DB - Only 3 (?) developers can modify the DB

[Clemsurfrider]

To avoid accidental slip-ups, only a few should be authorized to modify the db. Others should be read-only

[ChristopheHvd]

Ah tu as close le ticket? J'allais justement revenir vers toi pour te proposer une liste de login et d'autorisations pour chacun.
Tu as décidé quelque chose entre temps?

[Clemsurfrider]

Je ne maîtrise pas encore bien github, en fait le ticket existe mais pas en tant qu'incident et il a été reformulé. L'idée que nous proposio's est que seuls Clément et toi aient accès à la db pour modification. Les autres en read only. Tu avais une autre idée?Le 25 févr. 2020 9:56 PM, ChristopheHvd <[email protected]> a écrit :Ah tu as close le ticket? J'allais justement revenir vers toi pour te proposer une liste de login et d'autorisations pour chacun. Tu as décidé quelque chose entre temps? —You are receiving this because you modified the open/close state.Reply to this email directly, view it on GitHub, or unsubscribe.

[ChristopheHvd]

Oui j'ai une idée assez précise : limiter l'accès en écriture des gens à @clementlrms (clément leroux) , moi et @cmaneu . Et peut-être @mathieubruniquel également si il a besoin (question ouverte).
Les autres devraient avoir un accès en lecture uniquement.
J'attend une réponse de @cmaneu pour mettre ça en place (c'est lui a certains droits pour l'instant).

[cmaneu]

Hey team,
Yes, on va mettre en place un peu de "gouvernance" sur la souscription Azure.
Pour certains services, ca sera probablement une MSI sur la ressource, pour d'autres besoins, on créera un compte.
Je vous présenterai/discuterai de cela avec vous avant de mettre quoi que ce soit en place, histoire de pas vous couper l'herbe sous le pied ;).

[ChristopheHvd]

C'est rigolo parce que j'étais justement entrain de réfléchir à ce problème hier, en voyant le nombre croissant de ressources utilisées, chacune dans un ressource-group différent.
Il faut en effet qu'on fasse du ménage et qu'on structure un peu tout ça :)