1.2. Propriétaires, membres et administrateurs de chambres fortes
La gestion de l'identité (IdM) distingue les types d'utilisateurs de la chambre forte suivants :
- Propriétaire de la chambre forte
Le propriétaire d'un coffre-fort est un utilisateur ou un service qui dispose de privilèges de gestion de base sur le coffre-fort. Par exemple, un propriétaire de coffre-fort peut modifier les propriétés du coffre-fort ou ajouter de nouveaux membres au coffre-fort.
Chaque chambre forte doit avoir au moins un propriétaire. Un coffre-fort peut également avoir plusieurs propriétaires.
- Membre de la chambre forte
- Un membre d'un coffre-fort est un utilisateur ou un service qui peut accéder à un coffre-fort créé par un autre utilisateur ou service.
- Administrateur de la chambre forte
Les administrateurs de coffre-fort ont un accès illimité à tous les coffres-forts et sont autorisés à effectuer toutes les opérations sur les coffres-forts.
NoteLes chambres fortes symétriques et asymétriques sont protégées par un mot de passe ou une clé et appliquent des règles spéciales de contrôle d'accès (voir Types de chambres fortes). L'administrateur doit respecter ces règles pour :
- Secrets d'accès dans les chambres fortes symétriques et asymétriques.
- Modifier ou réinitialiser le mot de passe ou la clé du coffre-fort.
Un administrateur de coffre-fort est un utilisateur disposant du privilège
Vault Administrators. Dans le contexte du contrôle d'accès basé sur les rôles (RBAC) dans IdM, un privilège est un groupe de permissions que vous pouvez appliquer à un rôle.- Utilisateur de la chambre forte
L'utilisateur de l'espace de stockage représente l'utilisateur dans le conteneur duquel se trouve l'espace de stockage. L'information
Vault userest affichée dans la sortie de commandes spécifiques, telles queipa vault-show:$ ipa vault-show my_vault Vault name: my_vault Type: standard Owner users: user Vault user: userPour plus d'informations sur les conteneurs de coffre-fort et les coffres-forts utilisateur, voir Conteneurs de coffre-fort.
Ressources supplémentaires
- Voir voûtes standard, symétriques et asymétriques pour plus de détails sur les types de voûtes.
