Anahtarlar ve İzinler - Failproof AI

API anahtarları bir organizasyona aittir ve açık izinleri taşır. Ajan alımı, politika teslimi, değerlendiriciler, CI otomasyonu ve yönetim betikleri için ayrı anahtarlar kullanın.

Anahtar Oluşturma ve Döndürme

Dashboard
CLI

Yönetim → Anahtarlar sayfasına gidin, yeni anahtar seçin ve bir iş yükü adı girin.
Bir izin seti seçin ve hazır ayarlar yetersiz kaldığında yalnızca bireysel izinleri ayarlayın.
Anahtarı oluşturun ve tek seferlik sırrını hemen kopyalayın.
Anahtarı daha sonra açarak yetkilendirmeleri güncelleyin, devre dışı bırakın veya sırrı yeniden oluşturun.

Oluşturma paneli, iş yükü tarafından gereken en dar yetkilendirmeleri seçtiğiniz yerdir.

İzin ön ayarları ve bireysel yetkilendirmeler gösteren yeni API anahtarı paneli.

Oluşturulduktan sonra, Anahtarlar sayfası kalıcı meta verileri ve yönetim işlemlerini gösterir. Tek seferlik sır bir daha gösterilmez.

Anahtar izinlerini, oluşturulma zamanını ve yeniden oluştur ile devre dışı bırak işlemlerini gösteren API Anahtarları sayfası.

Bu listeyi kullanarak izinleri düzenli olarak gözden geçirin ve artık etkin bir iş yüküne eşlenmeyen anahtarları devre dışı bırakın.

fp keys create production-agents \
  --add events:add \
  --add policies:pull
fp keys show production-agents
fp keys update production-agents --add events:read
fp keys regenerate production-agents --yes
fp keys disable production-agents

Oluşturma/yeniden oluşturma çıktısını güvenli bir şekilde yönlendirin veya yakalayin; sır bir kez döndürülür.

Bağlantılı bir Failproof AI makinesinin gerektirdiği iki izin bağımsızdır:

events:add etkinlikleri ve oturum verilerini gönderir.
policies:pull atanan politika dağıtımlarını alır.

Anahtar sırları oluşturulduğunda veya yeniden oluşturulduğunda gösterilir. Bunları bir sır yöneticisinde depolayın ve bir operatörün etkileşimli kimlik bilgilerini yeniden kullanmadan döndürün.

İzin Kataloğu

Alan	İzinler
Etkinlikler	`events:add`, `events:read`
Anahtarlar	`keys:create`, `keys:read`, `keys:disable`, `keys:regenerate`; `keys:update` yalnızca insan oturumunda
Kullanıcılar	`users:create`, `users:read`, `users:update`, `users:delete`
Değerlendirmeler	`evaluations:read`, `evaluations:trigger`, `evaluations:run`
Panolar	`dashboards:read`, `dashboards:write`, `dashboards:delete`
Sorgular	`queries:read`, `queries:write`, `queries:delete`, `queries:run`
Asistan	`agent:use`
Ayarlar	`settings:read`, `settings:write`
Uyarılar	`alerts:read`, `alerts:write`
Sorunlar	`issues:read`, `issues:create`, `issues:close`
Denetimler	`audits:read`, `audits:write`
Politikalar	`policies:read`, `policies:write`, `policies:pull`
Kullanım	`usage:read`

orgs:admin örnek operatörü için ayrılmıştır ve bir organizasyon anahtarına veya sıradan üyeye verilemez. Emekli incidents:* ve alerts:ack belirteçleri uyumluluk için kabul edilir ve geçerli issues:* izinlerine normalleştirilir. Yerleşik izin setleri read-only, standard ve admin şeklindedir. standard, okuma izinlerine değerlendirme tetikleme, sorgu yürütme, sorun yanıtı ve asistan kullanımını ekler. Anahtar oluşturma, bir izin seti içerdiğinde bile insan için ayrılmış yetkileri kaldırır.

Örnek kapsamındaki anahtarlar X-AgentEye-Org başlığı ile bir organizasyon seçebilir. Çok organizasyonlu dağıtımlarda açıkça ayarlayın; atlama varsayılan organizasyonu seçebilir.

​Anahtar Oluşturma ve Döndürme

​İzin Kataloğu

Anahtar Oluşturma ve Döndürme

İzin Kataloğu