我建議在“用戶”引發的磚工作作為一個專門的用戶。這就是我認為的“服務帳戶”,我會把下麵一個定義為這種類型的用戶。
既然你啟用了SSO,我可能會創建這個用戶在gsuite IDP係統,和傳播這個新創建的用戶到磚工作區。我將確保用戶有適當的工作創建權限,然後生成一個帕特與氣流的集成。
擁有一個專用帳戶將協助監測其使用,並確保CI / CD最佳實踐觀察促銷代碼。這也確保了“普通用戶”帕特不是循環的,因為如果“普通用戶”離開公司,他們可能會被取消的磚工作區,拍無效,然後打破你的氣流集成。
服務帳戶是一種特殊類型的非人類特權帳戶用於執行應用程序和運行自動服務,虛擬機實例,其他進程。
