Dynatrace: permissions

Система управления разрешениями Dynatrace позволяет легко управлять разрешениями для групп. Разрешения предоставляются на основе групп. Вы можете назначить группе заранее определенный набор разрешений. Добавленные пользователи затем наследуют разрешения назначенных им групп.
Dynatrace предоставляет 2 типа пользователей:

• Account users - управляют другими пользователями и контактной информацией. 

• Environment users - мониторят доступность хостов, служб и других инфрастуруктурных компонентов. 

По умолчанию, Dynatrace предоставляет 5 Environment  групп:

1. Monitoring admin - имеет полный доступ.
2. Deployment admin - может качать и устанавливать агента мониторинга(OneAgent).
3. Confidential data admin - может просматривать личные данные, такие как аргументы метода и настраивать правила мониторинга("захват данных"). 
4. Monitoring viewer - имеет доступ read-only.
5. Log viewer - имеет доступ только в лог файлы.

Что касается групп с учетными разрешениями(account permissions): 

1. Account manager - имеет полный доступ к учетным записям для просмотра и редактирования данных компании, ввода данных кредитных карт, просмотра накладных, создание и редактирование групп, а также добавление пользователей в группы.
2. Finance admin - может вводить данные кредитных карт организации и просматривать счета-фактуры, плюс права от Account Viewer. 
3. Account Viewer - имеет только доступ к потребляемым данным(environment consumption data), Help'у и Support'у.