[Feature] 授权规则增加必选的"查看“动作 #17464

产品版本

v4.10.19

版本类型

• 社区版
• 企业版
• 企业试用版

安装方式

• 在线安装 (一键命令安装)
• 离线包安装
• All-in-One
• 1Panel
• Kubernetes
• 源码安装

⭐️ 需求描述

目前存在 ”TICKET_APPLY_ASSET_SCOPE“ 参数，用来控制用户通过工单申请授权时能看到哪些资产。但是这种方式通过后台参数控制，不够直观，同时也无法控制用户能看到的资产账号范围。

因此希望在授权规则中增加必选的”查看“动作，当授权规则仅有”查看“动作时，用户只能在工作台/终端列表中浏览到对应的资产以及账号，无法进行连接。

解决方案

• 创建授权规则中，存在必选的”查看“动作
• 只有”查看“动作的授权规则，用户只能浏览到对应资产及账号列表
• 用户通过工单申请授权时，只能查看到授权规则涵盖的资产（包含仅”查看“授权），作废 TICKET_APPLY_ASSET_SCOPE 参数

补充信息

No response