskBots erstellen können.
  • Fortgeschrittene Entwickler erhalten Zugriff auf der Grundlage der vom Administrator erteilten Berechtigungen oder Zugriffsrechte.

Erforderliche Rollen und Berechtigungen: Nutzer mit der Berechtigung Grundlegende Informationen zu Nutzern und Rollen anzeigen und Pakete verwalten.

Im folgenden Video erhalten Sie einen Überblick über die Konfiguration der RBAC: