Riadenie prístupu na základe rolí (RBAC)

Prehľad

Tento dokument opisuje dostupné oprávnenia v rámci systému riadenia prístupu na základe rolí (RBAC). Každá služba poskytuje špecifické akcie, ktoré možno používateľom udeliť prostredníctvom priradenia rolí.

Rozsah oprávnení

Oprávnenia možno udeliť v rôznych rozsahoch:

• Špecifické pre prostriedok: Prístup k jednotlivým, konkrétne určeným prostriedkom
  • Všetky prostriedky: Prístup ku všetkým prostriedkom daného typu v celom systéme
• Na základe skupiny: Prístup k prostriedkom v rámci konkrétnych organizačných skupín
  • Ak má používateľ prístup k skupine, zahŕňa to aj všetky podskupiny
• Na základe značky: Prístup k prostriedkom s danou značkou

Každá politika v role môže používať vlastný rozsah. Ak má viacero politík smerovať na to isté – na všetko v jednej skupine, na všetko s jednou značkou alebo jednoducho na všetko – nastavte to radšej raz pre celú rolu. Pozri Spoločný rozsah prostriedkov.

nebezpečenstvo

Oprávnenia na úrovni značiek vyžadujú, aby používatelia mali prístup na čítanie k vybraným značkám; inak systém oprávnení nebude fungovať podľa očakávania.

Začíname

Priradenie oprávnení používateľom:

1. Vytvorte používateľskú rolu, vyberte existujúcu alebo niektorú duplikujte, aby ste vychádzali z jej politík
2. Definujte politiky pomocou editora politík

Pre editor politík podporujeme dva spôsoby definovania požadovanej politiky:

1. Sprievodca vytvorením politiky
2. Vytvorenie politiky cez JSON

Ohľadom pomoci s priraďovaním rolí a správou oprávnení kontaktujte svojho správcu systému.

Sprievodca vytvorením politiky

Sprievodca vytvára jednu politiku pre každý typ prostriedku. Pre každú politiku vyberiete akcie, ktoré udeľuje, a prostriedky, na ktoré sa vzťahuje.

Nad zoznamom politík sa nachádza Spoločný rozsah prostriedkov – cieľ zdieľaný celou rolou. Nastavte ho ako prvý: každá politika, ktorá ho môže použiť, ho potom automaticky prevezme, pričom každú politiku je možné individuálne odpojiť a zvoliť pre ňu vlastné prostriedky. Pozri Spoločný rozsah prostriedkov.

Vytvorenie politiky cez JSON

Na prepnutie do editora JSON kliknite na tlačidlo JSON nad zoznamom politík.

Formát JSON

Formát JSON má nasledujúcu štruktúru:

[
    {
        "name": "Project Policy",
        "action": [
            "project:createVersion",
            "project:readProject",
            "project:updateProject",
            "project:updateVersion"
        ],
        "resource": [
            "project:group:95d140cc-c391-4e25-ac92-abf57bb9a415"
        ]
    },
    {
        "name": "Device Policy",
        "action": [
            "device:readDevice",
            "device:createDevice",
            "device:updateDevice"
        ],
        "resource": [
            "device:id:290133f7-79c2-40ce-bdc2-48a73dd8691c",
            "device:id:9a2642b9-8101-4527-81b8-d74f21ccb650"
        ]
    },
    {
        "name": "Gateway Policy",
        "action": [
            "gateway:createGateway",
            "gateway:readGateway",
            "gateway:updateGateway"
        ],
        "resource": [
            "gateway:*"
        ]
    }
]

Je definovaný ako pole politík, pričom každá politika obsahuje nasledujúce vlastnosti:

• name: Jedinečný názov politiky
• description: Voliteľný zmysluplný popis politiky
• action: Zoznam povolených akcií pre danú politiku
  • Zoznam dostupných akcií nájdete v #available-actions
• resource: Zoznam identifikácií prostriedkov
  • Všetky prostriedky daného typu: gateway:*
  • Konkrétne prostriedky podľa ID: gateway:id:<GATEWAY_ID>
  • Všetky prostriedky daného typu v skupine (alebo v ľubovoľnej podskupine): gateway:group:<GROUP_ID>
  • Všetky prostriedky daného typu s konkrétnou značkou: gateway:tag:<TAG>

informácia

Spoločný rozsah prostriedkov nie je poľom v tomto formáte. Ide o skratku v sprievodcovi, ktorá zapisuje rovnaké hodnoty resource, aké sú uvedené vyššie – project:group:<ID>, device:tag:<TAG>, gateway:* – takže politiky sú vždy zdrojom pravdy. Pri opätovnom otvorení role sa zobrazený rozsah načíta z prostriedkov, ktoré jej politiky zdieľajú.

