คู่มือ / การดูแลระบบ
จัดการทีม สิทธิ์ (RBAC) และ MFA
เชิญทีมเข้ามาใช้งาน กำหนดว่าแต่ละคนทำอะไรได้บ้าง และบังคับใช้ MFA กับบัญชีที่มีสิทธิ์สูง
บทบาทและสิทธิ์ (RBAC)
- Owner — ดูแลได้ทุกอย่าง รวมถึงการเรียกเก็บเงินและสมาชิกในทีม
- Admin — ออกและเพิกถอนใบรับรอง กำหนดนโยบาย
- Member — ดูข้อมูลและทำงานได้ในขอบเขตสิทธิ์ที่ได้รับ
ความปลอดภัยของบัญชี
- บังคับ MFA กับ owner และ admin ทุกคน
- อนุมัติสองคน — งานสำคัญ (เพิกถอนใบรับรอง, ลบ tenant, ตั้งนโยบาย) ต้องมีคนที่สองอนุมัติ
- SSO (OIDC) แยกตาม tenant สำหรับลูกค้าองค์กร