Cakupan konsol ini
Jangkauan
Seluruh cluster yang terdaftar di Director, ditemukan otomatis dan disegarkan berkala — bukan daftar statis.
Akun
Per operator, kata sandi disimpan sebagai hash bcrypt, dengan penguncian setelah percobaan gagal berulang.
Jejak audit
Setiap tindakan dicatat dengan nama operator, target, dan alamat asal — melengkapi jejak audit di sisi kms-vault dan Director.
Batas wewenang
Deactivate, suspend, revoke, dan destroy pada kunci tidak tersedia di sini; keduanya menuntut kredensial kms-role dan bukti kek_hash melalui CLITILE.
Nilai secret
Tidak dapat dibuka dari konsol operator. Hanya pemilik aplikasi yang dapat membukanya lewat portal klien.
Materi kunci privat tidak pernah meninggalkan kms-vault dan tidak pernah dirender di antarmuka ini.