Права пользователя хранилища секретов on Infrascope

Пользователь-аудитор

Mon, 01 Jan 0001 00:00:00 +0000

Пользователь-аудитор может видеть все учетные записи и группы, определенные в Хранилище секретов, но не может предпринимать никаких действий с этими учетными записями. Кроме того, пользователь-аудитор видит пользователей, имеющих разрешение на доступ к этим учетным записям и группам на вкладке "Vault".

Группы пользователей аудиторов должны иметь следующие функциональные группы:

Функциональная группа

Описание

SAPM Management

Основная функциональная группа Хранилища секретов.

SAPM Account Module Visibility

Функциональная группа, предоставляющая полномочия для просмотра вкладки Vault.

SAPM Group Module Visibility

Функциональная группа, предоставляющая полномочия для просмотра групп на вкладке Vault.

SAPM Auditor

Функциональная группа, которой предоставлена авторизация аудитора.

Конечный пользователь

Mon, 01 Jan 0001 00:00:00 +0000

Конечный пользователь может видеть только те учетные записи и группы, которым было предоставлено разрешение. Пользователь может иметь полномочия ПОЛНОГО КОНТРОЛЯ или ТОЛЬКО ЧТЕНИЕ над учетными записями и группами в соответствии с предоставленным разрешением. Группы конечных пользователей должны иметь следующие функциональные группы:

Функциональная группа

Описание

SAPM Management

Основная функциональная группа Хранилища секретов.

SAPM Account Module Visibility

Функциональная группа, предоставляющая полномочия для просмотра вкладки Vault.

SAPM Group Module Visibility

Функциональная группа, предоставляющая полномочия для просмотра групп на вкладке Vault.

Создатель учетной записи и группы

Mon, 01 Jan 0001 00:00:00 +0000

Пользователи-создатели Хранилища секретов могут создавать собственные статические и динамические учетные записи. Device Realm (Область устройств) требуется при создании всех учетных записей, кроме STATIC Strategy. Пользователь Creator является тем, кто создал Device Realm. Каждая созданная пользователем учетная запись и группа является частной для пользователя. Другим группам пользователей необходимо разрешение на просмотр и управление этими учетными записями и группами. Чтобы создать частную учетную запись, в подразделе "Настройка системы" необходимо ввести следующие параметры:

Пользователь-администратор

Mon, 01 Jan 0001 00:00:00 +0000

Пользователи-администраторы Хранилища секретов имеют право просматривать и управлять всеми учетными записями и группами. Пользователи Admin также выбирают менеджера(ов) утверждения для учетной записи или группы, как подробно описано в разделе Механизм утверждения базы аккаунтов.

Группы пользователей-администраторов должны иметь следующие функциональные группы:

Функциональная группа

Описание

SAPM Management

Основная функциональная группа Хранилища секретов.

SAPM Account Module Visibility

Функциональная группа, предоставляющая полномочия для просмотра вкладки Vault.

SAPM Group Module Visibility

Функциональная группа, предоставляющая полномочия для просмотра групп на вкладке Vault.

SAPM Admin

Может уполномочить пользователя управлять всеми учетными записями.

SAPM Group System Manager

Может уполномочить пользователя управлять всеми группами.