Вход
Организации, роли и контуры — в одном аккаунте.
Вход
Новая организация
Создаётся организация с вами во роли владельца: сотрудники,
API-ключи, квоты и контуры — внутри неё. Стартовый тариф задаёт
администратор платформы (обычно — Freemium), сменить его можно в
кабинете. Оплата подключается позже, сейчас действуют лимиты тарифа.
Демонстрационные аккаунты
Пароль у всех — mindroot. Стенд публичный,
боевых данных в нём нет.
загрузка…
Как устроена мультиарендность
Организация — граница данных
- контуры, секреты и журналы принадлежат организации;
- свой ключ шифрования: ключ контура = HKDF(ключ организации);
- чужие контуры не видны и отвечают «не найдено».
Роль — граница действий
- владелец, администратор, разработчик, оператор, наблюдатель;
- права проверяются на каждом вызове, включая страницы контуров;
- каждое действие попадает в журнал организации.
Квоты — граница тарифа
- число контуров, задачи в месяц, сотрудники, срок хранения журналов;
- типы контуров: общий, выделенный VPC, on-premise;
- превышение лимита — понятный отказ с подсказкой.
Программный доступ
- API-ключи организации с ролью: на сервере только SHA-256;
- ключ можно отозвать в любой момент;
- тот же ключ работает и в контуре, и в провижининге.
Роли и права
загрузка…