Acceso y seguridad
Inicio de sesión, RBAC, cambio obligatorio de contraseña y claims del operador.
El acceso a Celestial Observer está restringido a los operadores autorizados por el administrador del tenant. La consola admite autenticación mediante Firebase (correo electrónico y contraseña) o mediante proveedores OIDC corporativos configurados en la infraestructura del cliente. Cada sesión queda vinculada criptográficamente a los claims de identidad del operador.
Flujo de autenticación. Ingrese el correo corporativo y la contraseña que le proporcionó el administrador del tenant. En el primer acceso, el sistema exige un cambio obligatorio de contraseña. Después de la autenticación, los permisos de la interfaz se arman dinámicamente a partir de los custom claims de Firebase del usuario: la interfaz solo muestra las pestañas y las acciones para las que usted tiene autorización.
Control de acceso basado en roles (RBAC)
dashboard.viewer: lectura de telemetría, logs y health checks. Restricciones: sin acceso a la Wiki, a Settings ni al Audit.-
wiki.editor: edición de documentos de la Wiki y uso del Copilot. Restricciones: no puede aprobar Memory Candidates ni sincronizar. -
wiki.approver: aprobación o rechazo de Memory Candidates y uso de Sync Wiki. Restricciones: no puede administrar operadores ni conexiones. -
dashboard.admin: acceso total, incluida la administración de operadores. Restricciones: no puede quitarse su propio acceso (protección contra lockout).