Berechtigungen, RBAC und Rollen

Berechtigungen, RBAC und Rollen beschreiben, wie Devolutions Cloud steuert, wer Einträge, Tresore und administrative Einstellungen sehen, verwenden oder verwalten kann. System- und Tresorrollen bündeln Berechtigungen wie Vertrauliche Daten anzeigen, Passwort anzeigen, Bearbeiten oder Berechtigungen verwalten und ermöglichen Administratoren, die minimal erforderlichen Rechte zur Erfüllung einer Aufgabe zu erteilen. Ausgeblendete Felder und Passwörter berücksichtigen diese Berechtigungen immer.

In Devolutions Cloud werden Rollen üblicherweise über Benutzergruppen zugewiesen und dann auf System- oder Tresorebene angewendet, häufig in Kombination mit Genehmigungsworkflows und detaillierten Berichten. Beispielsweise könnten Operatoren Sitzungen starten dürfen, ohne Passwörter offenzulegen, während Manager zusätzlich Einträge bearbeiten und Zugriff delegieren können.

Verwandte Themen