Brainia Infrastructure
Tableau de bord
État de la plateforme et raccourcis d’administration.
Session
Identité active
- Utilisateur
- —
- Rôles
- —
- MFA
- —
- Méthode
- —
Sécurité
Garde-fous
- Les mutations exigent une confirmation humaine explicite.
- Les opérations administrateur restent protégées par les rôles et le MFA côté API.
- Le portail ne révèle plus son menu avant validation de la session.
- Les secrets Vault ne sont pas inclus dans l’audit.
Infrastructure déclarativeCette vue reste dédiée aux services et au desired state Git. La gestion des serveurs et nodes est maintenant séparée dans Équipements.
Services
Services déclarés dans Brainia-Infra.
Parc d’équipementsServeurs et nodes Linux ou Windows. Un équipement peut être enrôlé sans être pré-déclaré dans Git et sans IP publique entrante.
Équipements
État runtime, hardware, rôles, connectivité et dernier heartbeat.
Intégrer un équipement
Bootstrap local sur Linux ou Windows, puis gestion par agent HTTPS sortant.
Exécution
Commande à lancer sur l’équipement
Choisissez la commande correspondant à l’OS et exécutez-la localement avec les droits administrateur.
Aucune demande sélectionnée.
| Demande | Équipement | Cible | État | Mise à jour |
|---|
Utilisateurs
Comptes Keycloak, état et droits effectifs.
| Utilisateur | État | Origine |
|---|
Groupes
Groupes d’accès Keycloak et synchronisés.
Rôles & droits
Rôles de realm utilisés par Brainia.
Applications
Clients OIDC et comptes de service.
| Client | Nom | Type | État |
|---|
1 application = 1 VaultL’interface masque les noms de mounts physiques. Sélectionnez une application, puis manipulez ses secrets par chemin logique.
Sélectionnez une applicationSon état Vault et ses secrets seront affichés ici.
Application
—
Les valeurs affichées restent dans cette page navigateur et ne sont jamais copiées dans l’audit Admin.
Journal d’audit
Dernières opérations du Management API.
| Date | Acteur | Action | Cible | État |
|---|
Brainia Code
Discuter avec Brainia
Le chat opérationnel est séparé du plan de contrôle Admin et applique ses propres contrôles d’accès brainia-code.
B
Pourquoi séparé ?
L’administration gère les identités, droits et secrets. Brainia Code gère les conversations et la délégation aux workers. La séparation évite qu’un simple chat hérite implicitement des capacités d’administration.