Sécurité et administration

Utilisateurs, équipes et accès

Combinez les permissions d’action et les partages de ressources pour définir qui peut faire quoi.

Plusieurs couches d’accès

Dans Battani, les permissions des utilisateurs/rôles se combinent aux partages de clusters, registries et connexions de données. Voir une page ne donne pas le droit de modifier toutes ses ressources. Les permissions propres au compte Kubernetes ou au service de données cible s’appliquent également.

  • Création des utilisateurs, activation et gestion des rôles/permissions.
  • Organisation de l’accès aux ressources avec les équipes prévues par la licence.
  • Partages de clusters et de registries.
  • Niveaux de partage read, write et admin pour les connexions de données, avec un contrôle de lecture seule distinct.

Donner accès à un membre d’équipe

  1. Créez l’utilisateur ou vérifiez que son compte est actif.
  2. Attribuez les rôles et permissions nécessaires à son travail.
  3. Partagez le cluster ou la connexion de données au niveau approprié.
  4. Vérifiez que l’utilisateur voit la ressource cible et ne peut effectuer que les opérations nécessaires.

Authentification et sessions

Les paramètres administrateur permettent de configurer et tester LDAP. Les sessions actives peuvent être consultées ou terminées et la politique de session peut être gérée.

La version gratuite comprend 1 utilisateur actif et ne permet pas de créer de nouvelles équipes. Vérifiez les limites de licence pour en ajouter. Les équipes existantes ne provoquent pas à elles seules un dépassement gratuit.