Utilisateurs, rôles et paramètres

Cinq rôles

Paramètres → Utilisateurs. Toute personne admise dans votre organisation y figure avec un rôle :

Rôle	Peut	Ne peut pas
propriétaire	tout : utilisateurs et rôles, facturation, modèle de clé, paramètres
administrateur	systèmes, tâches, destinations, politique, restaurations, alertes, utilisateurs jusqu'à administrateur	gérer les propriétaires, modèle de clé, paramètres
opérateur	exécuter des tâches, demander des restaurations, confirmer des alertes, ajouter des systèmes	modifier conservation ou destinations, utilisateurs
lecteur	tout lire, télécharger les rapports	modifier
auditeur	lire et exporter chaîne, rapports, vérifications, score	chemins, secrets, restaurations

Inviter se fait par e-mail. Si l'adresse existe déjà dans Zekura, la personne reçoit immédiatement le rôle : un compte peut être membre de plusieurs organisations, le changement se fait via le cadre en haut à gauche. Personne ne peut attribuer un rôle supérieur au sien, et il reste toujours au moins un propriétaire. Chaque changement est un enregistrement de chaîne.

Authentification à deux facteurs

Sous Compte, vous activez TOTP avec n'importe quelle application d'authentification. Recommandé pour chaque administrateur, obligatoire pour les partenaires IT. La colonne 2FA montre qui l'a activée.

Unités

Divisez les grandes organisations en unités : business units, pays, équipes. Systèmes et tâches peuvent appartenir à une unité, et un utilisateur peut être limité à des unités ; il ne voit alors que les systèmes, tâches et exécutions de ses unités. Les unités partagent chaîne, destinations et clés. Qui veut vraiment des chaînes séparées par division crée des organisations distinctes sous un même parent.

Organisation

Paramètres → Organisation affiche les changements en attente (le délai de 72 heures), le nom, le quota de stockage, le SLA, le canal de déploiement des mises à jour de l'agent (stable ou bêta) et l'identifiant d'organisation dont votre auditeur a besoin pour l'export de la chaîne.

Capacité

Paramètres → Capacité montre ce qui est protégé (logique), ce qui est physiquement stocké après déduplication et compression, ce qui a été envoyé ces trente derniers jours, la croissance par jour, et par destination la taille physique et la dernière maintenance.

Un quota est une limite souple : vous recevez une alerte à 80 % et 100 % et une estimation de la date à laquelle il sera plein. Un quota ne bloque jamais une sauvegarde.