Utilisateurs et accès

L'accès à Kyvernon repose sur les utilisateurs, les rôles et les autorisations. Un utilisateur se connecte avec un mot de passe et un code de vérification, ou par un fournisseur d'identité. Un rôle est un ensemble de privilèges. Une autorisation donne un rôle à un utilisateur ou à un groupe sur un objet de l'inventaire.

Concepts de l'identité explique comment ces éléments déterminent ce qu'un utilisateur peut faire. Utilisateurs et groupes crée les comptes, et Rôles et autorisations leur donne accès. Sécurité de la connexion couvre les mots de passe, le verrouillage et la validation en deux étapes, et Authentification unique connecte un fournisseur OpenID Connect. Les jetons d'API servent à l'automatisation, et Sessions et audit liste les sessions actives et enregistre chaque modification.

• Concepts d'identitéUtilisateurs, groupes, rôles, privilèges et autorisations sur les objets, et comment Kyvernon décide ce qu'un utilisateur peut faire.
• Utilisateurs et groupesCréer des utilisateurs locaux et des groupes dans la console, définir leurs groupes, les désactiver, lever un verrouillage et les supprimer.
• Rôles et autorisationsCréer des rôles personnalisés, donner un rôle à un utilisateur ou à un groupe sur un objet, vérifier qui a accès et retirer une autorisation.
• Sécurité de la connexionChanger votre mot de passe, configurer la validation en deux étapes, définir la politique de mots de passe et de verrouillage et lever un verrouillage.
• Authentification uniqueConnecter un fournisseur d'identité OpenID Connect dans la console, donner des rôles à ses groupes et se connecter avec un compte d'organisation.
• Jetons d'APICréer un jeton d'API avec une durée de vie pour l'automatisation, copier son secret une seule fois et révoquer les jetons perdus ou devenus inutiles.
• Sessions et auditVoir qui est connecté et mettre fin à des sessions, lire et filtrer le journal d'audit, l'exporter et connaître la durée de conservation.
• Dépannage de l'identitéSymptômes de connexions refusées, de codes rejetés, de sessions terminées, d'autorisation refusée et d'automatisations en échec, avec cause et solution.