Portaal, organisaties en projecten
Het portaal is de centrale beheerinterface van lionbackup. Hier beheert u organisaties, projecten, leden, tokens en facturering.
Aanmelden
Aanmelden gebeurt via single sign-on (Authentik) met meervoudige authenticatie (TOTP). De tweede factor is verplicht.
Organisaties
Een organisatie is de hoogste beheereenheid — doorgaans uw bedrijf. Daaronder liggen projecten, leden en facturering. Toegang wordt via rollen gestuurd:
- Eigenaar — volledige controle, inclusief facturering en ledenbeheer.
- Beheerder — beheert projecten, tokens en leden; geen facturering.
- Schrijven — mag back-ups uploaden.
- Lezen — mag back-ups herstellen.
- Facturering — alleen facturen en betalingen.
De rollen worden zowel in het portaal als op API-niveau afgedwongen.
Projecten
Binnen een organisatie maakt u projecten aan. Een project bundelt:
- de gekozen regio/Storage Zone,
- de bewaartermijn en eventueel WORN,
- de bijbehorende toegangstokens en quota.
Toegangstokens
Voor geautomatiseerd gebruik via de client worden projectgebonden toegangstokens uitgegeven. Een token hoort altijd bij precies één project. Wordt het buiten dat project gebruikt, dan meldt de anomaliedetectie dit als afwijking.
Gebruik per gebruiksscenario een eigen token, bewaar tokens in een secrets-manager en trek niet langer benodigde tokens in het portaal in.