Toegang tot een omgeving is een sleutel, geen vinkje
Crunu versleutelt de sleutel van elke omgeving alleen voor de mensen en machines die de omgeving mogen lezen. Een ontwikkelaar met toegang tot development kan production niet lezen, want de sleutel van production is nooit voor die persoon versleuteld.
- Vier rollen per omgeving
- Toegangsprofielen voor hele groepen
- Verzoeken goedgekeurd door een eigenaar of admin
Rollen op twee niveaus
Organisatierollen bepalen wie de organisatie beheert. Omgevingsrollen bepalen wat iemand binnen één omgeving krijgt, en daar zitten sleutels achter.
- OwnerAlles wat een admin kan, plus admins en eigenaren aanstellen en de instellingen van de organisatie wijzigen. De laatste eigenaar kan niet worden verwijderd.
- AdminBeheert leden, machines, tokens en de auditlog, en kan via de herstelsleutel van de organisatie bij elke gedeelde omgeving.
- MemberKrijgt alleen wat is toegekend: omgevingsrollen, direct of via toegangsprofielen.
| Omgevingsrol | Leest | Bewerkt | Krijgt |
|---|---|---|---|
| Editor | Alle bestanden | Ja | De omgevingssleutel |
| Reader | Alle bestanden | Nee | De omgevingssleutel |
| Specific files | Gekozen bestanden | Nee | Een versleutelde kopie van die bestanden |
| Operator | Niets | Nee | Geen sleutel; voegt machines toe |
Eerst uitnodigen, dan de vingerafdruk controleren
Een uitnodiging is een link met een geheime waarde erin, maximaal 7 dagen geldig. Het nieuwe lid maakt een account aan en ziet een vingerafdruk. Die vergelijk je samen, bijvoorbeeld tijdens een gesprek, en pas daarna geef je toegang.
- De sleutel is van de persoon die je hebt uitgenodigdKlopt de vingerafdruk, dan heeft niemand ertussen, ook de server niet, de sleutel verwisseld die straks toegang krijgt.
- Ondertekende uitnodigingenHet record van de uitnodiging is ondertekend door degene die het heeft aangemaakt.
- E-mailadres bevestigd met een codeAls op de server e-mail is ingesteld, bevestigt het nieuwe lid het adres met een code.
Eén keer toekennen voor de hele groep
Een toegangsprofiel koppelt onder één naam omgevingen aan rollen, zoals Developers: Editor op development en staging. Pas je het één keer aan, dan geldt de wijziging voor elk lid met dat toegangsprofiel.
- Elke versie is ondertekendElke wijziging in een toegangsprofiel is een nieuwe ondertekende versie, dus je ziet wie wat heeft gewijzigd.
- Direct of via een toegangsprofielDe toegangslijst van het lid toont waar elke rol vandaan komt: direct toegekend of via een toegangsprofiel.
- Ruimte voor grote teamsDe toegangslijst van één omgeving bevat tot 5.000 vermeldingen.
Laat mensen vragen wat ze nodig hebben
Een lid vraagt toegang aan en geeft een reden op. Het verzoek verschijnt onder Access requests en in de teller van Pending actions, waar een eigenaar of admin het goedkeurt of afwijst.
- Operators vragen toegang voor machinesEen Operator, die nooit waarden ziet, kan toegang aanvragen voor een machine of voor een lid.
- Leden zien alleen hun eigen omgevingenDe server toont een lid alleen de omgevingen waar dat lid op de toegangslijst staat. Eigenaren en admins zien elke gedeelde omgeving.
- Mensen kunnen terugkomenEen verwijderd lid kan opnieuw worden toegelaten zonder dat de geschiedenis van handtekeningen breekt.
Wat toegangsbeheer niet regelt
Rollen bepalen wie een sleutel krijgt. Ze verlopen niet vanzelf, en ze kunnen niet terugnemen wat iemand al heeft gelezen.
- Geen einddatum voor mensenToegang blijft tot je die intrekt. Uitnodigingen, deellinks, tokens, leases van machines en break-glass-toegang verlopen wel.
- Geen SSO of SCIMLeden loggen in met een wachtwoord, een Secret Key en een tweede factor. Er is geen single sign-on en geen synchronisatie met een directory.
- Admins kunnen bij alles wat gedeeld isEigenaren en admins kunnen via de herstelsleutel van de organisatie alle gedeelde omgevingen openen. Houd die groep klein.
- Lezen is kopiërenWie een waarde ontsleutelt, kan die kopiëren. Toegang intrekken maakt gezien niet ongezien.
Veelgestelde vragen
Iets anders? Mail naar support@crunu.com
Kan iemand met toegang tot development ook production lezen?
Nee. Elke omgeving heeft een eigen sleutel, en de sleutel van production wordt alleen versleuteld voor de mensen en machines die toegang tot production hebben gekregen.
Wat is het verschil tussen Reader en Specific files?
Een Reader leest elk bestand in de omgeving. Iemand met Specific files krijgt een versleutelde kopie van alleen de bestanden die je hebt gekozen, bijgewerkt telkens als de omgeving wordt opgeslagen, en kan niets bewerken.
Kan ik een teamlid één week toegang geven?
Niet met een einddatum. Toegang voor mensen blijft tot je die intrekt. Wil je een paar bestanden voor beperkte tijd overdragen, gebruik dan een deellink die verloopt.
Ondersteunt Crunu SSO of SCIM?
Nee. Er is geen single sign-on voor mensen en geen synchronisatie met een directory.
Waarom een vingerafdruk controleren als iemand erbij komt?
Zo weet je zeker dat de sleutel die toegang krijgt van de persoon is die je hebt uitgenodigd, en niet van iemand ertussen, ook niet van de server.
Stel rollen in voordat het team groeit
Maak je organisatie aan, voeg een toegangsprofiel voor ontwikkelaars toe en nodig de eerste persoon uit.