Khóa và quyền hạn

Khóa API thuộc về một tổ chức và mang các quyền hạn rõ ràng. Sử dụng các khóa riêng biệt cho nhập liệu tác nhân, phân phối chính sách, bộ đánh giá, tự động hóa CI, và các kịch bản quản trị.

Tạo và xoay khóa

Dashboard
CLI

Đi tới Administration → Keys, chọn new key, và nhập tên khối lượng công việc.
Chọn một bộ quyền hạn và chỉ điều chỉnh các quyền hạn riêng lẻ khi bộ cài sẵn không đủ.
Tạo khóa và sao chép bí mật một lần của nó ngay lập tức.
Mở khóa sau này để cập nhật cấp phát, vô hiệu hóa nó, hoặc tạo lại bí mật.

Ngăn tạo là nơi bạn chọn những cấp phát hẹp nhất cần thiết bởi khối lượng công việc.

Ngăn khóa API mới với các bộ quyền hạn sẵn có và các cấp phát riêng lẻ.

Sau khi tạo, trang Khóa hiển thị siêu dữ liệu bền vững và các hành động quản lý. Bí mật một lần không được hiển thị lại.

Trang Khóa API hiển thị quyền khóa, thời gian tạo, và các hành động tạo lại và vô hiệu hóa.

Sử dụng danh sách này để xem xét các cấp phát thường xuyên và vô hiệu hóa các khóa không còn ánh xạ tới khối lượng công việc hoạt động.

fp keys create production-agents \
  --add events:add \
  --add policies:pull
fp keys show production-agents
fp keys update production-agents --add events:read
fp keys regenerate production-agents --yes
fp keys disable production-agents

Chuyển hướng hoặc nắm bắt đầu ra tạo/tạo lại một cách an toàn; bí mật được trả lại một lần.

Hai quyền hạn cần thiết bởi máy Failproof AI kết nối là độc lập:

events:add gửi các sự kiện và dữ liệu phiên.
policies:pull truy xuất các triển khai chính sách được gán.

Bí mật khóa được hiển thị khi tạo hoặc tạo lại. Lưu trữ chúng trong một trình quản lý bí mật và xoay chúng mà không tái sử dụng thông tin xác thực tương tác của nhà khai thác.

Danh mục quyền hạn

Khu vực	Quyền hạn
Sự kiện	`events:add`, `events:read`
Khóa	`keys:create`, `keys:read`, `keys:disable`, `keys:regenerate`; `keys:update` chỉ dành cho phiên con người
Người dùng	`users:create`, `users:read`, `users:update`, `users:delete`
Đánh giá	`evaluations:read`, `evaluations:trigger`
Bảng điều khiển	`dashboards:read`, `dashboards:write`, `dashboards:delete`
Truy vấn	`queries:read`, `queries:write`, `queries:delete`, `queries:run`
Trợ lý	`agent:use`
Cài đặt	`settings:read`, `settings:write`
Cảnh báo	`alerts:read`, `alerts:write`
Vấn đề	`issues:read`, `issues:create`, `issues:close`
Kiểm toán	`audits:read`, `audits:write`
Chính sách	`policies:read`, `policies:write`, `policies:pull`
Sử dụng	`usage:read`

orgs:admin được dành riêng cho nhà khai thác thể hiện và không thể được cấp cho khóa tổ chức hoặc thành viên thông thường. Các token incidents:* và alerts:ack đã loại bỏ được chấp nhận để tương thích và chuẩn hóa thành quyền hạn issues:* hiện tại. Các bộ quyền hạn tích hợp là read-only, standard, và admin. standard bổ sung kích hoạt đánh giá, thực thi truy vấn, phản ứng vấn đề, và sử dụng trợ lý cho các quyền hạn đọc. Tạo khóa loại bỏ các cấp phát chỉ dành cho con người ngay cả khi một bộ quyền hạn chứa chúng.

Khóa có phạm vi thể hiện có thể chọn một tổ chức bằng tiêu đề X-AgentEye-Org. Đặt nó rõ ràng trên các triển khai đa tổ chức; việc bỏ qua có thể chọn tổ chức mặc định.

​Tạo và xoay khóa

​Danh mục quyền hạn

Tạo và xoay khóa

Danh mục quyền hạn