Я использую Heroku для размещения node.js приложений. Я использую надстройку Heroku Papertrail для сбора журналов. Какие минимальные права доступа я могу предоставить пользователю, чтобы он мог просматривать журналы Papertrail?
Предоставляются ли разрешения только через Heroku, или я могу установить разрешения через сам Papertrail. знайте, что если я предоставлю пользователю роль «Admin» в Heroku, пользователь сможет получить доступ к Papertrail через ссылку SSO, предоставленную в пользовательском интерфейсе Heroku. Однако, если я сделаю пользователю Heroku роль «просмотрщик», пользователи не увидят ссылку на добавление Papertrail в пользовательском интерфейсе Heroku и, похоже, не имеют доступа.
Я также вижу информацию для настройки Доступ к Papertrail , но я не понимаю, как это сделать из моей настройки Heroku.
Очевидно, в соответствии с принципом безопасности, определяющим наименьший доступ для выполнения функции, необходимость быть администратором для просмотра журналов не идеален.