Preddefinované používateľské role

Používateľská rola Admin

[
    {
        "name": "Admin User Role Policy",
        "action": [
            "*"
        ],
        "resource": [
            "*"
        ]
    }
]

Používateľská rola Engineer

[
    {
        "name": "Device Policy",
        "action": [
            "device:backup",
            "device:connect",
            "device:createDevice",
            "device:snapshot",
            "device:deleteDevice",
            "device:deploy",
            "device:linkDevice",
            "device:readDevice",
            "device:readVariableList",
            "device:setPassword",
            "device:unlinkDevice",
            "device:updateDevice",
            "device:writeVariableList"
        ],
        "resource": [
            "device:*"
        ]
    },
    {
        "name": "Document Policy",
        "action": [
            "document:createDocument",
            "document:createVersion",
            "document:deleteDocument",
            "document:deleteVersion",
            "document:downloadVersion",
            "document:linkDevice",
            "document:linkGateway",
            "document:linkProject",
            "document:listVersions",
            "document:readDocument",
            "document:unlinkDevice",
            "document:unlinkGateway",
            "document:unlinkProject",
            "document:updateDocument",
            "document:updateVersion"
        ],
        "resource": [
            "document:*"
        ]
    },
    {
        "name": "Gateway Policy",
        "action": [
            "gateway:createGateway",
            "gateway:deleteGateway",
            "gateway:readGateway",
            "gateway:updateGateway"
        ],
        "resource": [
            "gateway:*"
        ]
    },
    {
        "name": "Ident Policy",
        "action": [
            "ident:readUser",
            "ident:readUserGroup"
        ],
        "resource": [
            "ident:*"
        ]
    },
    {
        "name": "License Policy",
        "action": [
            "license:createLicense",
            "license:deleteLicense",
            "license:readLicense",
            "license:useLicense"
        ],
        "resource": [
            "license:*"
        ]
    },
    {
        "name": "Pipeline Policy",
        "action": [
            "pipeline:createPipeline",
            "pipeline:deletePipeline",
            "pipeline:listExecutions",
            "pipeline:readPipeline",
            "pipeline:triggerExecution",
            "pipeline:updatePipeline"
        ],
        "resource": [
            "pipeline:*"
        ]
    },
    {
        "name": "Project Policy",
        "action": [
            "project:createProject",
            "project:createVersion",
            "project:deleteProject",
            "project:deleteVersion",
            "project:downloadVersion",
            "project:linkDevice",
            "project:linkProject",
            "project:listVersions",
            "project:lockProject",
            "project:readProject",
            "project:unlinkDevice",
            "project:unlinkProject",
            "project:unlockProject",
            "project:updateProject",
            "project:updateVersion"
        ],
        "resource": [
            "project:*"
        ]
    },
    {
        "name": "Resource Group Policy",
        "action": [
            "resourceGroup:readResourceGroup"
        ],
        "resource": [
            "resourceGroup:*"
        ]
    },
    {
        "name": "Tag Policy",
        "action": [
            "tag:*"
        ],
        "resource": [
            "tag:*"
        ]
    },
    {
        "name": "Vault Policy",
        "action": [
            "vault:createSecret",
            "vault:deleteSecret",
            "vault:linkSecret",
            "vault:listSecrets",
            "vault:readVault",
            "vault:unceilSecret",
            "vault:updateSecret"
        ],
        "resource": [
            "vault:*"
        ]
    }
]

