RBAC · 9.2
Rollen
TLSPilot unterstützt die folgenden Rollen:
| Rolle | Berechtigungen |
|---|---|
| Owner | Hat alle Berechtigungen. |
| Manager | Kann Zertifikate und Deployments erstellen und ändern, eine Erneuerung erzwingen, Zertifikate exportieren und Credentials verwalten. Kann die Einstellungen und RBAC weder ansehen noch ändern, keine Zertifikate löschen oder widerrufen, das RBAC eines Zertifikats nicht ändern und den Deployment- und Health-Zyklus nicht ausführen; diese Aktionen sind dem Owner vorbehalten. |
| Deployment Admin | Kann Deployments konfigurieren, ändern und starten. |
| Deployer | Kann nur Deployments starten, aber weder Deployments noch Zertifikate ändern. |
| Credential Admin | Verwaltet Credentials und legt fest, wer sie verwenden darf. Kann alle Zertifikate und Deployments ansehen, aber nicht ändern. |
| Reader | Kann alle Zertifikate und Deployments ansehen, aber nicht die Einstellungen, und kann nichts ändern. |