Gestion des identités et des accès (IAM)
Les contrôles d’accès de PlaidCloud reposent sur quelques concepts de base :
- Organisation — la limite de facturation et d’identité de niveau supérieur. Une organisation contient des espaces de travail et des membres.
- Espace de travail — un environnement isolé où le travail est réellement effectué. Les membres obtiennent l’accès au niveau de l’espace de travail.
- Membre — un utilisateur disposant d’identifiants, qui appartient à un ou plusieurs espaces de travail dans une ou plusieurs organisations.
- Groupe de sécurité — un ensemble d’autorisations au sein d’un espace de travail. Les membres sont affectés à des groupes de sécurité pour disposer de capacités précises.
- Authentification unique (SSO) — fédération facultative basée sur SAML, qui délègue l’authentification à votre fournisseur d’identité (Okta, Auth0, Microsoft Entra, Google, AWS).
Par où commencer
Section intitulée « Par où commencer »Si vous configurez une nouvelle organisation :
- Organisations et espaces de travail expliqués — les limites entre les deux et quand utiliser chacun
- Gérer les membres de l’espace de travail — inviter des utilisateurs, les affecter à des espaces de travail, leur accorder des capacités
- Gérer les groupes de sécurité — regrouper des autorisations et les affecter
Si vous vous intégrez à un fournisseur d’identité existant :
- Gérer l’authentification unique pour l’organisation — présentation du flux SSO
- Guides propres à chaque fournisseur :
Voir aussi
Section intitulée « Voir aussi »- Authentification des membres — options de mot de passe et d’authentification multifacteur pour les membres hors SSO
- Gestion des membres — ajouter, supprimer et mettre à jour des membres
- Identité utilisateur des membres — attributs d’identité et usage qu’en fait PlaidCloud
- Rapports d’utilisation — qui utilise quoi dans l’application, Superset, les applications Panel et JupyterHub
- Définir l’expiration des membres — politiques de désactivation automatique