Používateľská rola Tech

[
    {
        "name": "Device Policy",
        "action": [
            "device:backup",
            "device:connect",
            "device:snapshot",
            "device:deploy",
            "device:readDevice",
            "device:readVariableList",
            "device:setPassword",
            "device:writeVariableList"
        ],
        "resource": [
            "device:*"
        ]
    },
    {
        "name": "Document Policy",
        "action": [
            "document:createVersion",
            "document:deleteVersion",
            "document:downloadVersion",
            "document:listVersions",
            "document:readDocument",
            "document:updateVersion"
        ],
        "resource": [
            "document:*"
        ]
    },
    {
        "name": "Gateway Policy",
        "action": [
            "gateway:readGateway"
        ],
        "resource": [
            "gateway:*"
        ]
    },
    {
        "name": "Ident Policy",
        "action": [
            "ident:readUser",
            "ident:readUserGroup"
        ],
        "resource": [
            "ident:*"
        ]
    },
    {
        "name": "License Policy",
        "action": [
            "license:useLicense"
        ],
        "resource": [
            "license:*"
        ]
    },
    {
        "name": "Pipeline Policy",
        "action": [
            "pipeline:listExecutions",
            "pipeline:readPipeline",
            "pipeline:triggerExecution"
        ],
        "resource": [
            "pipeline:*"
        ]
    },
    {
        "name": "Project Policy",
        "action": [
            "project:createVersion",
            "project:deleteVersion",
            "project:downloadVersion",
            "project:listVersions",
            "project:lockProject",
            "project:readProject",
            "project:unlockProject",
            "project:updateVersion"
        ],
        "resource": [
            "project:*"
        ]
    },
    {
        "name": "Resource Group Policy",
        "action": [
            "resourceGroup:readResourceGroup"
        ],
        "resource": [
            "resourceGroup:*"
        ]
    },
    {
        "name": "Tag Policy",
        "action": [
            "tag:readTag"
        ],
        "resource": [
            "tag:*"
        ]
    },
    {
        "name": "Vault Policy",
        "action": [
            "vault:listSecrets",
            "vault:readVault",
            "vault:updateSecret"
        ],
        "resource": [
            "vault:*"
        ]
    }
]

Používateľská rola Read Only

[
    {
        "name": "Device Policy",
        "action": [
            "device:readDevice",
            "device:readVariableList"
        ],
        "resource": [
            "device:*"
        ]
    },
    {
        "name": "Document Policy",
        "action": [
            "document:listVersions",
            "document:readDocument"
        ],
        "resource": [
            "document:*"
        ]
    },
    {
        "name": "Gateway Policy",
        "action": [
            "gateway:readGateway"
        ],
        "resource": [
            "gateway:*"
        ]
    },
    {
        "name": "Ident Policy",
        "action": [
            "ident:readUser",
            "ident:readUserGroup"
        ],
        "resource": [
            "ident:*"
        ]
    },
    {
        "name": "Pipeline Policy",
        "action": [
            "pipeline:listExecutions"
        ],
        "resource": [
            "pipeline:*"
        ]
    },
    {
        "name": "Project Policy",
        "action": [
            "project:listVersions",
            "project:readProject"
        ],
        "resource": [
            "project:*"
        ]
    },
    {
        "name": "Resource Group Policy",
        "action": [
            "resourceGroup:readResourceGroup"
        ],
        "resource": [
            "resourceGroup:*"
        ]
    },
    {
        "name": "Tag Policy",
        "action": [
            "tag:readTag"
        ],
        "resource": [
            "tag:*"
        ]
    }
]

Dostupné akcie

Služba Audit Log

Služba Audit Log spravuje prístup k informáciám o audite a protokolovaní.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám auditného logu	auditLog:*
Čítanie auditného logu	Zobrazenie záznamov auditného logu	auditLog:readAuditLog

Služba Billing

Služba Billing spravuje fakturačné informácie a operácie.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým fakturačným operáciám	billing:*
Čítanie fakturácie	Zobrazenie fakturačných informácií	billing:getBilling
Aktualizácia fakturácie	Úprava fakturačných nastavení a údajov	billing:updateBilling

Služba Device

Služba Device spravuje životný cyklus zariadení, pripojenia a operácie.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám so zariadeniami	device:*
Vytvorenie zariadenia	Pridanie nových zariadení do systému	device:createDevice
Čítanie zariadenia	Zobrazenie informácií a stavu zariadenia	device:readDevice
Aktualizácia zariadenia	Úprava nastavení a konfigurácie zariadenia	device:updateDevice
Odstránenie zariadenia	Odstránenie zariadení zo systému	device:deleteDevice
Prepojenie brány	Prepojenie brán so zariadením	device:linkGateway
Zrušenie prepojenia brány	Zrušenie prepojenia brán so zariadením	device:unlinkGateway
Prepojenie zariadenia	Prepojenie zariadení so zariadením	device:linkDevice
Zrušenie prepojenia zariadenia	Zrušenie prepojenia zariadení so zariadením	device:unlinkDevice
Pripojenie k zariadeniu	Nadviazanie spojenia so zariadeniami	device:connect
Nasadenie do zariadenia	Nasadenie konfigurácií alebo softvéru do zariadení	device:deploy
Zálohovanie zariadenia	Vytvorenie záloh konfigurácií zariadenia	device:backup
Vytvorenie snímky zariadenia	Vytvorenie bodových snímok zariadení	device:snapshot
Nastavenie hesla zariadenia	Konfigurácia autentifikačných údajov zariadenia	device:setPassword
Čítanie zoznamu premenných	Čítanie zoznamu premenných zariadenia	device:readVariableList
Zápis zoznamu premenných	Zápis do zoznamu premenných zariadenia	device:writeVariableList

