चयनकर्ता कर्मचारियों का प्रबंधन क्लाउड सर्वर तक पहुंच

कठिन कार्यों में से एक सेवा प्रदान करने वाले कंपनी के कर्मचारियों के लिए सीमा का निर्धारण करना है।

सामान्य स्थिति में, यह बहुत उपयोगी है यदि समर्थन सेवा इंजीनियर क्लाउड सर्वर के साथ कुछ कार्य कर सकते हैं - रिबूट, कनेक्ट / डिस्कनेक्ट डिस्क, कंसोल तक पहुंच आदि।

हालाँकि, यह समझने योग्य चिंताओं को बढ़ाता है। और वे क्या हैं (और समर्थन सेवा चौबीसों घंटे है, यानी, "वे" दो या पांच लोग नहीं हैं) वे मेरे सर्वर के कंसोल को बिना पूछे देखते हैं? और अगर मेरे पास वहां कोई पासवर्ड है या अन्य कौन सी जानकारी है जिसका मैं खुलासा नहीं करना चाहता?

सेलेक्ट के कॉर्पोरेट ब्लॉग पर मूल

इस प्रकार, दो शुभकामनाओं के बीच एक विरोधाभास पैदा होता है। हम जोड़ते हैं कि क्लाइंट सर्वरों में हेरफेर करने के लिए (केवल टिकट में इच्छाओं की प्रत्यक्ष पुष्टि के बाद) सख्त नीति के बावजूद, अभी भी संदेह की छाया बनी हुई है। मानवीय कारक (बिखराव या दुर्भावनापूर्ण इरादे) किसी भी कॉर्पोरेट नीति का अच्छी तरह से उल्लंघन कर सकते हैं।

ऐसी स्थितियों में, तकनीकी साधन सबसे अच्छा काम करते हैं।

मुझे लगता है कि यह चित्र निम्नलिखित सभी शब्दों से अधिक व्याख्या करेगा:


हमने उपयोगकर्ता को इन अनुमतियों को प्रबंधित करने का अवसर प्रदान किया है। नए बनाए गए क्लाउड सर्वर पर वे निम्नानुसार हैं: इंजीनियर निषिद्ध हैं

• सेटिंग्स बदलें
• क्लाउड सर्वर को हटा / पुनर्स्थापित करें
• रूट पासवर्ड देखें और कंसोल में कुछ डालें

इंजीनियरों को डिफ़ॉल्ट रूप से कंसोल देखने की अनुमति है। कुछ समस्याएं कंसोल पर खुद को सटीक रूप से प्रकट करती हैं (उदाहरण के लिए, प्राथमिकता KERN_ERROR और उच्चतर के साथ कर्नेल संदेश प्रदर्शित होते हैं)। इससे आप टिकट में पूछे गए सवाल "क्या गलत है," का तुरंत जवाब दे सकते हैं।

इन सभी बारीकियों को बदला जा सकता है। इसके लिए अनुमतियां उपयोग की जाती हैं। उनमें से प्रत्येक के लिए, आप वैधता अवधि (कम से कम एक घंटा, कम से कम अनिश्चित काल तक) सेट कर सकते हैं। आप कंसोल देखने को भी रोक सकते हैं।

बातचीत में आसानी के लिए, सहायक कर्मचारी कार्रवाई का अनुरोध कर सकते हैं। ग्राहक के पास यह अनुरोध है:


यदि आप "अनुमति" पर क्लिक करते हैं, तो निर्दिष्ट समय के लिए अनुमतियां निर्धारित की जाएंगी, और फिर समाप्त हो जाएगी। यदि आप "उपेक्षा" पर क्लिक करते हैं, तो अनुरोध अस्वीकार कर दिया जाएगा। अनुमतियों को सेट करना और अनुरोध करना वर्चुअल मशीन के साथ संचालन के लॉग में दर्ज किया गया है।

बस मामले में, ताकि कोई गलतफहमी न हो: रोबोट अपने स्वयं के इंटरफ़ेस का उपयोग करते हैं, जिसमें उपयोगकर्ता अनुमतियाँ और निषेध लागू नहीं होते हैं। यदि रोबोट यह पता लगाता है कि पैसा बाहर चला गया है, तो यह क्लाउड सर्वर को बंद कर देगा, भले ही अनुमति हो या न हो। अफसोस।

मुझे उम्मीद है कि लोग रोबोट पर लोगों से ज्यादा भरोसा करते हैं।