スペースへのアクセスを制限することなく、bluemixの機密情報を制限する

Question

我々はBluemix（CF）1組織とDEVおよびPRODの2つのスペースを持っています。

DEVの開発者はフルアクセス権を持ちます。アクセスが制限されていると想定されるPROD開発者向け。

ロールについてのCFのドキュメントを読みましたが、私の質問に完全には答えませんでした。私たちは、開発者のために何ができることを理解どちらか

• 全くPRODのscpaceへのアクセスなしには、または
• は、開発者が読み取り専用PRODへのアクセスを（しかし、彼らはすべてを読むことができることを確認してください（例えば、最小限の範囲は、「空間」です） ）。

私の質問 - これらの2つのアプローチの途中でアクセスを制限する方法はありますか？たとえば、開発者からPRODの機密情報（パスワード）を隠す（環境変数に入れることができます）、開発者にPROD空間の他の部分への読み書きアクセスを許可しますか？熟練したリソースが不足しているため、開発者はPRODスペースを管理する必要がありますが、機密情報（パスワードなど）にアクセスする必要はありません

Answer 1

開発者から非表示にする必要のある唯一の情報は、これらを取り出して、外部に保存することができます。Key Protect Service

アプリはキー保護を呼び出すと、パスワードを取得し、必要なパスワードに接続します。

明らかに、開発者は試してもアクセスできますが、アプリにアクセスすることはできますが、少なくとも足跡を減らすためです。