kind: role
version: v5
metadata:
  name: developer
spec:
  options:
    # 사용자의 데스크톱 세션을 기록할지 여부를 지정합니다.
    # 사용자의 역할 중 하나 이상이 기록을 활성화하면 데스크톱 세션 기록이 활성화됩니다.
    # 명시되지 않으면 기본값은 true입니다.
    # 클러스터의 session_recording_config 리소스가 'mode: off'로 설정된 경우,
    # 또는 teleport.yaml에서 auth_service.session_recording이 'off'로 설정된 경우,
    # 데스크톱 세션은 결코 기록되지 않습니다.
    record_session:
      desktop: true

    # 원격 데스크톱과 함께 클립보드 공유가 허용되어야 하는지 여부를 지정합니다.
    # (지원되는 브라우저가 필요함). 명시되지 않으면 기본값은 true입니다.
    # 사용자의 역할 중 하나 이상이 클립보드를 비활성화하면 비활성화됩니다.
    desktop_clipboard: true

    # 로컬 머신에서 원격 데스크톱으로의 디렉토리 공유가 허용되어야 하는지 여부를 지정합니다.
    # (지원되는 브라우저가 필요함). 명시되지 않으면 기본값은 true입니다.
    # 사용자의 역할 중 하나 이상이 디렉토리 공유를 비활성화하면 비활성화됩니다.
    desktop_directory_sharing: true

    # 연결 시 로컬 사용자가 자동으로 생성되어야 하는지 여부를 지정합니다.
    # 기본적으로 이 기능은 비활성화되어 있으며, 사용자는 이미 존재해야 합니다.
    # 참고: 이는 로컬 사용자에게만 해당되며 Active Directory 환경에서는 지원되지 않습니다.
    create_desktop_user: true
  allow:
    # 이 역할이 액세스할 수 있는 데스크톱에 대한 레이블 선택기.
    windows_desktop_labels:
      environment: ["dev", "stage"]

    # 이 역할이 연결할 수 있는 Windows 사용자 계정.
    windows_desktop_logins: ["Administrator", "{{internal.windows_logins}}"]

host_labels:
  - match: '^.*\.dev\.example\.com'
    labels:
      environment: dev
  - match: '^.*\.prod\.example\.com'
    labels:
      environment: prod

kind: windows_desktop
metadata:
  expires: "2023-05-01T15:47:21.564561Z"
  id: 1682955441565783000
  labels:
    teleport.dev/ad: "true"
    teleport.dev/origin: config-file
  name: 3362ad10b55d-static-192-168-1-105
spec:
  addr: 192.68.1.105:3389
  domain: example.com
  host_id: 307e091b-7f6b-42e0-b78d-3362ad10b55d
  non_ad: false
version: v3

kind: windows_desktop
metadata:
  expires: "2023-05-01T15:47:36.677008Z"
  id: 1682955456680526000
  labels:
    teleport.dev/computer_name: EC2AMAZ-37TSM4L
    teleport.dev/dns_host_name: EC2AMAZ-37TSM4L.example.com
    teleport.dev/is_domain_controller: "true"
    teleport.dev/origin: dynamic
    teleport.dev/os: Windows Server 2019 Datacenter
    teleport.dev/os_version: 10.0 (17763)
    teleport.dev/ou: OU=Domain Controllers,DC=example,DC=com
    teleport.dev/windows_domain: example.com
  name: EC2AMAZ-37TSM4L-example-com
spec:
  addr: 172.31.9.146:3389
  domain: example.com
  host_id: 307e091b-7f6b-42e0-b78d-3362ad10b55d
  non_ad: false
version: v3

discovery:
  label_attributes:
    - location

allow:
  windows_desktop_logins: ["{{internal.windows_logins}}"]

desktop_clipboard: false

kind: role
version: v5
metadata:
  name: "no-sharing"
spec:
  options:
    desktop_directory_sharing: false

record_session:
  desktop: false