Bezpieczeństwo i codzienna praca - Mattermost

Jak działa integracja

Domyślna konfiguracja konta może obsługiwać wszystkie jego projekty, natomiast projekt może zmienić kanał, wyłączyć wybrane zdarzenie albo użyć własnego webhooka z innej instalacji Mattermost. Konfiguracja platformowa DockRay nie jest udostępniana kontom subskrybentów.

Możliwość nadpisania kanału zależy również od polityki serwera Mattermost. Jeżeli administrator zablokował zmianę kanału przez webhook, pozostaw nazwę kanału zgodną z kanałem wybranym przy tworzeniu integracji albo utwórz osobny webhook. DockRay dołącza kontekst zdarzenia i link zwrotny, lecz nie przesyła tokenów projektu ani poświadczeń monitorowanej aplikacji.

Granice kont i projektów

Poświadczenia są izolowane pomiędzy kontami. Konfiguracja superadministratora obsługuje wyłącznie wewnętrzne projekty DockRay; każdy subskrybent podłącza własną usługę. Projekt może dziedziczyć ustawienia swojego konta albo jawnie je nadpisać.

Zasada najmniejszych uprawnień

Nadawaj integracji tylko uprawnienia konieczne do opisanych operacji. Sekrety regularnie obracaj, usuwaj nieużywane połączenia i po każdej zmianie ponawiaj kontrolowany test.