Autorização e autenticação com RBAC (Parte 2)

Na versão anterior do Couchbase, os buckets eram protegidos por uma senha. Na versão 5.0, as senhas de bucket para autorização não existem mais. Você não pode mais criar uma "senha de bucket" para autorização. Em vez disso, é necessário criar um (ou mais) usuários que tenham níveis variados de autorização para esse bucket. Observe que não há mais nenhum campo de "senha" (nem mesmo nas "Advance bucket settings"):

Portanto, agora você não precisa mais fornecer uma senha que dê acesso completo a um bucket. Você pode ajustar a autorização do bucket e fornecer vários conjuntos de credenciais com diferentes níveis de acesso. Isso o ajudará a reforçar a segurança e a reduzir sua exposição.

Observação: o usuário administrador ainda existe e tem permissão para fazer tudo. Portanto, ainda posso executar consultas N1QL (por exemplo) nesse bucket enquanto estiver conectado como uma conta de administrador. No entanto, essa não é a conta que você deve usar em seus clientes.

Para criar um novo usuário, você deve estar conectado como administrador (ou como um usuário que tenha uma função de administrador). Vá para a guia "Security" (Segurança) e você poderá ver uma lista de usuários e adicionar novos.

Crie um novo usuário clicando em "ADD USER". Digite as informações do usuário. Você pode querer criar um usuário para uma pessoa (por exemplo, "Matt") ou criar um usuário para um serviço (por exemplo, "MyAspNetApplication"). Certifique-se de inserir uma senha forte e, em seguida, selecione as funções apropriadas para o usuário que deseja criar.

Por exemplo, vamos criar um usuário "Matt" que só tem acesso para executar SELECIONAR consultas no bucket que acabei de criar. Em "Roles" (Funções), expando "Query Roles" (Funções de consulta), depois "Query Select" (Seleção de consulta), marquei a caixa de "mynewbucket" (meu novo balde) e, em seguida, "Save" (Salvar) para finalizar o usuário.

Quando faço logout da conta de administrador e faço login novamente como "Matt", vejo que o nível de autorização que tenho é muito restrito. Somente "Dashboard" (Painel), "Servers" (Servidores), "Settings" (Configurações) e "Query" (Consulta) estão visíveis. Se eu acessar "Query", poderei executar SELEÇÃO 1;

Se eu tentar algo mais complexo, como SELECT COUNT(1) FROM mynewbucketReceberei uma mensagem de erro do tipo:

Portanto, parece que tenho a autenticação correta para fazer login e tenho a autorização correta para executar um SELECIONARmas não tenho a autorização correta para realmente ler os dados. Voltarei a entrar como administrador e adicionarei a autorização do Data Reader.

Nesse momento, quando faço login com "Matt", SELECT COUNT(1) FROM mynewbucket; funcionará. Se estiver acompanhando o processo, tente SELECT * FROM mynewbucket;. Você receberá uma mensagem de erro informando que não há índice disponível. Mas, se você tentar CRIAR ÍNDICE você precisará de outra permissão para fazer isso. Você entendeu a ideia.

Há uma nova funcionalidade N1QL para acompanhar os novos recursos de autenticação e autorização.

O sistema RBAC é muito rico para ser abordado em uma única postagem de blog, e a documentação completa está a caminho. Enquanto isso, aqui estão alguns detalhes que podem ajudá-lo a começar a usar a visualização:

Fique atento ao Blog do Couchbase para obter informações sobre o que está por vir na próxima versão de desenvolvedor.

Interessado em experimentar alguns desses novos recursos? Faça o download do Couchbase Server 5.0 April 2017 Developer Build hoje!

O lançamento da versão 5.0 está se aproximando rapidamente, mas ainda queremos seu feedback!

Insetos: Se você encontrar um bug (algo que está quebrado ou que não funciona como esperado), registre um problema em nosso Sistema JIRA em issues.couchbase.com ou envie uma pergunta no Fóruns do Couchbase. Ou entre em contato comigo com uma descrição do problema. Ficarei feliz em ajudá-lo ou enviar o bug para você (meus gerentes do Couchbase permitem que eu tire selfies em nosso sofá grande e caricatural quando envio bons bugs).

Feedback: Diga-me o que você acha. Algo de que você não gosta? Algo de que você realmente gosta? Está faltando alguma coisa? Agora você pode dar feedback diretamente do Console da Web do Couchbase. Procure pelo ícone no canto inferior direito da tela.

Em alguns casos, pode ser difícil decidir se o seu feedback é um bug ou uma sugestão. Use seu bom senso ou, novamente, sinta-se à vontade para entrar em contato comigo para obter ajuda. Eu quero ouvir de você. A melhor maneira de entrar em contato comigo é Twitter @mgroves ou envie-me um e-mail matthew.groves@couchbase.com.