Ranger un accès.
Un accès se range une fois, au bon endroit. Le bon environnement compte autant que le bon mot de passe : c’est lui qui guide l’agent.
1. Ajoutez-le
Le coffre-fort s’ouvre par son icône, dans la barre du haut, ou depuis le dock. Cliquez sur « Ajouter un accès ».
- Un libellé qu’un collègue comprendra.
- Un type : Serveur, Connexion SSH, FTP / SFTP, Base de données, Clé API, Compte / service, Variable d’environnement, Fichier.
- Un environnement : Production, Préproduction, Développement ou Non précisé.
- Le site, le serveur ou le client auquel il se rattache.
2. Laissez l’agent s’en servir
Vous n’avez pas à lui dire lequel prendre. Il choisit par le site, l’hôte et l’environnement : la préproduction pour essayer, la production pour livrer. Il dit lequel il emploie.
Une clé créée pendant le travail se range aussi. Sinon, elle disparaît avec le dossier local.
3. Donnez-le à quelqu’un sans compte
Un prestataire a besoin d’un accès ? Sur la fiche de l’accès, « Partager à un tiers », puis « Créer le lien (24 h) ». Le lien cesse de fonctionner après vingt-quatre heures, ou si vous le révoquez, ou si le secret change. Son ouverture est inscrite au journal.
Pour un client, la case « Affiché sur le portail client » montre l’accès dans son espace. Elle est décochée au départ.
Puis-je relire un mot de passe rangé ?
Oui, si vous avez accès au projet : « Afficher le secret » sur la fiche de l’accès. Chaque affichage laisse une ligne au journal.
Un agent peut-il supprimer un accès ?
Non. Supprimer un accès reste le geste d’une personne.