Sergey Antropoff
48df10b17e
- Harden DB-backed handlers and seed profiles; align client wire shapes for cluster resources, QEMU config, and node SSL fields - Serve plain HTTP on Compose :8006; keep TLS optional (--profile tls) and terminate HTTPS at Kubernetes Ingress - Add pulumi-tests (full contract surface majors 6–9 + BPG lifecycle) and make pulumi-tests - Ship bilingual docs, CHANGELOG, SECURITY, CONTRIBUTING, and GitHub Actions (make ci + Compose/Helm validation)
22 lines
982 B
Markdown
22 lines
982 B
Markdown
**Language / Язык:** [English](../../domains/access.md) | [Русский](access.md)
|
|
|
|
# Access
|
|
|
|
Устойчивая идентификация и авторизация: users, groups, roles, ACL entries,
|
|
realms, passwords, API tokens, permissions queries, tickets, TFA, OpenID,
|
|
VNC tickets.
|
|
|
|
## Основное
|
|
|
|
- Ticket login и CSRF — см. [Authentication](../authentication.md).
|
|
- При создании token секрет возвращается один раз; в хранилище сохраняются только
|
|
хеши.
|
|
- Наследование ACL и пересечение привилегий token ∩ owner.
|
|
- Состояние realm / TFA / OpenID **локальное**; живые вызовы каталога или IdP не
|
|
выполняются.
|
|
|
|
## Предзаполненные персоны
|
|
|
|
`root@pam`, `auditor@pve`, `operator@pve`, `storage@pve` — пароли и tokens см. в
|
|
руководстве по authentication.
|