Zum Inhalt springen
PlaidCloud

Identitäts- und Zugriffsverwaltung (IAM)

Die Zugriffskontrollen von PlaidCloud sind um einige zentrale Konzepte herum organisiert:

  • Organisation – die oberste Abrechnungs- und Identitätsgrenze. Eine Organisation enthält Workspaces und Mitglieder.
  • Workspace – eine isolierte Umgebung, in der die eigentliche Arbeit stattfindet. Mitglieder erhalten Zugriff auf Workspace-Ebene.
  • Mitglied – ein Benutzer mit Anmeldedaten, der zu einem oder mehreren Workspaces in einer oder mehreren Organisationen gehört.
  • Sicherheitsgruppe – ein Bündel von Berechtigungen innerhalb eines Workspace. Mitglieder werden Sicherheitsgruppen zugewiesen, um ihnen bestimmte Fähigkeiten zu gewähren.
  • Single Sign-On (SSO) – optionale SAML-basierte Föderation, die die Authentifizierung an Ihren Identitätsanbieter delegiert (Okta, Auth0, Microsoft Entra, Google, AWS).
Organisation Workspace Mitglieder Personen mit Zugriff zugewiesen zu Sicherheitsgruppe · Analysten Sicherheitsgruppe · Administratoren jede Gruppe = ein Bündel von Berechtigungen Identitäts- anbieter (SSO) SSO authentifiziert Mitglieder, bevor sie den Workspace erreichen
Eine Organisation enthält Workspaces; Mitglieder gehören zu einem Workspace und werden Sicherheitsgruppen zugewiesen, die jeweils ein Bündel von Berechtigungen darstellen. Optionales SSO delegiert die Anmeldung an Ihren Identitätsanbieter.

Wo Sie beginnen

Abschnitt betitelt „Wo Sie beginnen“

Wenn Sie eine neue Organisation einrichten:

  1. Organisationen und Workspaces erklärt – die Abgrenzung zwischen beiden und wann Sie welche verwenden
  2. Workspace-Mitglieder verwalten – Benutzer einladen, Workspaces zuweisen, Fähigkeiten gewähren
  3. Sicherheitsgruppen verwalten – Berechtigungen bündeln und zuweisen

Wenn Sie einen bestehenden Identitätsanbieter integrieren:

Verwandte Themen

Abschnitt betitelt „Verwandte Themen“