RBAC pour la gestion des informations d'identification d'un Credential Vault
- Dernière mise à jour2021/01/26
RBAC pour la gestion des informations d'identification d'un Credential Vault
Les informations d'identification créées dans la Control Room sont utilisées dans les Bot Creators et Bot Runners.
Ces informations d'identification sont stockées en toute sécurité dans le Credential Vault centralisé pour faciliter le contrôle d'accès et diviser en groupes logiques appelés consignes. Ces consignes permettent de séparer totalement les informations d'identification d'un service de celles d'un autre.
Autorisations basées sur les rôles
Les autorisations de rôles liés à la gestion des informations d'identification sont les suivantes :
- Gérer mes informations d'identification et les consignes
- Par défaut, tous les utilisateurs peuvent gérer leurs propres informations d'identification et interagir avec les consignes pour lesquelles ils reçoivent des autorisations.
- Gérer mes consignes
- Permet à l'utilisateur de créer et gérer ses propres consignes.
- Administrer TOUT consignes
- L'utilisateur peut effectuer toutes les actions dans la ligne Admin du tableau des autorisations de consigne ci-dessous.
- Créer des attributs standard pour une information d'identification
- L'utilisateur peut définir une valeur d'attribut qui reste la même pour les autres utilisateurs de cet attribut d'informations d'identification.
Autorisations sur la consigne
Les autorisations de consigne sont définies lorsqu'un consigne est créé ou modifié. Un utilisateur peut avoir les autorisations suivantes dans un consigne :
Afficher la consigne | Modifier la consigne | Supprimer la consigne | Ajouter un participant/propriétaire | Supprimer un participant/propriétaire | Afficher les informations d'identification | Attribuer des informations d'identification | Supprimer des informations d'identification | Valeur fournie par l'utilisateur | Valeur standard | |
---|---|---|---|---|---|---|---|---|---|---|
Consommer | ✓ | ✓ | ||||||||
Participer | ✓ | ✓ | ||||||||
Gestion | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | |||
Posséder | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | |
Administrateur | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |