Le coffre et les droits.

Le guide range un accès. Cette leçon dit qui peut s’en servir, et jusqu’où. Autant le savoir avant que la question se pose.

Qui voit quoi

Un administrateur voit tout le coffre de l’entreprise. Un utilisateur voit les accès des projets qui lui sont confiés, de leurs sites et de leurs machines. Le coffre d’une autre entreprise n’existe pas pour lui : un identifiant étranger répond « introuvable ».

Ce que fait un agent

Il agit avec les droits de la personne qui l’a lancé, et il emploie les accès de lui-même, sans demander. Pour une commande sur un serveur ou une requête sur une base, c’est Nexus qui se connecte : le mot de passe ne passe pas dans la conversation.

Ce que vous pouvez serrer

Par défaut, un agent peut agir seul sur un serveur de production, et le journal le mentionne. Paramètres, Politique ferme ce réglage : il reçoit alors un refus net, sans fenêtre de confirmation. Un agent ne déploie une production par la recette que si vous le lui demandez.

À vous

Choisissez un projet en production. Demandez à l’agent de faire l’inventaire, sans rien afficher ni rien employer.