¶ Usuarios e empresas
¶ Para que serve
Dar acesso ao sistema sem dar acesso ao roteador. O nivel do usuario decide o
que ele executa; a empresa decide quais modulos existem para ele.
Ambiente de um beta tester. Enderecos, prefixos, ASNs, nomes de rede e nomes de equipamento foram substituidos.
¶ Niveis
| Nivel | Alcance | Executa |
|---|---|---|
| admin | Todas as empresas e todas as telas de administracao | Tudo |
| write | So a propria empresa | Comandos de leitura e de escrita |
| read | So a propria empresa | So comandos de leitura |
A coluna de ultimo acesso mostra data, hora, a rota chamada e de qual endereco.
E o suficiente para responder "esse login ainda e usado?" sem abrir log.
¶ Modulos por empresa
Ambiente de um beta tester. Enderecos, prefixos, ASNs, nomes de rede e nomes de equipamento foram substituidos.
Fluxo e mitigacao sao modulos, nao niveis. Um cliente pode comprar so a
operacao por comandos e nao ter os paineis de trafego. O acesso a fluxo passa
por tres camadas em serie: a chave geral da instalacao, o modulo da empresa e a
permissao do usuario. Basta uma negar.
A tela de empresas tambem mostra ingestao, trafego e armazenamento por empresa.
E o numero que sustenta a conta de custo: espaco em disco por cliente, medido,
nao rateado.
¶ Como ler
Ausencia de chave significa liberado. Um cliente cadastrado antes do modulo
existir continua funcionando ate alguem marcar o contrario. Isso vale para o
modulo da empresa e para a permissao do usuario.
Nivel e permissao entram na sessao no login. Tirar acesso de alguem que ja
esta logado so tem efeito no proximo login.
Esconder o menu nao e seguranca. A checagem esta no servidor, em cada rota
de fluxo, e responde 403. O menu sumir e consequencia, nao a protecao.
¶ Quando desconfiar
- O usuario admin do sistema nao aparece na lista. Ele vem de variavel de
ambiente e nao e gerenciado por essa tela. - Um tecnico com nivel write ainda nao tem CLI. Ele executa o catalogo
aprovado, e cada execucao fica no
historico de comandos. - Modo preview vale para todo mundo. Com escrita desligada na instalacao,
ate o admin so ve o diff.