Geheimnisverwaltungsrollen

Mit der Geheimnisverwaltung werden diese Rollen hinzugefügt.

Geheimnisadministrator [sn_secrets.admin]

Weisen Sie anderen Benutzern Nicht-Admin-Secret-Rollen zu. Geheimnisadministratoren haben die gleichen Berechtigungen wie Geheimnismanager und -anzeiger.

Enthält die Rollen

Liste der in der Rolle enthaltenen Rollen.

Keine.

Gruppen

Liste der Gruppen, denen diese Rolle standardmäßig zugewiesen ist.

Keine.

Besondere Überlegungen

Wichtig:

Vermeiden Sie es, eine Administratorrolle zu gewähren, wenn spezialisiertere Rollen verfügbar sind.

• Ein Benutzer muss über die Rollen admin und security_admin verfügen, um die Rolle sn_secret.admin zu erhalten.
• Vermeiden Sie die Gewährung einer Administratorrolle, wenn gezieltere Rollen verfügbar sind.

Geheimnismanager [sn_secrets.manager]

Gewähren Sie diese Rolle Benutzern, die in der Lage sein müssen, eine der folgenden Funktionen auszuführen.

• Geheime und geheime Gruppendatensätze anzeigen
• Zeigen Sie den Zugriffsverlauf und andere Informationen zu Nutzungsaktivitäten an
• Erstellen Sie geheime Gruppen und Filter
• Erstellen Sie Geheimnisanbieter
• Verschieben Sie geheime Schlüssel zwischen geheimen Gruppen
• Ändern Sie die Einstellungen für geheime Gruppe und geheimen Anbieter

Enthält die Rollen

Liste der in der Rolle enthaltenen Rollen.

Keine.

Gruppen

Liste der Gruppen, denen diese Rolle standardmäßig zugewiesen ist.

Keine.

Besondere Überlegungen

Wichtig:

Geheimnismanager können Geheimnisse nicht im Nur-Text-Format sehen.

Geheimnisbetrachter [sn_secrets.viewer]

Gewähren Sie diese Rolle Benutzern, die in der Lage sein müssen, geheime und geheime Gruppendatensätze anzuzeigen.

Enthält die Rollen

Liste der in der Rolle enthaltenen Rollen.

Keine.

Gruppen

Liste der Gruppen, denen diese Rolle standardmäßig zugewiesen ist.

Keine.

Besondere Überlegungen

Keine.