Функции¶
Откройте Настройки системы → Функции.
Объявления¶
Глобальное объявление отображается пользователям на страницах AFIGate. Используйте его для плановых работ и важных уведомлений, не помещая в текст секретные сведения.
Заявки¶
При включении заявок пользователи могут запрашивать доступ к активам, а назначенные согласующие — одобрять или отклонять запросы.
Центр заданий¶
Можно разрешить пакетное выполнение команд и настроить черный список команд. Даже при наличии черного списка ограничивайте права целевых учетных записей.
Внешнее хранилище секретов¶
Поддержка HashiCorp Vault и облачных backends настраивается в AFIGate. Синхронизация выполняется из локальной БД во внешнее хранилище; перед ней создайте резервную копию и проверьте восстановление.
Интеллектуальный помощник¶
При подключении внешней модели учитывайте, что введенные пользователями данные могут передаваться поставщику модели. Не разрешайте отправку секретов и производственных данных без отдельной политики безопасности.
Виртуальные приложения¶
AFIGate запускает виртуальные приложения через afigate_panda. Для работы
включите виртуальные приложения, предоставьте компоненту доступ к Docker
socket и зарегистрируйте пакет приложения.