Rôles

Les rôles sont des privilèges qui peuvent être attribués à des identités.

Tous les rôles sont soit des privilèges limités à un contexte soit à une identité. Chaque service peut définir ses propres rôles et périmètres.

Rôles limités à l’identité

Les rôles limités à l’identité sont des rôles attribués à des identités qui donnent des actions sur elles-mêmes ou d’autres identités.

Par exemple,

• attribuer un mot de passe à une identité est un privilège. Tous les utilisateurs d’une identité n’ont pas ce privilège.
• générer une clé API pour une identité est un privilège. Tous les utilisateurs d’une identité n’ont pas ce privilège.

Exemples de rôles

• “https://dtz.rocks/identity/admin/{identity_id}"
• “https://dtz.rocks/billing/admin/{identity_id}"

Rôles limités au contexte

Les rôles limités au contexte sont des rôles attribués à des identités qui donnent des actions sur les ressources dans un contexte.

Par exemple,

• mise à jour/déploiement de l’intégration rss2email via le service flows
• déploiements de conteneurs
• accès aux journaux et aux métriques

Exemples de rôles

• “https://dtz.rocks/context/admin/{context_id}"
• “https://dtz.rocks/flows/admin/{context_id}"
• “https://dtz.rocks/containers/admin/{context_id}"
• “https://dtz.rocks/observability/admin/{context_id}"

Rôles contextuels disponibles

Rôles d’identité disponibles