Roles

Vai trò + bậc (rank). Rank cao không bị rank thấp sửa.

Chọn sẵn rồi chỉnh

Preset Viewer, Operator, Manager, Admin, Approver. Owner (bậc 100) không xóa. Manager (~70) không quản Manager khác.

Principal trên chứng chỉ

Khi cấp OpenSSH cert, app ghi principal niops_readonly / niops_operator / niops_admin / niops_breakglass — đây là vai trò trên cert, không phải tên user Linux. User Linux đặt ở Members hoặc Provisioning.