Разрешения на основе ролей

Перенос ролей в политики рекомендуется Ключ-АСТРОМ версии 1.252+ Начиная с версии Ключ-АСТРОМ 1.252, вы можете управлять доступом на основе ролей с помощью политик. Подробнее см. в статье Обновление разрешений на основе ролей для политик Ключ-АСТРОМ IAM.

Перейдите в раздел Управление учетной записью — для получения более подробной информации см. раздел Управление учетной записью.

Разрешения учетной записи

Ключ-АСТРОМ предоставляет следующие разрешения на уровне учетной записи.

• Просмотр учётной записи: предоставляет доступ к учётной записи для просмотра данных среды (часов хоста, сеансов, синтетических мониторов) и ссылок на документацию Ключ-АСТРОМ. Также предоставляет доступ к просмотру и созданию запросов в службу поддержки и форуму пользователей Ключ-АСТРОМ Community. Доступ к выставлению счетов и управлению пользователями/группами отсутствует.
• Просмотр и управление учетной записью и платежной информацией: обеспечивает доступ к платежным данным (данным кредитной карты), платежным данным (счетам-фактурам) и контактной информации (контактным данным компании).
• Просмотр и управление пользователями и группами: обеспечивает доступ к управлению пользователями (добавление, редактирование, удаление членства пользователей в группах) и управлению группами (создание, редактирование, удаление групп).

Разрешения среды

Ключ-АСТРОМ предоставляет следующие разрешения на уровне среды. Выберите все подходящие варианты:

• Просмотр среды: разрешает доступ к среде только для чтения. С помощью этого разрешения невозможно изменить настройки или установить ЕдиныйАгент.

Разрешение «Просмотр среды» требуется для любого другого разрешения среды, поэтому при выборе любого другого разрешения среды для среды автоматически выбирается разрешение « Просмотр среды».

• Просмотр конфиденциальных данных запроса: позволяет просматривать потенциально персональные данные, собранные Ключ-АСТРОМ, включая загрузку дампов памяти. Пользователи без этого разрешения видят, что точка данных существует, но персональные данные скрыты звёздочками (*****). Также позволяет вручную запускать дампы памяти.

• Просмотр логов: обеспечивает доступ к конфиденциальным данным файлов логов на вкладке Логи.

Роль Просмотра логов обходит любой существующий условный доступ, который вы могли определить в границах политики через разрешение Логи хранения. Чтобы соблюдать эти условия, рассмотрите возможность указания тех же разрешений Просмотра логов в операторе политики, используя эквивалентное разрешение Просмотр логов среды.

• Воспроизведение данных сеанса с маскировкой: позволяет воспроизводить записанные сеансы пользователей с применением правил маскирования воспроизведения во время воспроизведения. Обратите внимание, что любые данные, замаскированные во время записи, никогда не сохраняются и, следовательно, всегда маскируются во время воспроизведения.
• Воспроизведение данных сеанса без маскировки: позволяет воспроизводить записанные сеансы пользователя без применения правил маскировки воспроизведения. Обратите внимание, что любые данные, замаскированные во время записи, всегда будут замаскированы и во время воспроизведения.

• Установить ЕдиныйАгент: позволяет загрузить ЕдиныйАгент и установить его на хосты. Для изменения/редактирования настроек необходимо предоставить разрешение Управление параметрами мониторинга.
• Управление настройками мониторинга: позволяет изменять все параметры среды. Для установки ЕдиногоАгента необходимо предоставить разрешение Установить ЕдиныйАгент.
• Управление сбором конфиденциальных данных запросов: позволяет настраивать правила сбора атрибутов запросов. Их можно использовать для сбора таких элементов, как HTTP-заголовки или параметры Post, для хранения, фильтрации и поиска. Также позволяет вручную запускать дампы памяти.

• Управление заявками в службу поддержки: предоставляет доступ ко всем заявкам в службу поддержки, созданным для этой среды. Примечание: клиенты Ключ-АСТРОМ SaaS по умолчанию автоматически имеют доступ к чату и заявкам в службу поддержки, поэтому им не требуется это разрешение, если только им не нужен доступ ко всем заявкам в этой среде.

• Управление проблемами безопасности: позволяет просматривать и управлять уязвимостями, о которых сообщает Ключ-АСТРОМ Application Security.
• Просмотр проблем безопасности: позволяет просматривать (но не управлять) уязвимостями, о которых сообщает Ключ-АСТРОМ Application Security.

Подробную информацию о разрешениях безопасности приложений см. в разделе Тонкая настройка разрешений.

Разрешения менеджмент зон

Ключ-АСТРОМ предоставляет следующие разрешения на уровне менеджмент зон. Выберите все подходящие варианты:

• Просмотр среды: обеспечивает доступ только для чтения к сущностям в менеджмент зонах. Для изменения/редактирования настроек необходимо предоставить разрешение Изменение параметров мониторинга.

Разрешение Просмотр среды требуется для любого другого разрешения менеджмент зоны, поэтому при выборе любого другого разрешения зоны управления для менеджмент зоны автоматически выбирается разрешение Просмотр среды.

• Просмотр конфиденциальных данных запроса: позволяет просматривать потенциально персональные данные, собранные Ключ-АСТРОМ для сущностей в менеджмент зоне. Пользователи без этого разрешения видят, что точка данных существует, но персональные данные скрыты звёздочками (*****) — см. также раздел Разрешения среды выше.

• Просмотр логов: обеспечивает доступ к конфиденциальным данным файлов логов на вкладке Логи для хостов, явно включённых в менеджмент зону. Обратите внимание, что недостаточно предоставить доступ на уровне менеджмент зоны к группам хостов, к которым принадлежат эти хосты — подробности см. в разделе Правила менеджмент зоны.

• Воспроизведение данных сеанса с маскировкой: позволяет воспроизводить записанные сеансы пользователей с применением правил маскирования воспроизведения во время воспроизведения. Обратите внимание, что любые данные, замаскированные во время записи, никогда не сохраняются и, следовательно, всегда маскируются во время воспроизведения.
• Воспроизведение данных сеанса без маскировки: позволяет воспроизводить записанные сеансы пользователя без применения правил маскировки воспроизведения. Обратите внимание, что любые данные, замаскированные во время записи, всегда будут замаскированы и во время воспроизведения.

Чтобы разрешения на воспроизведение сеанса работали в зоне управления, пользователю также необходимо иметь доступ к необходимым приложениям. Если сеанс пользователя охватывает несколько приложений, не все из которых назначены зоне управления, пользователи смогут видеть и воспроизводить сеанс. Однако действия пользователя, связанные с приложением, к которому у вас нет доступа, маскируются, и соответствующая часть воспроизведения не отображается. Кнопки воспроизведения неактивны для пользователей, имеющих доступ к приложениям, но не имеющих разрешения на воспроизведение сеансов. Пример страницы сведений о сеансе: настройки

Пример страницы сведений о сеансе: уведомления