Administración de identidades y accesos (IAM)
Los controles de acceso de PlaidCloud se organizan en torno a unos pocos conceptos fundamentales:
- Organización: el límite superior de facturación e identidad. Una organización contiene espacios de trabajo y miembros.
- Espacio de trabajo: un entorno aislado donde se realiza el trabajo. Los miembros obtienen acceso a nivel del espacio de trabajo.
- Miembro: un usuario con credenciales que pertenece a uno o más espacios de trabajo en una o más organizaciones.
- Grupo de seguridad: un conjunto de permisos dentro de un espacio de trabajo. Los miembros se asignan a grupos de seguridad para otorgarles capacidades específicas.
- Inicio de sesión único (SSO): federación opcional basada en SAML que delega la autenticación en su proveedor de identidad (Okta, Auth0, Microsoft Entra, Google, AWS).
Por dónde empezar
Sección titulada «Por dónde empezar»Si está configurando una organización nueva:
- Organizaciones y espacios de trabajo explicados: los límites entre ellos y cuándo usar cada uno
- Administración de los miembros del espacio de trabajo: invite a usuarios, asígnelos a espacios de trabajo y otorgue capacidades
- Administración de grupos de seguridad: agrupe permisos y asígnelos
Si va a realizar la integración con un proveedor de identidad existente:
- Administrar el inicio de sesión único de la organización: descripción general del flujo de SSO
- Guías específicas de cada proveedor:
Temas relacionados
Sección titulada «Temas relacionados»- Autenticación de miembros: opciones de contraseña y MFA para los miembros que no usan SSO
- Administración de miembros: agregar, quitar y actualizar miembros
- Identidad de usuario del miembro: atributos de identidad y cómo los usa PlaidCloud
- Informes de uso: quién usa qué en la aplicación, Superset, las aplicaciones de Panel y JupyterHub
- Establecer la expiración de miembros: políticas de desactivación automática