Gardez toujours un accès admin : garde-fous anti-verrouillage & anti-escalade
Garde-fous anti-verrouillage & anti-escalade une fonctionnalité du module Administration de Clustraly. Les garde-fous anti-verrouillage & anti-escalade sont des règles serveur qui empêchent un administrateur de perdre son accès ou d'élever ses propres privilèges.
Vous pilotez librement les comptes et les rôles ; Clustraly bloque en silence les seules actions qui vous couperaient l'accès ou laisseraient un compte s'élever au-dessus de ses droits.
Le dernier super-admin reste toujours debout
Vous gardez la certitude qu'au moins un compte peut tout administrer. Dès qu'il ne reste qu'un seul super-admin actif celui dont le rôle porte le joker « * » Clustraly refuse de le supprimer, de le désactiver ou de le rétrograder.
Plus de panne d'accès causée par une suppression de trop : le sommet des droits ne peut pas être vidé par erreur.
- Suppression du dernier super-admin refusée
- Désactivation refusée sur ce même compte
- Rétrogradation de son rôle impossible
- Détection via le joker de permissions « * »
Un verrou qui tient même sous deux actions simultanées
Le contrôle du « dernier super-admin » ne se contente pas d'une vérification rapide : il s'exécute dans une transaction verrouillée (SELECT ... FOR UPDATE). Deux administrateurs qui tenteraient au même instant de se retirer l'un l'autre ne peuvent pas se glisser dans l'intervalle.
La fenêtre entre « on vérifie » et « on agit » est refermée, ce qui neutralise la course TOCTOU classique.
- Transaction verrouillée avant chaque décision
- SELECT ... FOR UPDATE sur la ligne visée
- Fenêtre TOCTOU refermée
- Actions concurrentes sérialisées
Vous ne pouvez pas vous enfermer dehors vous-même
Un clic mal placé sur votre propre ligne ne vous coûtera pas votre accès. Clustraly interdit de désactiver ou de supprimer votre propre compte, quelle que soit votre position dans la hiérarchie.
Vous restez toujours en mesure de vous reconnecter et de corriger le tir.
- Auto-désactivation bloquée
- Auto-suppression bloquée
- Règle appliquée côté serveur, pas seulement à l'écran
Personne n'accorde plus de pouvoir qu'il n'en détient
Quand un administrateur qui n'est pas super-admin attribue un rôle, Clustraly vérifie que l'ensemble des permissions de ce rôle est bien inclus dans le sien. Impossible d'offrir ni de s'offrir des droits qu'on ne possède pas.
Le super-admin, lui, peut tout attribuer ; les autres restent bornés à leur propre périmètre.
- Rôle attribuable seulement s'il est un sous-ensemble du vôtre
- Élévation de privilèges bloquée à la racine
- Super-admin conserve l'attribution complète
Les boutons dangereux s'effacent d'eux-mêmes
L'écran suit les règles au lieu de les contredire. Sur votre propre ligne et sur celle du dernier super-admin, les boutons activer/désactiver et supprimer sont tout simplement masqués.
Vos administrateurs ne butent pas sur une action interdite : elle n'apparaît pas.
- Boutons masqués sur votre propre ligne
- Boutons masqués sur la ligne du dernier super-admin
- L'interface reflète les garde-fous serveur
Des règles invisibles, une tranquillité visible
Vous n'avez rien à configurer ni à surveiller. Ces garde-fous s'appliquent en arrière-plan à chaque action sur les comptes et les rôles, pour que l'administration reste réversible et sûre.
Questions fréquentes
Qu'est-ce qu'un garde-fou anti-verrouillage ?
Qu'est-ce que l'anti-escalade des rôles ?
Le super-admin est-il concerné par ces limites ?
Comment le système évite-t-il les actions simultanées ?
Fonctionnalités liées
Comptes utilisateurs (CRUD & cycle de vie)
Lister • Créer • Éditer • Activer/désactiver • Supprimer
DécouvrirRéinitialisation admin du 2FA d'un utilisateur
Réinitialiser/désactiver 2FA • Afficher statut
DécouvrirRôles & permissions
Lister • Créer • Éditer • Synchroniser permissions • Supprimer
DécouvrirAdministrez sans jamais perdre la clé
Avec les garde-fous anti-verrouillage & anti-escalade, Clustraly vous laisse gérer librement comptes et rôles tout en rendant impossibles les seules manœuvres irréversibles : perdre votre accès ou dépasser vos droits.