Ansible Tower · Lección 05
¿Qué roles hay para controlar quién puede hacer qué?
Los roles solo existen para la base de datos y no para plantillas
Quien ejecuta una plantilla siempre puede ver las contraseñas almacenadas
Roles sobre cada recurso, como Admin, Execute, Use, Read o Update, de modo que se puede permitir ejecutar una plantilla sin editarla, o usar una credencial sin poder verla
Un solo rol que da acceso total a todo
Ansible Tower · Lección 05
Completa el código
El rol que permite lanzar una plantilla sin modificarla es
Revisa: Execute.
Ansible Tower · Lección 05
¿Qué principio de seguridad se cumple con roles granulares?
Pista: El principio de mínimo privilegio: cada persona solo recibe los permisos que necesita.
✓
¡Lección completada!
Control de acceso basado en roles
0
XP ganado
3
Vidas restantes