Wat zijn machtigingen?
Een machtigingstoekenning combineert twee dingen: een rol en een scope. De rol bepaalt welke acties zijn toegestaan. De scope bepaalt waar die acties gelden. Een gebruiker met DNS-beheerder op één domein kan bijvoorbeeld DNS-records voor dat domein beheren, maar niet voor elk domein in het account. Dezelfde rol op een workspace of account geldt breder. Gebruik de smalste scope waarmee iemand zijn werk kan doen.Scopes
Scopes beperken toegang tot het juiste deel van het account.
Een smallere scope is meestal veiliger. Geef voor operationeel werk de voorkeur aan domein- of workspace-scope en reserveer account-scope voor gebruikers die brede toegang nodig hebben.
Rollen
Rollen zijn herbruikbare toegangsbundels. Dezelfde rol kan op verschillende scopes worden toegekend.Gebruikers en groepen
Wijs rollen rechtstreeks toe aan gebruikers wanneer toegang persoonlijk is. Gebruik groepen wanneer meerdere mensen dezelfde toegang nodig hebben. Groepen zijn handig voor teams zoals support, operations, facturatie of DNS-beheerders. In plaats van dezelfde rol aan elke persoon toe te wijzen, wijs je de rol toe aan de groep en beheer je het lidmaatschap apart.Serviceaccounts
Met serviceaccounts kan automatisering de openbare API gebruiken zonder een persoonlijke gebruikerslogin te delen. Maak een serviceaccount aan, kopieer het eenmalig getoonde token en geef alleen de rollen en scopes die de integratie nodig heeft. Roteer blootgestelde tokens en trek serviceaccounts in die niet meer worden gebruikt.Uitnodigingen
Gebruik uitnodigingen om toegang te verlenen aan iemand die nog niet bij het account hoort. Een uitnodiging kan de rol en scope bevatten die de gebruiker na acceptatie moet krijgen. Nadat de uitnodiging is geaccepteerd, wordt de gebruiker een actief accountlid met de toegewezen toegang. Controleer openstaande uitnodigingen regelmatig en verwijder uitnodigingen die niet meer nodig zijn.Masterwachtwoorden
Met masterwachtwoorden kunnen bevoegde operators inloggen op SMTP-mailboxen binnen een scope zonder elk mailboxwachtwoord afzonderlijk op te halen. Een masterwachtwoord kan worden beperkt tot een account, workspace of domein. Het is geldig voor SMTP-mailboxen binnen die scope. Gebruik dit voor operationele toegang wanneer een team meerdere mailboxen moet troubleshooten of beheren zonder elk mailboxspecifiek wachtwoord te verwerken. Verleen deze toegang zorgvuldig. Een masterwachtwoord kan toegang geven tot veel mailboxen als het op een brede scope wordt toegekend.Rollen- en actiematrix
De scope blijft belangrijk. Een rol die met Ja is gemarkeerd, geldt alleen binnen de scope waarin de rol is toegekend.
Gebruik Accounteigenaar voor accountadministratie. Gebruik waar mogelijk scoped rollen voor dagelijkse werkzaamheden.