シークレット管理 ロール
シークレット管理 は、これらのロールを追加します。
シークレットアドミン [sn_secrets.admin]
アドミン以外のシークレットロールを他のユーザーに割り当てます。シークレットアドミニストレーターには、シークレットマネージャーおよびビューアーと同じ権限があります。
ロールを含む
ロール内に含まれるロールのリスト。
なし。
グループ
このロールがデフォルトでアサインされているグループのリスト。
なし。
特別な考慮事項
重要:
より分化したロールが利用可能な場合は、アドミンロールを付与しないでください。
- ユーザーが sn_secret.admin ロールをアサインされるには、admin ロールと security_admin ロールの両方を持っている必要があります。
- より多くのターゲットロールが利用可能な場合は、admin ロールを付与しないでください。
シークレット管理 [sn_secrets.secret_manager]
次のいずれかの機能を実行できる必要があるユーザーにこのロールを付与します。
- シークレットおよびシークレットグループレコードを表示する
- アクセス履歴やその他の使用アクティビティ情報を表示する
- シークレットグループとフィルターを作成する
- シークレットプロバイダーを作成する
- シークレットグループ間でのシークレットを移動する
- シークレットグループとシークレットプロバイダーの設定を変更する
ロールを含む
ロール内に含まれるロールのリスト。
なし。
グループ
このロールがデフォルトでアサインされているグループのリスト。
なし。
特別な考慮事項
重要:
シークレットマネージャーは、シークレットをプレーンテキストで表示することはできません。
シークレットビューアー [sn_secrets.viewer]
シークレットおよびシークレットグループレコードを表示できる必要があるユーザーにこのロールを付与します。
ロールを含む
ロール内に含まれるロールのリスト。
なし。
グループ
このロールがデフォルトでアサインされているグループのリスト。
なし。
特別な考慮事項
なし。