Služba Document

Služba Document spravuje vytváranie dokumentov, správu verzií a prepojenia s inými prostriedkami.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s dokumentmi	document:*
Vytvorenie dokumentu	Vytvorenie nových dokumentov	document:createDocument
Vytvorenie verzie dokumentu	Vytvorenie nových verzií existujúcich dokumentov	document:createVersion
Čítanie dokumentu	Zobrazenie obsahu a informácií dokumentu	document:readDocument
Zoznam verzií dokumentu	Zobrazenie všetkých verzií dokumentu	document:listVersions
Stiahnutie verzie dokumentu	Stiahnutie konkrétnych verzií dokumentu	document:downloadVersion
Aktualizácia dokumentu	Úprava obsahu a metadát dokumentu	document:updateDocument
Aktualizácia verzie dokumentu	Úprava existujúcich verzií dokumentu	document:updateVersion
Odstránenie dokumentu	Odstránenie dokumentov zo systému	document:deleteDocument
Odstránenie verzie dokumentu	Odstránenie konkrétnych verzií dokumentu	document:deleteVersion
Prepojenie projektu	Priradenie dokumentov k projektom	document:linkProject
Prepojenie zariadenia	Priradenie dokumentov k zariadeniam	document:linkDevice
Prepojenie brány	Priradenie dokumentov k bránam	document:linkGateway
Prepojenie licencie	Priradenie dokumentov k licenciám	document:linkLicense
Prepojenie používateľa	Priradenie dokumentov k používateľom	document:linkUser
Zrušenie prepojenia projektu	Odstránenie priradení dokument – projekt	document:unlinkProject
Zrušenie prepojenia zariadenia	Odstránenie priradení dokument – zariadenie	document:unlinkDevice
Zrušenie prepojenia brány	Odstránenie priradení dokument – brána	document:unlinkGateway
Zrušenie prepojenia licencie	Odstránenie priradení dokument – licencia	document:unlinkLicense
Zrušenie prepojenia používateľa	Odstránenie priradení dokument – používateľ	document:unlinkUser

Služba Gateway

Služba Gateway spravuje prostriedky brán a operácie s nimi.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s bránami	gateway:*
Vytvorenie brány	Pridanie nových brán do systému	gateway:createGateway
Čítanie brány	Zobrazenie informácií a stavu brány	gateway:readGateway
Aktualizácia brány	Úprava nastavení a konfigurácie brány	gateway:updateGateway
Odstránenie brány	Odstránenie brán zo systému	gateway:deleteGateway

Služba Identity

Služba Identity spravuje používateľov, používateľské role, používateľské skupiny a informácie o nájomcoch.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým identitným operáciám	ident:*
Vytvorenie používateľa	Pridanie nových používateľov do systému	ident:createUser
Čítanie používateľa	Zobrazenie informácií a detailov o používateľovi	ident:readUser
Aktualizácia používateľa	Úprava informácií o používateľskom konte	ident:updateUser
Odstránenie používateľa	Odstránenie používateľov zo systému	ident:deleteUser
Aktualizácia profilu	Úprava informácií používateľského profilu	ident:updateProfile
Aktualizácia nájomcu	Úprava nastavení a konfigurácie nájomcu	ident:updateTenant
Odstránenie nájomcu	Odstránenie nájomcov zo systému	ident:deleteTenant
Vytvorenie používateľskej role	Vytvorenie nových používateľských rolí	ident:createUserRole
Čítanie používateľskej role	Zobrazenie informácií a detailov používateľskej role	ident:readUserRole
Aktualizácia používateľskej role	Úprava existujúcich používateľských rolí	ident:updateUserRole
Odstránenie používateľskej role	Odstránenie používateľských rolí zo systému	ident:deleteUserRole
Prepojenie používateľskej role	Priradenie rolí používateľom	ident:linkUserRole
Zrušenie prepojenia používateľskej role	Odstránenie priradení rolí používateľom	ident:unlinkUserRole

