Zugriff auf eine Umgebung ist ein Schlüssel, kein Häkchen
Crunu versiegelt den Schlüssel jeder Umgebung nur für die Menschen und Maschinen, die sie lesen sollen. Wer Zugriff auf development hat, kann production nicht lesen, weil der Schlüssel für production nie für diese Person versiegelt wurde.
- Vier Rollen auf jeder Umgebung
- Zugriffsprofile für ganze Gruppen
- Anfragen, freigegeben von Owner oder Admin
Zwei Ebenen von Rollen
Organisationsrollen legen fest, wer die Organisation verwaltet. Umgebungsrollen legen fest, was jemand innerhalb einer Umgebung erhält, und hinter ihnen stehen Schlüssel.
- OwnerAlles, was ein Admin kann, dazu Admins und Owner ernennen und die Einstellungen der Organisation ändern. Der letzte Owner kann nicht entfernt werden.
- AdminVerwaltet Mitglieder, Maschinen, Tokens und das Audit-Log und erreicht über den Wiederherstellungsschlüssel der Organisation jede geteilte Umgebung.
- MemberErhält nur, was freigegeben ist: Umgebungsrollen, direkt vergeben oder über Zugriffsprofile.
| Umgebungsrolle | Liest | Bearbeitet | Erhält |
|---|---|---|---|
| Editor | Alle Dateien | Ja | Den Umgebungsschlüssel |
| Reader | Alle Dateien | Nein | Den Umgebungsschlüssel |
| Specific files | Ausgewählte Dateien | Nein | Eine versiegelte Kopie dieser Dateien |
| Operator | Nichts | Nein | Keinen Schlüssel, fügt Maschinen hinzu |
Einladen, dann den Fingerabdruck abgleichen
Eine Einladung ist ein Link mit einem Geheimnis darin, gültig bis zu 7 Tage. Das neue Mitglied erstellt ein Konto und sieht einen Fingerabdruck. Sie gleichen ihn gemeinsam ab, etwa in einem Anruf, und erst dann gewähren Sie Zugriff.
- Der Schlüssel gehört der eingeladenen PersonDer Abgleich des Fingerabdrucks bestätigt, dass niemand dazwischen, auch nicht der Server, den Schlüssel ausgetauscht hat, für den Sie gleich Zugriff gewähren.
- Signierte EinladungenDer Datensatz der Einladung ist von der Person signiert, die sie erstellt hat.
- E-Mail per Code bestätigtIst auf dem Server E-Mail eingerichtet, bestätigt das neue Mitglied seine Adresse mit einem Code.
Einmal für die ganze Gruppe freigeben
Ein Zugriffsprofil ist eine benannte Zuordnung von Umgebungen zu Rollen, zum Beispiel Developers: Editor auf development und staging. Ändern Sie es einmal, und die Änderung gilt für jedes Mitglied darin.
- Jede Version ist signiertJede Änderung an einem Profil ist eine neue signierte Version. So sehen Sie, wer was geändert hat.
- Direkt oder über ein ProfilDie Zugriffsliste eines Mitglieds zeigt, woher jede Rolle stammt: direkt vergeben oder über ein Zugriffsprofil.
- Platz für große TeamsDie Zugriffsliste einer Umgebung fasst bis zu 5.000 Einträge.
Lassen Sie Menschen anfragen, was sie brauchen
Ein Mitglied fragt Zugriff mit einer Begründung an. Die Anfrage erscheint unter „Access requests“ und im Zähler „Pending actions“, wo ein Owner oder Admin sie freigibt oder ablehnt.
- Operatoren fragen für Maschinen anEin Operator, der nie Werte sieht, kann Zugriff für eine Maschine oder für ein Mitglied anfragen.
- Mitglieder sehen nur ihre UmgebungenDer Server zeigt einem Mitglied nur die Umgebungen aus seiner Zugriffsliste. Owner und Admins sehen jede geteilte Umgebung.
- Menschen können zurückkommenEin entferntes Mitglied lässt sich wieder aufnehmen, ohne die Kette der Signaturen zu unterbrechen.
Was die Zugriffskontrolle nicht abdeckt
Rollen legen fest, wer einen Schlüssel erhält. Sie laufen nicht von selbst ab, und sie können nicht zurücknehmen, was jemand schon gelesen hat.
- Kein Enddatum für MenschenZugriff bleibt, bis Sie ihn entziehen. Einladungen, Freigabelinks, Tokens, Leases von Maschinen und Break-Glass-Zugriffe laufen dagegen ab.
- Kein SSO und kein SCIMMitglieder melden sich mit Passwort, Secret Key und zweitem Faktor an. Es gibt kein Single Sign-on und keinen Abgleich mit einem Verzeichnisdienst.
- Admins erreichen alles GeteilteOwner und Admins können über den Wiederherstellungsschlüssel der Organisation alle geteilten Umgebungen öffnen. Halten Sie diese Rollen klein.
- Lesen heißt kopieren könnenWer einen Wert entschlüsselt, kann ihn kopieren. Das Entziehen des Zugriffs macht nichts Gesehenes ungeschehen.
Häufige Fragen
Noch etwas anderes? Schreiben Sie an support@crunu.com
Kann jemand mit Zugriff auf development production lesen?
Nein. Jede Umgebung hat ihren eigenen Schlüssel, und der Schlüssel für production ist nur für die Menschen und Maschinen versiegelt, denen production freigegeben ist.
Was ist der Unterschied zwischen Reader und Specific files?
Ein Reader liest jede Datei der Umgebung. Wer Specific files hat, erhält eine versiegelte Kopie nur der ausgewählten Dateien, die beim Speichern der Umgebung aktualisiert wird, und kann nichts bearbeiten.
Kann ich einer Person aus dem Team für eine Woche Zugriff geben?
Nicht mit einem Enddatum. Der Zugriff von Menschen bleibt, bis Sie ihn entziehen. Um ein paar Dateien für begrenzte Zeit zu übergeben, nutzen Sie stattdessen einen Freigabelink mit Ablaufdatum.
Unterstützt Crunu SSO oder SCIM?
Nein. Es gibt kein Single Sign-on für Menschen und keinen Abgleich mit einem Verzeichnisdienst.
Warum den Fingerabdruck abgleichen, wenn jemand dazukommt?
Er bestätigt, dass der Schlüssel, für den Sie Zugriff gewähren, der eingeladenen Person gehört und nicht jemandem dazwischen, auch nicht dem Server.
Richten Sie Rollen ein, bevor das Team wächst
Erstellen Sie Ihre Organisation, legen Sie ein Zugriffsprofil für Entwicklung an und laden Sie die erste Person ein.