المفاتيح والأذونات

تنتمي مفاتيح API إلى منظمة وتحمل أذونات صريحة. استخدم مفاتيح منفصلة لإدراج العوامل وتسليم السياسات والمقيمين والأتمتة في CI والنصوص الإدارية.

إنشاء وتدوير المفتاح

Dashboard
CLI

انتقل إلى Administration → Keys، وحدد new key، وأدخل اسم الحمل الكروي.
اختر مجموعة أذونات واضبط الأذونات الفردية فقط عندما تكون المجموعة المعرفة مسبقًا غير كافية.
أنشئ المفتاح وانسخ سره لمرة واحدة فورًا.
افتح المفتاح لاحقًا لتحديث المنح أو تعطيله أو إعادة إنشاء السر.

درج الإنشاء هو المكان الذي تختار فيه أضيق المنح المطلوبة من قبل الحمل الكروي.

درج مفتاح API جديد يحتوي على مجموعات أذونات مسبقة الصنع والمنح الفردية.

بعد الإنشاء، تعرض صفحة المفاتيح البيانات الوصفية الثابتة وإجراءات الإدارة. لا يتم عرض السر لمرة واحدة مرة أخرى.

صفحة مفاتيح API تعرض أذونات المفتاح ووقت الإنشاء وإجراءات إعادة الإنشاء والتعطيل.

استخدم هذه القائمة لمراجعة المنح بانتظام وتعطيل المفاتيح التي لم تعد تتطابق مع حمل كروي نشط.

fp keys create production-agents \
  --add events:add \
  --add policies:pull
fp keys show production-agents
fp keys update production-agents --add events:read
fp keys regenerate production-agents --yes
fp keys disable production-agents

أعد توجيه أو احتفظ بإخراج الإنشاء/إعادة الإنشاء بأمان؛ يتم إرجاع السر مرة واحدة.

الأذونان المطلوبان لآلة Failproof AI متصلة مستقلان:

events:add يرسل الأحداث وبيانات الجلسة.
policies:pull يسترجع نشرات السياسة المعينة.

يتم عرض أسرار المفاتيح عند إنشاؤها أو إعادة إنشاؤها. قم بتخزينها في مدير السر وقم بتدويرها دون إعادة استخدام بيانات المشغل التفاعلية.

فهرس الأذونات

المنطقة	الأذونات
الأحداث	`events:add`, `events:read`
المفاتيح	`keys:create`, `keys:read`, `keys:disable`, `keys:regenerate`; `keys:update` للجلسات البشرية فقط
المستخدمون	`users:create`, `users:read`, `users:update`, `users:delete`
التقييمات	`evaluations:read`, `evaluations:trigger`
لوحات المعلومات	`dashboards:read`, `dashboards:write`, `dashboards:delete`
الاستعلامات	`queries:read`, `queries:write`, `queries:delete`, `queries:run`
المساعد	`agent:use`
الإعدادات	`settings:read`, `settings:write`
التنبيهات	`alerts:read`, `alerts:write`
المشاكل	`issues:read`, `issues:create`, `issues:close`
التدقيق	`audits:read`, `audits:write`
السياسات	`policies:read`, `policies:write`, `policies:pull`
الاستخدام	`usage:read`

orgs:admin محجوز لمشغل المثيل ولا يمكن منحه لمفتاح منظمة أو عضو عادي. يتم قبول رموز incidents:* و alerts:ack المتقاعدة للتوافقية وتطبيع الأذونات issues:* الحالية. مجموعات الأذونات المدمجة هي read-only و standard و admin. يضيف standard تشغيل التقييم وتنفيذ الاستعلامات والاستجابة للمشاكل واستخدام المساعد إلى أذونات القراءة. يؤدي إنشاء المفتاح إلى إزالة المنح التي تقتصر على البشر حتى عندما تحتوي مجموعة الأذونات عليها.

يمكن لمفاتيح النطاق على مستوى المثيل تحديد منظمة باستخدام رأس X-AgentEye-Org. قم بتعيينه بشكل صريح على النشرات متعددة المنظمات؛ قد يؤدي حذفه إلى تحديد المنظمة الافتراضية.

​إنشاء وتدوير المفتاح

​فهرس الأذونات

إنشاء وتدوير المفتاح

فهرس الأذونات