Služba Integration

Služba Integration spravuje integrácie, napríklad pre GitHub.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým integračným operáciám	integration:*
Vytvorenie integrácie	Pridanie nových integrácií do systému	integration:createIntegration
Čítanie integrácie	Zobrazenie informácií a detailov o integrácii	integration:readIntegration
Aktualizácia integrácie	Úprava existujúcej integrácie	integration:updateIntegration
Odstránenie integrácie	Odstránenie integrácií zo systému	integration:deleteIntegration
Zoznam repozitárov	Zobrazenie repozitárov existujúcej integrácie	integration:listRepositories
Aktualizácia repozitára	Úprava nastavení a konfigurácie repozitára	integration:updateRepository

Služba License

Služba License spravuje softvérové licencie a ich používanie.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s licenciami	license:*
Vytvorenie licencie	Pridanie nových licencií do systému	license:createLicense
Čítanie licencie	Zobrazenie informácií a stavu licencie	license:readLicense
Odstránenie licencie	Odstránenie licencií zo systému	license:deleteLicense
Použitie licencie	Aktivácia a využitie licencií	license:useLicense
Administrátorské odomknutie licencie	Administrátorské odomknutie licencií uzamknutých ľubovoľným používateľom	license:adminUnlockLicense

Služba Pipeline

Služba Pipeline spravuje automatizované pracovné postupy a ich spustenia.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s pipeline	pipeline:*
Vytvorenie pipeline	Vytvorenie nových automatizovaných pipeline	pipeline:createPipeline
Čítanie pipeline	Zobrazenie informácií a konfigurácie pipeline	pipeline:readPipeline
Zoznam spustení pipeline	Zobrazenie histórie spustení pipeline	pipeline:listExecutions
Spustenie pipeline	Štart spustení pipeline	pipeline:triggerExecution
Aktualizácia pipeline	Úprava nastavení a konfigurácie pipeline	pipeline:updatePipeline
Odstránenie pipeline	Odstránenie pipeline zo systému	pipeline:deletePipeline
Odstránenie spustení pipeline	Odstránenie záznamov o spusteniach pipeline	pipeline:deleteExecutions

informácia

Úlohy (jobs) sú automaticky prístupné prostredníctvom oprávnení pipeline. Ak máte oprávnenie na prístup k pipeline a na zobrazenie zoznamu jej spustení, môžete zobraziť stav úloh, protokoly a ďalšie podrobnosti.

Služba Project

Služba Project spravuje životný cyklus projektov, správu verzií a prepojenie so zariadeniami. Pri verziách projektu sa oprávnenia vždy udeľujú na nadradenom projekte.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s projektmi	project:*
Vytvorenie projektu	Vytvorenie nových projektov	project:createProject
Vytvorenie verzie projektu	Vytvorenie nových verzií existujúcich projektov	project:createVersion
Čítanie projektu	Zobrazenie informácií a detailov o projekte	project:readProject
Zoznam verzií projektu	Zobrazenie všetkých verzií projektu	project:listVersions
Stiahnutie verzie projektu	Stiahnutie konkrétnych verzií projektu	project:downloadVersion
Aktualizácia projektu	Úprava nastavení a informácií projektu	project:updateProject
Aktualizácia verzie projektu	Úprava komentára verzie projektu	project:updateVersion
Odstránenie projektu	Odstránenie projektov zo systému	project:deleteProject
Odstránenie verzie projektu	Odstránenie konkrétnych verzií projektu z projektu	project:deleteVersion
Prepojenie projektu	Priradenie projektov (napr. knižníc) k iným projektom (napr. štandardným projektom)	project:linkProject
Prepojenie zariadenia	Pripojenie zariadení k projektom	project:linkDevice
Zrušenie prepojenia projektu	Odstránenie priradení projektov (napr. knižnice zo štandardného projektu)	project:unlinkProject
Zrušenie prepojenia zariadenia	Odpojenie zariadení od projektov	project:unlinkDevice
Uzamknutie projektu	Uzamknutie projektov na zabránenie úpravám	project:lockProject
Odomknutie projektu	Odomknutie projektov uzamknutých vlastným používateľom s cieľom umožniť úpravy	project:unlockProject
Administrátorské odomknutie projektu	Administrátorské odomknutie projektov uzamknutých ľubovoľným používateľom	project:adminUnlockProject

