Přístupy a technické účty

Přístupy k infrastruktuře jsou řízené podle konkrétní role a potřeby. Každý účet by měl mít pouze oprávnění, která skutečně potřebuje.

Typy přístupů

• SSH přístup na servery
• databázové účty
• read-only přístupy
• technické a aplikační účty
• účty pro importy a automatizaci

SSH

Přístup na servery probíhá prostřednictvím SSH. Pro propojení některých prostředí jsou používány také SSH tunely.

Databázové účty

Databázové účty rozlišujeme podle rozsahu oprávnění.

• aplikace
• administrace
• čtení
• automatizace

Evidence přístupů

U každého technického účtu evidujeme:

• název účtu
• systém nebo server
• účel
• rozsah oprávnění
• odpovědnou osobu nebo projekt

Co do dokumentace nepatří

• hesla
• privátní SSH klíče
• API tokeny
• secret keys
• obnovovací kódy

Dokumentace říká, jaký přístup existuje. Samotné tajné údaje musí být uloženy odděleně.