Güvenlik

Roller

Rol	Tipik yetki
admin	Tüm Action + Users / Settings / Audit
engineer	Read/Write/Publish/Compile/Activate (politika sınırında)
viewer	Read
operator	Control plane Read; Studio HMI kabuğu; operate ayrı command token

Policy Action: Read, Write, Publish, Compile, Activate, Admin (crates/policy).

Klasör ACL: principal_folder_grants.

Kullanıcılar

Admin: oluştur, rol/displayName/disabled, parola sıfırlama, avatar, iletişim, hesap bitişi, Unlock, folder grants.

Oturumlar ve API token

• Oturumlar: liste, iptal, diğerlerini iptal
• API token: vion_at_*, SHA-256 saklanır; isteğe bağlı roleMax / scopes (viewer|engineer); rotate
• TTL: VION_API_TOKEN_TTL_HOURS / _DAYS

Sertifikalar

Envanter listesi / upload / delete. ACME / otomatik yenileme yok.

Denetim

GET /api/v1/audit — type/from/to/limit; hash zinciri. Admin.

Break-glass / OIDC

Giriş. LDAP/SAML yok.