Služba Resource Groups

Služba Resource Groups spravuje organizačné zoskupenia prostriedkov.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám so skupinami prostriedkov	resourceGroup:*
Vytvorenie skupiny prostriedkov	Vytvorenie nových skupín prostriedkov	resourceGroup:createResourceGroup
Čítanie skupiny prostriedkov	Zobrazenie informácií o skupine prostriedkov	resourceGroup:readResourceGroup
Aktualizácia skupiny prostriedkov	Úprava nastavení skupiny prostriedkov	resourceGroup:updateResourceGroup
Odstránenie skupiny prostriedkov	Odstránenie skupín prostriedkov zo systému	resourceGroup:deleteResourceGroup

Služba Tag

Služba Tag spravuje metadátové značky a ich priradenia k rôznym prostriedkom.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám so značkami	tag:*
Vytvorenie značky	Vytvorenie nových metadátových značiek	tag:createTag
Čítanie značky	Zobrazenie informácií o značke a jej priradeniach	tag:readTag
Odstránenie značky	Odstránenie značiek zo systému	tag:deleteTag
Prepojenie zariadenia	Priradenie značiek k zariadeniam	tag:linkDevice
Prepojenie dokumentu	Priradenie značiek k dokumentom	tag:linkDocument
Prepojenie brány	Priradenie značiek k bránam	tag:linkGateway
Prepojenie licencie	Priradenie značiek k licenciám	tag:linkLicense
Prepojenie projektu	Priradenie značiek k projektom	tag:linkProject
Prepojenie používateľa	Priradenie značiek k používateľom	tag:linkUser
Prepojenie trezoru	Priradenie značiek k trezorom	tag:linkVault
Prepojenie pipeline	Priradenie značiek k pipeline	tag:linkPipeline
Zrušenie prepojenia zariadenia	Odstránenie priradení značiek zo zariadení	tag:unlinkDevice
Zrušenie prepojenia dokumentu	Odstránenie priradení značiek z dokumentov	tag:unlinkDocument
Zrušenie prepojenia brány	Odstránenie priradení značiek z brán	tag:unlinkGateway
Zrušenie prepojenia licencie	Odstránenie priradení značiek z licencií	tag:unlinkLicense
Zrušenie prepojenia projektu	Odstránenie priradení značiek z projektov	tag:unlinkProject
Zrušenie prepojenia používateľa	Odstránenie priradení značiek z používateľov	tag:unlinkUser
Zrušenie prepojenia trezoru	Odstránenie priradení značiek z trezorov	tag:unlinkVault
Zrušenie prepojenia pipeline	Odstránenie priradení značiek z pipeline	tag:unlinkPipeline

Služba Vault

Služba Vault spravuje bezpečné ukladanie tajomstiev a citlivých informácií.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s trezormi	vault:*
Vytvorenie trezoru	Vytvorenie nových bezpečných trezorov	vault:createVault
Vytvorenie tajomstva	Pridanie nových tajomstiev do trezorov	vault:createSecret
Čítanie trezoru	Zobrazenie informácií a metadát trezoru	vault:readVault
Zoznam tajomstiev	Zobrazenie tajomstiev obsiahnutých v trezoroch	vault:listSecrets
Prepojenie tajomstva	Priradenie tajomstiev k iným prostriedkom	vault:linkSecret
Aktualizácia trezoru	Úprava nastavení a konfigurácie trezoru	vault:updateVault
Aktualizácia tajomstva	Úprava existujúcich tajomstiev	vault:updateSecret
Odstránenie trezoru	Odstránenie trezorov zo systému	vault:deleteVault
Odstránenie tajomstva	Odstránenie tajomstiev z trezorov	vault:deleteSecret
Odhalenie tajomstva	Zobrazenie a prístup k hodnotám tajomstiev	vault:unceilSecret

Služba Webhook

Služba Webhook spravuje konfiguráciu, doručovanie, bezpečnosť a spoľahlivosť odchádzajúcich HTTP notifikácií spúšťaných systémovými udalosťami, čím umožňuje integrácie s externými systémami v reálnom čase.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s webhookmi	webhook:*
Vytvorenie webhooku	Vytvorenie nových konfigurácií webhookov	webhook:createWebhook
Čítanie webhooku	Zobrazenie konfigurácií webhookov	webhook:readWebhook
Aktualizácia webhooku	Úprava nastavení a konfigurácie webhooku	webhook:updateWebhook
Odstránenie webhooku	Odstránenie webhookov zo systému	webhook:deleteWebhook

