Roller Modülü

Genel Bakış

Roller Modülü, Catalog IAM içerisinde yeniden kullanılabilir yetkilendirme rollerini tanımlamak ve yönetmek için kullanılır.

Bir rol (Role), binding'ler aracılığıyla kullanıcılara veya gruplara atanabilen bir veya daha fazla politikanın (Policy) bir araya getirilmiş halidir. Politikaları doğrudan principal'lara atamak yerine, yöneticiler ilişkili politikaları yeniden kullanılabilir roller altında toplayabilir.

Bu yaklaşım, yetki yönetimini kolaylaştırır, tutarlılığı artırır ve katalog genelindeki yetkilendirme süreçlerinin daha merkezi ve sürdürülebilir şekilde yönetilmesini sağlar.

Rol Yönetimi

Bu sayfa, Catalog IAM içerisinde tanımlanmış tüm rolleri görüntüler.

Bu ekran üzerinden yöneticiler aşağıdaki işlemleri gerçekleştirebilir:

Mevcut tüm rolleri görüntüleyebilir.
Merkezi arama alanını kullanarak roller arasında arama yapabilir.
Tablo kontrolleri aracılığıyla rol kayıtlarını filtreleyebilir ve sıralayabilir.
Liste ve kart görünümü arasında geçiş yapabilir.
Add Role butonunu kullanarak yeni bir rol oluşturabilir.
Her rolün açıklamasını, oluşturulma tarihini, güncellenme tarihini ve mevcut durumunu inceleyebilir.
Satır sonunda bulunan işlem menüsünü (...) kullanarak mevcut rolleri yönetebilir.

Rol Bilgileri

Her rol kaydı aşağıdaki bilgileri içerir:

Alan	Açıklama
Name	Catalog IAM içerisinde rolü tanımlayan benzersiz isimdir.
Description	Rolün amacı veya kullanım senaryosu hakkında ek açıklama sağlar.
Create Date	Rolün sistemde oluşturulduğu tarih ve saati gösterir.
Update Date	Rol üzerinde en son değişikliğin yapıldığı tarih ve saati gösterir.
Status	Rolün sistemde `Active` veya `Inactive` durumda olduğunu gösterir.

Rol Yapısı

Bir rol, bir veya daha fazla politika içerebilir.

Politikalar yetkilendirme kurallarını tanımlarken, roller bu politikaları yeniden kullanılabilir yetki kümeleri hâline getirir. Bu roller daha sonra binding'ler aracılığıyla kullanıcılara veya gruplara atanabilir.

Bu yapı sayesinde aynı politika birden fazla rol içerisinde yeniden kullanılabilir ve yetkilendirme yönetimi daha merkezi ve kolay yönetilebilir hale gelir.

Dikkat Edilmesi Gerekenler

Roller doğrudan yetki tanımlamaz; yetkiler, role eklenen politikalar tarafından sağlanır.
Bir rol birden fazla politika içerebilir.
Aynı politika birden fazla rol içerisinde yeniden kullanılabilir.
Roller, binding'ler aracılığıyla kullanıcılara veya gruplara atanmadıkça herhangi bir yetki sağlamaz.
Inactive durumundaki roller yetkilendirme atamalarında kullanılamaz.
Bir rol üzerinde yapılan değişiklikler, o rolü kullanan tüm binding'leri etkileyebilir.

Erişim Gereksinimi

Bu sayfa yalnızca Yönetici (Administrator) yetkisine sahip kullanıcılar tarafından görüntülenebilir.

Catalog IAM rollerini yalnızca yöneticiler görüntüleyebilir ve yönetebilir. Yönetici yetkisine sahip olmayan kullanıcılar bu sayfaya erişemez.

Yönetici yetkisine sahip olmayan kullanıcılar aşağıdaki yetkilendirme hatasını alırlar:

Erişim Reddedildi

Bu kaynağa erişim yetkiniz bulunmamaktadır.