Provisioning

Tạo user Linux, sudo, và gắn CA lên sshd. Xem plan trước khi Apply.

Điền plan

Chọn Server Profile và môi trường. Linux username + Role. Sudo: none / limited / full / nopasswd-limited — nopasswd chỉ khi automation bắt buộc.

Install CA public key

Ghi TrustedUserCAKeys trên server. Thiếu bước này thì cert ngắn hạn không được sshd tin.

Apply

Đọc bảng Action / Risk / Approval. Prod: thường cần approval id và gõ PROVISION. Fallback: Apply authorized_keys từ key local nếu chưa dùng CA.