|
本文档采用自动化机器翻译技术翻译。 尽管我们力求提供准确的译文，但不对翻译内容的完整性、准确性或可靠性作出任何保证。 若出现任何内容不一致情况，请以原始 英文 版本为准，且原始英文版本为权威文本。 |
身份验证选项
为了更好的安全性，SUSE Observability 可以配置为使用以下认证机制中的一个（替换标准管理员用户）：
|
身份验证配置是 Helm 图表的一部分，任何更改将自动触发需要该更改的 Pod 重启。 |
用户角色
当用户经过身份验证后，通常会根据用户的角色分配该用户的权限。特定身份验证机制的文档还包含如何将外部系统中的角色或组映射到 SUSE Observability 的 4 个标准角色的示例：
-
访客 - 能够查看信息但无法进行更改。
-
Kubernetes 故障排除者 - 能够查看所有信息，并对监视器和指标配置进行查看与更改。
-
高级用户 - 能够查看和更改所有配置并安装 StackPacks。
-
管理员 - 能够查看和更改 SUSE Observability 的内容。例如，查看所有配置，安装 StackPacks，授予和撤销用户权限以及上传（新版本的）StackPacks。
在决定分配给用户的角色时，强烈建议仅有一小组平台管理员和管理员。例如，仅限于负责安装 SUSE Observability 和进行初始配置的工程师。管理员用户可以管理对 SUSE Observability 的访问，并决定可以使用哪些 StackPacks。您可以将 StackPacks 的安装和其他配置的微调委托给更多具有高级用户角色的用户。平台管理员用户可以清除数据库，改变数据保留设置，查看日志并执行其他平台管理任务。