Keys and permissions - Failproof AI

title: “Anahtarlar ve izinler” description: “Makineler, otomasyon ve operatörler için kapsamlı API anahtarları oluşturun.” icon: “key-round”

API anahtarları bir kuruluşa aittir ve açık izinler taşır. Ajan alımı, politika teslimi, değerlendiriciler, CI otomasyonu ve yönetim betikleri için ayrı anahtarlar kullanın.

Anahtar oluşturma ve rotasyonu

Dashboard
CLI

Administration → Keys bölümüne gidin, new key seçeneğini seçin ve iş yükü adını girin.
Bir izin kümesi seçin ve önceden ayarlanmış izin yeterli olmadığında yalnızca bireysel izinleri ayarlayın.
Anahtarı oluşturun ve tek seferlik sırrını hemen kopyalayın.
Anahtarı daha sonra açarak izinleri güncelleyin, devre dışı bırakın veya sırrı yeniden oluşturun.

Oluşturma bölmesi, iş yükü tarafından gereken en dar izinleri seçtiğiniz yerdir.

Yeni API anahtar bölmesi izin ön ayarları ve bireysel izinlerle.

Oluşturulduktan sonra, Keys sayfası kalıcı metadata ve yönetim eylemlerini gösterir. Tek seferlik sır bir daha gösterilmez.

API Keys sayfası anahtar izinlerini, oluşturulma zamanını ve yeniden oluştur ile devre dışı bırak eylemlerini göstermektedir.

Bu listeyi kullanarak izinleri düzenli olarak gözden geçirin ve artık etkin iş yüküne karşılık gelmeyen anahtarları devre dışı bırakın.

fp keys create production-agents \
  --add events:add \
  --add policies:pull
fp keys show production-agents
fp keys update production-agents --add events:read
fp keys regenerate production-agents --yes
fp keys disable production-agents

Oluşturma/yeniden oluşturma çıktısını güvenli bir şekilde yönlendirin veya yakalayın; sır bir kez döndürülür.

Bağlı bir Failproof AI makinesi tarafından gereken iki izin bağımsızdır:

events:add olayları ve oturum verilerini gönderir.
policies:pull atanmış politika dağıtımlarını alır.

Anahtar sırları oluşturulduğunda veya yeniden oluşturulduğunda gösterilir. Bunları bir sır yöneticisinde depolayın ve bir operatörün etkileşimli kimlik bilgilerini yeniden kullanmadan döndürün.

İzin kataloğu

Alan	İzinler
Events	`events:add`, `events:read`
Keys	`keys:create`, `keys:read`, `keys:disable`, `keys:regenerate`; `keys:update` yalnızca insan oturumunda
Users	`users:create`, `users:read`, `users:update`, `users:delete`
Evaluations	`evaluations:read`, `evaluations:trigger`
Dashboards	`dashboards:read`, `dashboards:write`, `dashboards:delete`
Queries	`queries:read`, `queries:write`, `queries:delete`, `queries:run`
Assistant	`agent:use`
Settings	`settings:read`, `settings:write`
Alerts	`alerts:read`, `alerts:write`
Issues	`issues:read`, `issues:create`, `issues:close`
Audits	`audits:read`, `audits:write`
Policies	`policies:read`, `policies:write`, `policies:pull`
Usage	`usage:read`

orgs:admin örnek operatörü için ayrılmıştır ve bir kuruluş anahtarına veya sıradan bir üyeye verilemez. Eski incidents:* ve alerts:ack belirteçleri uyumluluk için kabul edilir ve mevcut issues:* izinlerine normalleştirilir. Yerleşik izin kümeleri read-only, standard ve admin şeklindedir. standard değerlendirme tetikleme, sorgu yürütme, sorun yanıtı ve asistan kullanımını okuma izinlerine ekler. Anahtar oluşturması bir izin kümesi içermese bile yalnızca insan izinlerini kaldırır.

Örnek kapsamlı anahtarlar X-AgentEye-Org başlığı ile bir kuruluş seçebilir. Çok kuruluşlu dağıtımlarda açıkça ayarlayın; atlanması varsayılan kuruluşu seçebilir.

​title: “Anahtarlar ve izinler” description: “Makineler, otomasyon ve operatörler için kapsamlı API anahtarları oluşturun.” icon: “key-round”

​Anahtar oluşturma ve rotasyonu

​İzin kataloğu

title: “Anahtarlar ve izinler” description: “Makineler, otomasyon ve operatörler için kapsamlı API anahtarları oluşturun.” icon: “key-round”

Anahtar oluşturma ve rotasyonu

İzin kataloğu