Personnes, ressources et répertoires
- Personne / équipe de l’entreprise
- Chaque personne possède un compte Firetower. Une équipe regroupe des personnes pour leur attribuer des droits en une seule fois.
- Ressource
- Un élément partageable : machine, espace de travail, profil, compétence, livrable ou compte d’agent.
- Répertoire
- Un ensemble de ressources partagées dans Firetower. Il définit des droits d’accès ; ce n’est pas un dossier sur le disque d’un worker.
- Autorisation d’accès
- Un droit accordé à une personne ou à une équipe, directement sur une ressource ou par l’intermédiaire de son répertoire.
Niveaux d’accès
| Niveau | Rôle |
|---|---|
| Viewer (lecture) | Consulter la ressource et son activité visible. |
| Editor (modification) | Utiliser la ressource ou travailler dessus. Pour un espace de travail, cela inclut l’accès au terminal. |
| Directory Admin (administration du répertoire) | Gérer le répertoire, son contenu et ses droits d’accès. |
Propriété et partage
Déplacer une ressource dans un répertoire transfère sa propriété à ce répertoire. Accorder directement des droits Viewer ou Editor conserve le propriétaire actuel.
Un administrateur de l’organisation gère l’installation et les utilisateurs. Ce rôle ne donne pas automatiquement accès aux ressources privées de chacun. La personne qui lance une session contrôle ses messages et ses autorisations. Les collègues disposant des droits nécessaires peuvent lancer leurs propres sessions dans le même espace de travail.
Secrets et droits d’exécution
Le coffre-fort conserve les identifiants et les secrets. Partager une ressource enregistrée et autoriser une action d’agent sont deux décisions distinctes. Les outils des agents utilisent les droits du compte SSH du worker. Prévoyez une machine ou une VM distincte si les tâches doivent être isolées.