מפתחות והרשאות

מפתחות API שייכים לארגון ונושאים הרשאות מפורשות. השתמשו במפתחות נפרדים עבור ספיגת סוכנים, משלוח מדיניות, מעריכים, אוטומציה של CI וסקריפטים ניהוליים.

יצירה והחלפה של מפתח

Dashboard
CLI

עברו ל-Administration → Keys, בחרו new key והזינו שם של עומס עבודה.
בחרו קבוצת הרשאות והתאימו הרשאות בודדות רק כאשר ההגדרה המוכנה מראש אינה מספיקה.
יצרו את המפתח והעתיקו את הסוד החד-פעמי שלו מיד.
פתחו את המפתח מאוחר יותר כדי לעדכן הקצאות, להשבית אותו או ליצור מחדש את הסוד.

תיבת הכלים של יצירה היא המקום שבו תבחרו בהקצאות הצרות ביותר הנדרשות על ידי עומס העבודה.

תיבת המפתח API החדש עם ערכות הרשאות מוכנות מראש והקצאות בודדות.

לאחר יצירה, דף Keys מציג את המטא-דאטה הקבוע וקצר אפשרויות הניהול. הסוד החד-פעמי אינו מוצג שוב.

דף API Keys המציג הרשאות מפתח, זמן יצירה וקצוות לשיחזור והשבתה.

השתמשו ברשימה זו כדי לבדוק הקצאות בקביעות והשבתו מפתחות שאינם עוד תואמים לעומס עבודה פעיל.

fp keys create production-agents \
  --add events:add \
  --add policies:pull
fp keys show production-agents
fp keys update production-agents --add events:read
fp keys regenerate production-agents --yes
fp keys disable production-agents

הפנו או תפסו את פלט יצירה/שיחזור בצורה מאובטחת; הסוד מוחזר פעם אחת.

שתי ההרשאות הנדרשות על ידי מכונת Failproof AI מחוברת הן עצמאיות:

events:add שולח אירועים ונתוני הפעלה.
policies:pull אחזור הקצאות מדיניות שהוקצו.

סודות מפתח מוצגים כאשר נוצרים או משוחזרים. אחסנו אותם במנהל סודות והחליפו אותם ללא שימוש חוזר בעיות אישיות של אופרטור.

קטלוג הרשאות

אזור	הרשאות
אירועים	`events:add`, `events:read`
מפתחות	`keys:create`, `keys:read`, `keys:disable`, `keys:regenerate`; `keys:update` הוא רק עבור הפעלה אישית
משתמשים	`users:create`, `users:read`, `users:update`, `users:delete`
הערכות	`evaluations:read`, `evaluations:trigger`
לוחות בקרה	`dashboards:read`, `dashboards:write`, `dashboards:delete`
שאילתות	`queries:read`, `queries:write`, `queries:delete`, `queries:run`
עוזר	`agent:use`
הגדרות	`settings:read`, `settings:write`
התראות	`alerts:read`, `alerts:write`
בעיות	`issues:read`, `issues:create`, `issues:close`
ביקורות	`audits:read`, `audits:write`
מדיניות	`policies:read`, `policies:write`, `policies:pull`
שימוש	`usage:read`

orgs:admin שמור עבור אופרטור ההתקנה ולא ניתן להעניק למפתח ארגוני או לחבר רגיל. אסימוני incidents:* ו-alerts:ack בדימוס מתקבלים לצורך תאימות ומתקנדים להרשאות issues:* הנוכחיות. ערכות הרשאות מובנות הן read-only, standard ו-admin. standard מוסיף הפעלת הערכה, ביצוע שאילתה, תגובה לבעיות והשימוש בעוזר להרשאות קריאה. יצירת מפתח מסיר הקצאות-רק-לאנשים גם כאשר קבוצת הרשאות מכילה אותן.

מפתחות בהיקף התקנה יכולים לבחור ארגון עם הכותרת X-AgentEye-Org. הגדרו אותה במפורש בהפצות מרובות-ארגוניות; השמטה עלולה לבחור בארגון ברירת המחדל.

​יצירה והחלפה של מפתח

​קטלוג הרשאות

יצירה והחלפה של מפתח

קטלוג הרשאות