Her kişiye ihtiyaç duyduğu erişimi verin

Kimlik doğrulama, yerel hesap veya desteklenen dış kimlik sistemi üzerinden hangi kullanıcının giriş yaptığını belirler. Yetkilendirme, bu Semaphore kullanıcısının hangi proje ve eylemlere erişebileceğini belirler. SSO'yu açmak tek başına doğru operasyonel rolü atamaz. İkisini birlikte tasarlayın: kimlik bağlamayı doğrulayın, amaçlanan proje üyeliğini ekleyin ve operasyonel görevi devretmeden temsilî hesabın erişebildiği gerçek eylemleri test edin.

Yerleşik Task Runner rolü projesindeki her şablonu çalıştırabilir. Yalnızca seçili işleri devretmek için seçili Görev Şablonları ve İş Akışları üzerinde izinlere sahip, proje genelinde çalıştırma izni olmayan Enterprise özel rolü kullanın. Atanmış tüm rollerin izinleri toplanır; yanındaki daha geniş rol kişinin diğer şablonları çalıştırmasına yine izin verebilir.

Evet. Enterprise özel rolü proje genelindeki izinleri tek nesne izinleriyle birleştirir. Proje genelindeki izinleri kapalı tutup yalnızca rolün gerekli Görev Şablonlarını ve İş Akışlarını ekleyin; her biri için görüntüleme, çalıştırma veya düzenleme, İş Akışı için ayrıca onay seçin. Genel rol bir kez tanımlanıp projelerde kullanılır; proje rolü oluşturan projede kalır. Kullanıcıların birden fazla rolü olabilir ve izinleri toplanır; hassas otomasyona erişimi kısıtlarken tam kümeyi inceleyin.

Tek nesne düzeyindeki ayrıntı Görev Şablonları ve İş Akışlarına uygulanır. Envanterleri, depoları, değişken gruplarını veya Anahtar Deposu kayıtlarını yönetme proje izninin tek nesneye daraltılabileceğini varsaymayın. Operasyonel sorumlulukları ayırırken proje sınırlarını ve mevcut rol modelini bilinçli kullanın. Erişim tasarımı başka tür kaynak düzeyi kısıtlamaya bağlıysa üretimde güvenmeden o gereksinimi doğrulayın.

Belgelenmiş doğrulama seçenekleri yerel hesaplar, LDAP ve Active Directory, OpenID Connect ve güvenilir ters proxy'den aktarılan JWT'dir; kullanılabilirlik güncel plan karşılaştırmasında gösterilir. Dış doğrulanan kullanıcının hâlâ Semaphore kullanıcı kaydı ve amaçlanan proje erişimi olmalıdır. Mevcut ayarı değiştirmeden sağlayıcı kimliklerini ve hesap bağlama davranışını kontrol edin. Kimlik sağlayıcı açmanın tüm dizin gruplarını yetkilendirme tasarımının gerektirdiği rollere otomatik eşlediğini varsaymayın.

Dış kimlik doğrulama yapılandırmasının yanında test edilmiş yerel yönetici kurtarma yolunu koruyun. Sorumlusunu, gerekli kimlik bilgilerinin nerede tutulduğunu ve kesintide erişimin nasıl kullanılacağını belgeleyin. Her yöneticinin aynı kullanılamayan sağlayıcıya bağlı olduğunu olay sırasında keşfetmek yerine süreci önceden test edin. Kurtarma sonrası geçici operasyonel değişikliklerin istenmeyen kalıcı izne dönüşmemesi için ilgili hesap ve proje erişimini inceleyin.

Evet. Yerleşik Task Runner rolü diğer kaynakları salt okunur bırakırken proje şablonlarını çalıştırabilir. Seçili işlere erişim için o Görev Şablonları ve İş Akışlarında izinleri olan Enterprise özel rolü kullanın. İzinler toplandığından üyeye atanmış tüm rolleri kontrol edin. Hazır Görev Şablonu yürütme ayarlarını ekip için erişilebilir tutar.

Guest rolü projeye salt okunur erişim verir. Misafir görev çalıştırmadan veya ayar değiştirmeden proje bilgilerini ve görev sonuçlarını inceleyebilir. Kişiyi uygun proje ekibine ekleyin ve diğer rollerini de inceleyin. Guest yanında atanmış daha geniş rol ek izin verebilir.

Enterprise grup eşlemeleri OIDC sağlayıcı grubunu Semaphore projesindeki role bağlar. Sağlayıcıda grup bildirimini yapılandırın ve amaçlanan proje ile rol için eşleme ekleyin. Semaphore bu atamaları kişi o sağlayıcı üzerinden oturum açtığında yeniler; değişiklikler mevcut oturumda hemen değil sonraki oturum açmada uygulanır.

Evet. Kullanıcıların yerel hesapları için doğrulama uygulaması kaydedip paroladan sonra zamana dayalı kod girmesi için sunucu yapılandırmasında TOTP açın. Kayıt, uygulama yokken giriş için kurtarma kodu oluşturur. Seçeneği açmak her hesabı kayıt olmaya zorlamaz; benimsemeyi süreç olarak ele alın. Aynı bölüm, etkinlikten bağımsız sabit süreden sonra oturumu bitiren mutlak oturum sınırını ayarlar.