Définition des autorisations pour la surveillance synthétique

Modifier en ligne

Accorder de manière sélective aux utilisateurs l'accès aux différentes fonctionnalités de la surveillance synthétique. Les autorisations d'accès aux différentes fonctionnalités de l'interface utilisateur Instana et du site API sont désactivées par défaut pour la plupart des utilisateurs. Avant d'ajouter des utilisateurs à des groupes, tenez compte des aspects liés à la sécurité lorsque vous déterminez les autorisations à attribuer à chaque groupe.

Pour utiliser la surveillance synthétique, vous avez besoin d'un groupe disposant des droits appropriés pour la surveillance synthétique. Vous pouvez définir le niveau d'accès de surveillance synthétique souhaité lorsque vous créez un groupe ou lorsque vous modifiez un groupe existant. Tous les droits de surveillance synthétique sont accordés aux utilisateurs du groupe Propriétaire par défaut. Le droit Accès à tous les visualiseurs est accordé par défaut aux utilisateurs du groupe par défaut.

Grâce à la surveillance synthétique, l'accès aux différentes fonctionnalités disponibles à la fois via l'interface utilisateur de Instana et sur API est réservé aux utilisateurs disposant de ces droits d'accès.

Avant d'accorder des autorisations pour créer, mettre à jour ou supprimer des tests synthétiques, vous devez évaluer l'impact que cela pourrait avoir sur votre environnement operations.Deciding, ainsi que les autorisations à accorder pour ces tests. Familiarisez-vous avec les exigences relatives à la sécurisation des tests synthétiques; consultez la section « Utilisation sécurisée des scripts de test synthétiques ».

Remarque : dans la version 269 et les versions ultérieures d' Instana, seuls les utilisateurs authentifiés via l'authentification à deux facteurs ou via un fournisseur d'identité ( IdP ) peuvent effectuer des opérations d'écriture pour les tests synthétiques. Cette authentification offre un niveau de sécurité supplémentaire afin de garantir que seuls les utilisateurs vérifiés puissent créer ou modifier des tests pouvant être exécutés via l' PoPs de Synthetic.

  • Configuration des tests synthétiques : les utilisateurs de ce groupe, disposant de cette autorisation et du rôle de propriétaire, peuvent créer, modifier et supprimer des tests synthétiques.

  • Configuration des identifiants Synthetic : les utilisateurs disposant de cette autorisation peuvent créer et supprimer les identifiants utilisés lors de l'exécution des tests Synthetic.

  • Accès à l'utilisation des identifiants de Synthetic : les utilisateurs disposant de cette autorisation peuvent exécuter des tests Synthetic qui nécessitent des identifiants utilisateur pour exécuter le script de test Synthetic.

  • Consulter les résultats des tests synthétiques : les utilisateurs disposant de cette autorisation peuvent consulter les détails des tests synthétiques qui ont été exécutés, y compris les journaux ou les captures d'écran réalisés pendant l'exécution de ces tests.

Pour définir les autorisations relatives à la surveillance synthétique, connectez-vous à l'interface utilisateur de Instana à l'aide d'un identifiant utilisateur disposant des autorisations de niveau « Propriétaire ». Vous pouvez également demander à un autre utilisateur disposant des droits de propriétaire de vous accorder les droits nécessaires pour la surveillance synthétique.

Pour appliquer davantage de restrictions, vous pouvez utiliser le niveau d'accès Accès limité pour la surveillance synthétique. Pour plus d'informations, voir Surveillance synthétique Accès limité.

Remarque : si vous disposez de groupes créés à partir de la version 259 d' Instana, ou de versions antérieures, qui ne disposent pas des autorisations nécessaires pour la surveillance synthétique, empêchez les utilisateurs de ces groupes de surveiller les entités d'infrastructure associées aux applications ou aux plateformes auxquelles ces utilisateurs ont accès.

Pour empêcher les utilisateurs d'un groupe d'accéder à la surveillance synthétique, procédez comme suit:

  1. Go allez dans Paramètres > Sécurité et accès > Rôles.
  2. Sélectionnez le groupe, puis cliquez sur « Modifier les autorisations ».
  3. Dans « Surveillance synthétique », activez l'option « Accéder aux tests synthétiques et afficher leur configuration ».
  4. Cliquez sur Sauvegarder.
  5. Dans l'interface utilisateur d' Instana, accédez à Paramètres > Jetons d' API, puis modifiez les jetons que vous avez créés pour utiliser la surveillance Synthetic. Vous pouvez activer les autorisations supplémentaires pour chaque jeton d' API s que vous utiliserez avec les API de surveillance synthétique.

Ces autorisations s'appliquent à la fois aux jetons API et à l'interface utilisateur Instana.

Pour plus d'informations sur l'attribution des autorisations dans l'interface utilisateur d' Instana, consultez la section « Gestion des accès utilisateur ».

Pour plus d'informations sur les autorisations et l'accès des utilisateurs, consultez la section « Utilisation de la surveillance synthétique : accès limité ».

Pour plus d'informations sur la mise à jour des jetons API, consultez la section Jetons Web REST API.