Gestion des accès

Cette page recense l’ensemble des accès techniques fournis à chaque profil dans les équipes TeDomum.

Les profils employés sont les suivants, ils sont mentionnés explicitement dans la page d’équipe :

• animateur·ice communauté (coma), contribuant sur le volet modération, au sein de l’équipe communauté ;
• opérateur·ice technique (tech), contribuant sur le développement des services et de l’infrastructure ;
• administrateur·ice de services (admin), disposant de droits étendus sur l’ensemble des services ;
• administrateur·ice d’infrastructure (root), disposant de droits étendus sur l’infrastructure ;
• bureau de l’association (bureau), disposant des accès administratifs associés.

Les rôles coma et tech sont confiés à tous les contributeur·ices montrant leur souhait de participer à la vie de TeDomum. Les rôles tech et admin leurs correspondent respectivement et sont confiés à des contributeur·ices réguliers et de confiance. Le rôle bureau est confié sur vote de l’AG. Les accès de type coma et tech sont fournis progressivement dès les premières contributions. Les accès admin, root et bureau sont fournis intégralement.

Les accès privilégiés aux services se font, par ordre de préférence :

• par un mode type sudo si l’application le permet ;
• lorsque l’application supporte, Hiboo, un 2FA ou si l’accès n’est pas critique, en élevant les privilèges d’un compte personnel ;
• à défaut avec un compte administrateur générique dont le mot de passe est partagé par Vaultwarden.

Accès aux services

La règle générale est :

• pour les accès aux services, le rôle coma dispose des accès pour animer et répondre aux questions, aux données des comptes hors des données personnelles en masse, réservés au rôle admin ;
• pour les accès techniques, le rôle tech dispose des accès pour contribuer au déploiement de services et à la configuration d’infrastructure, mais sans accès immédiat à l’ensemble des données, réservés au rôle root (et par définition, tous hébergeur de noeud pour l’association est root).

Accès aux outils internes

Accès à l’infrastructure

Accès administratifs