OAuth-Arbeitsbereichsautorisierung

Die OAuth-Verbindung ermöglicht es Benutzern, sich mit ihrem bestehenden Unternehmenskonto bei LaunchDarkly anzumelden, anstatt ein separates Passwort zu verwenden, und gewährt Beam Zugriff, der auf die Berechtigungen dieses Kontos beschränkt ist. Ein Beam-Agent liest eine Anfrage zur Verbindung eines neuen Arbeitsbereichs, gleicht sie mit der genehmigten Liste der Projekte ab, auf die dieses Konto zugreifen darf, und schließt die Autorisierung in LaunchDarkly ab. Zur späteren Referenz wird erfasst, welcher Arbeitsbereich von wem verbunden wurde. Eine Anfrage zur Autorisierung des Zugriffs auf ein Projekt außerhalb der normalen Berechtigungen dieses Kontos wird zuerst an einen Mitarbeiter zur Bestätigung weitergeleitet.

Zuweisung von Mitgliederrollen

LaunchDarkly weist jedem verbundenen Mitglied eine Rolle zu (z. B. Leser, Schreiber oder Administrator), die steuert, was das Mitglied innerhalb eines Projekts ändern kann. Ein Beam-Agent liest eine Anfrage zur Rollenänderung aus einem verbundenen HR- oder Ticketing-System, wendet die genehmigte Zuordnung zwischen Berufsfunktion und LaunchDarkly-Rolle an und aktualisiert die Zugriffsberechtigungen des Mitglieds entsprechend. Die Änderung wird im Konto des Mitglieds vermerkt, sodass die Zuweisung später nachverfolgt werden kann. Anfragen zur Gewährung von Administratorrechten oder zur Änderung einer Rolle für ein sensibles Produktionsprojekt werden an einen Mitarbeiter weitergeleitet, bevor Änderungen vorgenommen werden.

Berechtigungen auf Umgebungsebene

LaunchDarkly trennt Flags nach Umgebungen, wie z. B. Staging und Produktion, und ermöglicht es, den Zugriff auf eine Umgebung zu beschränken, ohne Zugriff auf die andere zu gewähren. Ein Beam-Agent liest eine genehmigte Anfrage zur Erweiterung der Zugriffsberechtigungen eines Mitglieds auf eine zusätzliche Umgebung, wie das Hinzufügen von Produktion nach Ablauf einer Testphase im Staging, und wendet die Änderung in LaunchDarkly an. Der neue Umfang wird im Konto des Mitglieds erfasst, damit die Änderung später leicht überprüft werden kann. Jede Anfrage zur Gewährung von Produktionszugriff ohne eine abgeschlossene Staging-Phase wird an einen Mitarbeiter weitergeleitet, anstatt automatisch angewendet zu werden.