Loading...

Aide CDN.com.tr

Ajouter des sous-utilisateurs et des permissions

Invitez ou gérez des collègues avec un accès à privilège minimal.

Ajouter des sous-utilisateurs et des permissions

Invitez ou gérez des collègues avec un accès à privilège minimal.

Chemin dans le panneau

  1. Management Panel
  2. Organization
  3. Subusers
  4. Roles / Permissions

Prerequis

  • Le sous-utilisateur ne voit que les comptes dans le périmètre du propriétaire parent.
  • Le changement de rôle doit suivre le principe du moindre privilège.
  • L'e-mail et les données d'identité du sous-utilisateur sont masqués.

Guide etape par etape

1

Créer ou sélectionner un sous-utilisateur

La délégation doit éviter l'accès complet facturation/admin lorsqu'il n'est pas nécessaire.

  • Ouvrir Subusers.
  • Créer ou sélectionner un utilisateur.
  • Examiner la liste des rôles.

Resultat attendu: Les permissions du sous-utilisateur sont visibles.

cdnctl equivalent
# La gestion des sous-utilisateurs est effectuée dans le panneau.
2

Vérifier l'accès aux routes et au compte

Le sous-utilisateur ne doit voir que les écrans du périmètre de rôle/compte assigné.

  • Assigner le rôle.
  • Se connecter en tant que sous-utilisateur pour tester.
  • Vérifier que l'accès non autorisé à une route/API est rejeté.

Resultat attendu: Les ressources non autorisées sont inaccessibles.

cdnctl equivalent
cdnctl accounts list

Verification

  • Les données personnelles du sous-utilisateur sont masquées.
  • L'accès limité par rôle est préservé.
  • L'API non autorisée renvoie 403/404.

Cas d'usage

Un développeur doit exploiter les déploiements de plateforme sans accès complet à la facturation.

Workflow rapide

  1. Ouvrir Organization / Authorization.
  2. Créer ou mettre à jour un sous-utilisateur.
  3. Assigner un rôle.
  4. Vérifier les routes accessibles.

Verifications

  • Le rôle correspond aux permissions de route prévues.
  • La propriété du compte parent est préservée.
  • La révocation est disponible.

Pages associees

Historique d'activité : qui a changé quoi

Chaque changement opérationnel sur un compte est enregistré avec la personne qui en est responsable, l'heure, et les valeurs avant et après. L'historique d'activité répond à « qui a purgé ce chemin » et « quand cet enregistrement a-t-il changé » sans passer par le support.

Rôles d'équipe : viewer, editor et owner

Donnez à chaque collègue son propre identifiant et le rôle le plus restreint qui lui permette de faire son travail. Le même rôle est appliqué sur l'API, donc un jeton bearer ne peut jamais faire plus que la personne à qui il appartient.