管理使用者存取權
遵循指示來管理使用者存取權。
角色型存取控制 (RBAC)
角色型存取控制是用來允許個別使用者執行特定動作，並取得存取範圍的可見性。 每一個使用者都可以指派給多個群組，每一個群組都有其相關聯的許可權。
群組是否可以對每個產品區域具有有限存取權。 這是由 許可權範圍 配置所定義。 當群組對特殊產品區域具有有限存取權時，會套用已配置的可見範圍。
即使群組沒有有限存取權，也會套用許可權配置。
附註: 如果您想要使用 Instana 來管理下列實務範例，對於需要存取 Instana 的每一個實體，您必須具有個別帳戶:
- 作為 資料子處理器來管理用戶端。
- 管理公司的團隊，在該公司中資料必須保持獨立以符合法規。
角色型存取控制是用來允許個別使用者執行特定動作，並取得存取範圍的可見性。 每一個使用者都可以指派給多個群組，每一個群組都有其相關聯的許可權。
邀請使用者
- 在資訊看板上，按一下 設定 > 團隊設定 > 使用者 > 邀請使用者。
- 輸入您要邀請之人員的電子郵件位址。 依預設，新使用者會獲指派
Default群組。
受邀使用者會收到電子郵件，以完成其帳戶設定。 會自動建立透過身分提供者登入 Instana 使用者介面的使用者。
建立群組
群組及其成員是在承租戶層次進行管理，每個單元會維護對應的許可權和區域。
- 在資訊看板上，按一下 設定 > 團隊設定 > 群組。 依預設，有兩個可用的群組:
Default: 已停用所有許可權。 透過 SSO 或 LDAP 鑑別建立的使用者會自動獲指派此群組。Owner: 已啟用所有許可權，無法限制此群組。
- 若要新增自訂群組，請按一下 新建群組。
- 輸入群組的名稱，並選取範圍、許可權和使用者。
網站
使用下列選項來配置對此產品區域的存取權:
- 全部存取 (預設值): 可以使用針對產品區域選取的角色來存取所有網站。
- 有限存取範圍: 按一下具有針對產品區域所選取角色的 選取網站 ，以選取群組能夠看到的特定網站。
- 無存取權: 此群組的成員完全看不到此產品區域。
選取此產品區域的角色:
- 檢視器 (預設值): 能夠檢視網站儀表板 (無法檢視配置)。
- 擁有者: 能夠建立新的網站，以及檢視、配置和刪除網站儀表板。
Mobile 應用程式
使用下列選項來配置對此產品區域的存取權:
- 全部存取 (預設值): 可以使用針對產品區域選取的角色來存取所有行動式應用程式。
- 受限存取範圍: 按一下具有針對產品區域所選取角色的 選取行動式應用程式 ，以選取群組能夠看到的特定行動式應用程式。
- 無存取權: 此群組的成員完全看不到此產品區域。
選取此產品區域的角色:
- 檢視器 (預設值): 能夠檢視行動式應用程式儀表板 (無法檢視配置)。
- 擁有者: 能夠建立新的行動式應用程式，以及檢視、配置及刪除行動式應用程式儀表板。
應用程式
使用下列選項來配置產品區域的存取權:
- 全部存取 (預設值): 可以使用針對產品區域選取的角色來存取所有應用程式。
- 受限存取範圍: 按一下 選取應用程式 ，並具備針對產品區域所選取的角色，以選取群組要查看的特定應用程式。
- 無存取權: 此群組的成員完全看不到此產品區域。
選取此產品區域的角色:
- 檢視器 (預設值): 能夠檢視應用程式儀表板 (無法檢視配置)。
- 擁有者: 能夠建立新的應用程式，以及檢視、配置和刪除應用程式儀表板。
Kubernetes
使用下列選項來配置對此產品區域的存取權:
- 全部存取 (預設值): 可以檢視所有名稱空間及叢集。
- 有限存取範圍: 按一下 新增名稱空間 或 新增叢集，以選取群組能夠看到的特定名稱空間或叢集。
- 無存取權: 此群組的成員完全看不到此產品區域。
基礎架構
使用下列選項來配置對此產品區域的存取權:
檢視者存取權 (預設值): 可以檢視連接至此群組成員可見的應用程式或平台的所有基礎架構實體。
可以定義動態焦點查詢，以授與對基礎架構實體的其他存取權。 如需相關資訊，請參閱 使用動態焦點過濾。
對「分析基礎架構」監視功能的存取權，以及建立資料堆傾出和執行緒傾出的許可權，可以授與額外的許可權。
無存取權: 此群組的成員完全看不到此產品區域。
分析
內容是由授與網站、行動式應用程式及應用程式儀表板的存取權所定義。 若要存取追蹤詳細資料，請檢查「在追蹤詳細資料視圖中存取通話詳細資料」許可權。
| 權限 | 說明 |
|---|---|
| 在追蹤詳細資料視圖中存取通話詳細資料 | 能夠存取追蹤詳細資料。 |
事件及警示
要檢視的事件及警示是由授與網站、行動式應用程式、應用程式儀表板及平台的存取權所定義。
| 權限 | 說明 |
|---|---|
| 應用程式及網站之事件、警示及智慧型警示的配置 | 允許建立及配置應用程式視景及網站的事件、警示及智慧型警示。 |
| 警示通道的配置 | 允許建立及配置警示通道。 |
