はじめに
認証 では、Red Hat Developer Hub に対してユーザーを認証する方法を学びました。Developer Hub は、ユーザーを認識しています。
このドキュメントでは、Developer Hub でユーザーにアクションの実行を許可する方法を学習します。Developer Hub でユーザーが実行できる操作を定義します。
ロールベースアクセス制御 (RBAC) は、システム内のリソースへのアクセスを制御し、システムのユーザーと、ユーザーがシステム内のリソースに対して実行できるアクションの間のマッピングを指定するセキュリティーの概念です。特定の権限を持つロールを定義し、そのロールをユーザーとグループに割り当てます。
Developer Hub の RBAC は、コード内で RBAC ポリシーを定義するアクセス許可フレームワーク上に構築されています。Developer Hub RBAC 機能を使用すると、コードでポリシーを定義するのではなく、シンプルな CSV ベースの形式を使用して宣言的にポリシーを定義できます。CSV を直接編集するのではなく、Developer Hub Web インターフェイスまたは REST API を使用してポリシーを定義できます。
Developer Hub で認可を定義するには、以下を行います。
- Developer Hub 管理者は RBAC 機能を有効にし、アクセス権を付与します。
次の方法を組み合わせて、ロールとポリシーを定義します。
- Developer Hub ポリシー管理者は、Developer Hub Web インターフェイスまたは REST API を使用します。
- Developer Hub 管理者は、メインの Developer Hub 設定ファイルを編集します。
- Developer Hub 管理者は外部ファイルを編集します。
