Acesso e segurança
Login, RBAC, troca obrigatória de senha e claims do operador.
O acesso ao Celestial Observer é restrito a operadores autorizados pelo administrador do tenant. O console aceita autenticação via Firebase (e-mail e senha) ou por provedores OIDC corporativos configurados na infraestrutura do cliente. Cada sessão fica vinculada criptograficamente às claims de identidade do operador.
Fluxo de autenticação. Informe o e-mail corporativo e a senha fornecidos pelo administrador do tenant. No primeiro acesso, o sistema exige uma troca obrigatória de senha. Após a autenticação, as permissões da interface são montadas dinamicamente a partir das custom claims do Firebase do usuário: a interface exibe apenas as abas e as ações para as quais você tem autorização.
Controle de acesso baseado em funções (RBAC)
dashboard.viewer: leitura de telemetria, logs e health checks. Restrições: sem acesso à Wiki, ao Settings nem ao Audit.-
wiki.editor: edição de documentos da Wiki e uso do Copilot. Restrições: não pode aprovar Memory Candidates nem sincronizar. -
wiki.approver: aprovação ou rejeição de Memory Candidates e uso do Sync Wiki. Restrições: não pode gerenciar operadores nem conexões. -
dashboard.admin: acesso total, incluindo a gestão de operadores. Restrições: não pode remover o próprio acesso (proteção contra lockout).