| 配置廣域智慧型警示 | 允許建立及配置廣域智慧型警示。 |
| 允許建立及配置廣域智慧型警示 | 允許配置警示的廣域自訂有效負載。 |
廣域函數
許可權
| 權限 | 說明 |
|---|---|
| 配置個人 API 記號 | 允許建立及配置繼承使用者權限的個人 API 記號。 |
| 配置版本 | 允許配置版本。 |
| 服務與端點對映 | 允許配置服務和端點。 |
| 存取帳戶和計費資訊 | 允許存取帳戶、計費及授權資訊。 |
日誌許可權
| 權限 | 說明 |
|---|---|
| 存取日誌 | 允許在 Analytics 產品區域中檢視日誌的存取權，以及在產品區域 應用程式 和 基礎架構中檢視日誌的存取權 (如果有足夠的存取權)。 |
| 日誌分析工具整合的配置 | 允許存取日誌分析工具整合的配置。 |
自訂儀表板許可權
| 權限 | 說明 |
|---|---|
| 與所有使用者及 API 記號公開共用自訂儀表板 | 此許可權授與與此 Instana 單元的所有使用者及 API 記號共用專用自訂儀表板的能力。 此外，此許可權容許將編輯者指派給公用自訂儀表板。 具有此許可權的使用者可以檢視所有使用者的名稱及電子郵件位址，以及所有 API 記號 ID 及其名稱的完整清單。 附註: 此許可權是擁有者層次許可權。 |
| 管理所有公用自訂儀表板 | 此許可權授與編輯及刪除任何共用自訂儀表板的能力。 此許可權容許編輯或刪除任何共用自訂儀表板，以及其他現行使用者或已刪除使用者所共用的自訂儀表板。 |
| 配置服務水準指標 | 允許定義及配置 SLI。 |
綜合監視許可權
| 權限 | 說明 |
|---|---|
| 綜合測試的配置 | 提供許可權以建立、更新及刪除虛構測試。 |
| 綜合位置的配置 | 提供刪除虛構位置的許可權。 |
| 存取綜合測試 | 提供許可權以檢視虛構測試。 |
| 存取綜合位置 | 提供許可權以檢視虛構位置。 |
| 存取綜合測試結果 | 提供許可權以檢視綜合測試結果。 |
自動化許可權
| 權限 | 說明 |
|---|---|
| 配置自動化動作 | 提供許可權以建立、配置及關聯自動化動作。 |
| 執行自動化動作 | 提供執行自動化動作的許可權。 |
| 檢視動作歷程 | 允許存取檢視動作歷程。 |
代理程式許可權
| 權限 | 說明 |
|---|---|
| 代理程式下載和代理程式金鑰的可見性 | 提供許可權以存取及配置代理程式。 |
| 配置代理程式 | 提供透過 Instana 使用者介面來配置所有代理程式的許可權。 |
| 配置代理程式模式 | 提供透過 Instana 使用者介面建立代理程式模式的許可權。 |
存取控制許可權
| 權限 | 說明 |
|---|---|
| 使用者管理 | 提供邀請、修改及移除使用者帳戶的許可權。 |
| 存取群組配置 | 允許配置所有團隊的存取範圍和權限。 附註: 此許可權是擁有者層次許可權。 |
| 配置 API 記號 | 允許建立及配置 API 記號。 附註: 此許可權是擁有者層次許可權。 |
| 配置鑑別方法 | 提供許可權以配置群組鑑別方法 (例如， 2FA/SSO)。 |
| 存取審核日誌 | 提供許可權以存取所有使用者的審核日誌。 |
| 提供許可權以存取所有使用者的審核日誌。 | 提供存取記號及階段作業逾時設定的許可權。 |
在單元層次上套用許可權。
將使用者指派給群組
- 在資訊看板上，按一下 設定 > 團隊設定 > 群組。
- 按一下群組。
- 按一下使用者清單上的 新增使用者 ，然後選取您要指派的使用者。
- 儲存群組。
使用者至群組指派位於租戶層次，並在所有對應單元之間共用。 換句話說，使用者指派的變更會透過所有單元傳播。
新增區域至群組
- 在資訊看板上，按一下 設定 > 團隊設定 > 群組。
- 按一下群組。
- 按一下區域清單上的 新增區域 。
- 從下列產品區域中選取:
- 應用程式視景: 使用者可以檢視 應用程式 清單中的應用程式視景、 服務 清單中的相關服務、 基礎架構圖上的受監視主機，以及對 分析的存取權。
- Kubernetes 叢集: 使用者可以在「 基礎架構圖」上檢視 叢集 清單中的 Kubernetes 叢集，並且可以存取 分析。
- Kubernetes 名稱空間: 使用者可以在 基礎架構圖上檢視 名稱空間 清單中的 Kubernetes 名稱空間，並且可以存取 分析。
- 網站: 使用者可以檢視 網站 頁面上列出的網站，並且可以存取 Analytics。
- 行動式應用程式: 使用者可以在「 行動式應用程式 」頁面上檢視行動式應用程式，並且可以存取 分析。
- Infra DFQ: 使用者可以在 基礎架構圖上檢視符合動態焦點過濾器的實體。
- 儲存群組。
在單位層次上套用區域。 如果未勾選 依群組存取範圍限制存取 ，則不會套用區域。
審核日誌
所有使用者活動都會記載至 審核日誌。