Présentation

Le système de gestion des accès de Datadog utilise le contrôle d’accès basé sur les rôles (RBAC). Cela vous permet de définir le niveau d’accès des utilisateurs aux différentes ressources Datadog. Les utilisateurs sont affectés à des rôles qui définissent leurs autorisations de compte, notamment les données qu’ils peuvent lire et les ressources de compte qu’ils peuvent modifier. Lorsque des autorisations sont accordées à un rôle, tout utilisateur associé à ce rôle reçoit ces autorisations. Consultez Contrôle d’accès basé sur les rôles pour plus d’informations.

Le contrôle d’accès granulaire vous permet de restreindre l’accès à des ressources individuelles par rôles, équipes ou utilisateurs : Pour Observability Pipelines, vous pouvez restreindre l’accès à un pipeline ou restreindre l’accès à Live Capture pour un pipeline.

Autorisations

Consultez la liste des autorisations pour les ressources d’Observability Pipelines et les niveaux d’autorisations inclus dans les rôles par défaut de Datadog.

Contrôle d’accès granulaire

Le contrôle d’accès granulaire peut uniquement restreindre l’accès aux ressources et n’augmente pas les autorisations. Par exemple, si un utilisateur possède le Datadog Read Only Role et qu’il reçoit l’accès Editor pour un pipeline spécifique via le contrôle d’accès granulaire, l’utilisateur dispose toujours d’un accès en lecture seule à ce pipeline et ne peut pas le modifier. Vous devez mettre à jour son rôle pour un rôle autorisant la modification de pipelines si vous souhaitez qu’il puisse apporter des modifications à ce pipeline et à d’autres pipelines.

Restreindre l’accès à un pipeline

Vous pouvez restreindre l’accès à un pipeline spécifique avec les options de rôle suivantes :

*Contributor ne peut modifier la configuration du pipeline que lorsque celui-ci est en draft mode et n’a pas encore été déployé.

Remarques :

• Vous ne pouvez pas enregistrer les paramètres d’accès granulaires s’il n’y a pas au moins un utilisateur disposant d’un accès Editor au pipeline.
• Vous pouvez vous exclure vous-même d’un pipeline, même si vous l’avez créé. Lorsque vous modifiez les restrictions d’accès granulaires pour l’accès au pipeline et que vous souhaitez continuer à disposer d’un accès Editor pour ce pipeline, assurez-vous d’être l’un des utilisateurs ou de faire partie d’une équipe ou d’un rôle disposant d’un accès Editor.

Pour utiliser des contrôles d’accès granulaires afin de limiter l’accès à un pipeline spécifique :

1. Accédez à la page Pipelines.
2. Sélectionnez le pipeline auquel vous souhaitez restreindre l’accès.
3. Cliquez sur la roue dentée en haut à droite de la page.
4. Cliquez sur Edit Access > Pipeline Access.
5. Cliquez sur Restrict Access.
6. La section Organization access indique que les membres de votre organisation ont un accès Viewer par défaut. Utilisez le menu déroulant pour sélectionner le type d’accès que vous souhaitez leur accorder.
7. Cliquez sur le menu déroulant dans la section Restricted pour définir les niveaux d’accès pour les équipes, les rôles, les utilisateurs ou les comptes de service.
8. Cliquez sur Copy Link si vous souhaitez fournir le lien du pipeline aux utilisateurs qui obtiennent l’accès à ce pipeline.
9. Cliquez sur Save.

Pour restaurer l’accès complet à un pipeline :

1. Cliquez sur la roue dentée en haut à droite de la page de votre pipeline.
2. Cliquez sur Edit Access > Pipeline Access.
3. Cliquez sur Restore Full Access.
4. Cliquez sur Save.

Restreindre l’accès à Live Capture pour un pipeline

Live Capture vous permet de :

• Voir les données qu’une source envoie aux pipelines.
• Voir les données qu’un processeur reçoit.
• Voir les données qu’un processeur envoie à la destination.

Vous pouvez restreindre l’accès à Live Capture pour un pipeline spécifique avec les options suivantes :

Remarques :

• Vous ne pouvez pas enregistrer de paramètres d’accès granulaires s’il n’y a pas au moins un utilisateur avec un accès Editor à Live Capture.
• Vous pouvez vous exclure de Live Capture pour un pipeline spécifique même si vous avez créé le pipeline. Lorsque vous modifiez les restrictions d’accès granulaires pour l’accès à Live Capture et que vous souhaitez disposer d’un accès Editor pour Live Capture, assurez-vous d’être l’un des utilisateurs ou de faire partie d’une équipe ou d’un rôle disposant d’un accès Editor.

Pour utiliser les contrôles d’accès granulaires afin de limiter l’accès à Live Capture pour un pipeline spécifique :

1. Accédez à la page Pipelines.
2. Sélectionnez le pipeline auquel vous souhaitez restreindre l’accès.
3. Cliquez sur la roue dentée en haut à droite de la page.
4. Cliquez sur Edit Access > Live Capture Access.
5. Cliquez sur Restrict Access.
6. La section Organization access indique que les membres de votre organisation ont un accès Viewer par défaut. Utilisez le menu déroulant pour sélectionner le type d’accès que vous souhaitez leur accorder.
7. Cliquez sur le menu déroulant dans la section Restricted pour définir les niveaux d’accès pour les équipes, les rôles, les utilisateurs ou les comptes de service en fonction de votre cas d’utilisation.
8. Cliquez sur Save.

Pour restaurer l’accès complet à Live Capture pour un pipeline :

1. Cliquez sur la roue dentée en haut à droite de la page de votre pipeline.
2. Cliquez sur Edit Access > Live Capture Access.
3. Cliquez sur Restore Full Access.
4. Cliquez sur Save.