Služba Webhook

Služba Webhook spravuje bezpečné ukladanie tajomstiev a citlivých informácií.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s trezormi	vault:*
Vytvorenie trezoru	Vytvorenie nových bezpečných trezorov	vault:createVault
Vytvorenie tajomstva	Pridanie nových tajomstiev do trezorov	vault:createSecret
Čítanie trezoru	Zobrazenie informácií a metadát trezoru	vault:readVault
Zoznam tajomstiev	Zobrazenie tajomstiev obsiahnutých v trezoroch	vault:listSecrets
Prepojenie tajomstva	Priradenie tajomstiev k iným prostriedkom	vault:linkSecret
Aktualizácia trezoru	Úprava nastavení a konfigurácie trezoru	vault:updateVault
Aktualizácia tajomstva	Úprava existujúcich tajomstiev	vault:updateSecret
Odstránenie trezoru	Odstránenie trezorov zo systému	vault:deleteVault
Odstránenie tajomstva	Odstránenie tajomstiev z trezorov	vault:deleteSecret
Odhalenie tajomstva	Zobrazenie a prístup k hodnotám tajomstiev	vault:unceilSecret

Služba Vault

Služba Vault spravuje bezpečné ukladanie tajomstiev a citlivých informácií.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s trezormi	vault:*
Vytvorenie trezoru	Vytvorenie nových bezpečných trezorov	vault:createVault
Vytvorenie tajomstva	Pridanie nových tajomstiev do trezorov	vault:createSecret
Čítanie trezoru	Zobrazenie informácií a metadát trezoru	vault:readVault
Zoznam tajomstiev	Zobrazenie tajomstiev obsiahnutých v trezoroch	vault:listSecrets
Prepojenie tajomstva	Priradenie tajomstiev k iným prostriedkom	vault:linkSecret
Aktualizácia trezoru	Úprava nastavení a konfigurácie trezoru	vault:updateVault
Aktualizácia tajomstva	Úprava existujúcich tajomstiev	vault:updateSecret
Odstránenie trezoru	Odstránenie trezorov zo systému	vault:deleteVault
Odstránenie tajomstva	Odstránenie tajomstiev z trezorov	vault:deleteSecret
Odhalenie tajomstva	Zobrazenie a prístup k hodnotám tajomstiev	vault:unceilSecret

Služba Webhook

Služba Webhook spravuje bezpečné ukladanie tajomstiev a citlivých informácií.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s trezormi	vault:*
Vytvorenie trezoru	Vytvorenie nových bezpečných trezorov	vault:createVault
Vytvorenie tajomstva	Pridanie nových tajomstiev do trezorov	vault:createSecret
Čítanie trezoru	Zobrazenie informácií a metadát trezoru	vault:readVault
Zoznam tajomstiev	Zobrazenie tajomstiev obsiahnutých v trezoroch	vault:listSecrets
Prepojenie tajomstva	Priradenie tajomstiev k iným prostriedkom	vault:linkSecret
Aktualizácia trezoru	Úprava nastavení a konfigurácie trezoru	vault:updateVault
Aktualizácia tajomstva	Úprava existujúcich tajomstiev	vault:updateSecret
Odstránenie trezoru	Odstránenie trezorov zo systému	vault:deleteVault
Odstránenie tajomstva	Odstránenie tajomstiev z trezorov	vault:deleteSecret
Odhalenie tajomstva	Zobrazenie a prístup k hodnotám tajomstiev	vault:unceilSecret

Služba Workstation

Služba Workstation spravuje prostriedky pracovných staníc a operácie s nimi.

Akcia	Popis	ID akcie
Všetky akcie	Úplný prístup ku všetkým operáciám s pracovnými stanicami	workstation:*
Vytvorenie pracovnej stanice	Pridanie novej pracovnej stanice do systému	workstation:createWorkstation
Čítanie pracovnej stanice	Zobrazenie informácií a stavu pracovnej stanice	workstation:readWorkstation
Aktualizácia pracovnej stanice	Úprava nastavení a konfigurácie pracovnej stanice	workstation:updateWorkstation
Odstránenie pracovnej stanice	Odstránenie pracovnej stanice zo systému	workstation:deleteWorkstation