Zarządzanie tożsamością i dostępem (IAM)
Kontrola dostępu w PlaidCloud opiera się na kilku podstawowych pojęciach:
- Organizacja — nadrzędna granica rozliczeń i tożsamości. Organizacja zawiera obszary robocze i członków.
- Obszar roboczy — izolowane środowisko, w którym odbywa się faktyczna praca. Członkowie uzyskują dostęp na poziomie obszaru roboczego.
- Członek — użytkownik z poświadczeniami, który należy do jednego lub wielu obszarów roboczych w jednej lub wielu organizacjach.
- Grupa zabezpieczeń — zestaw uprawnień w obszarze roboczym. Członkowie są przypisywani do grup zabezpieczeń, aby uzyskać określone możliwości.
- Jednokrotne logowanie (SSO) — opcjonalna federacja oparta na SAML, która deleguje uwierzytelnianie do Twojego dostawcy tożsamości (Okta, Auth0, Microsoft Entra, Google, AWS).
Od czego zacząć
Dział zatytułowany „Od czego zacząć”Jeśli konfigurujesz nową organizację:
- Wyjaśnienie organizacji i obszarów roboczych — granice między nimi i kiedy używać każdego z nich
- Zarządzanie członkami obszaru roboczego — zapraszanie użytkowników, przypisywanie ich do obszarów roboczych, nadawanie możliwości
- Zarządzanie grupami zabezpieczeń — grupowanie uprawnień i ich przypisywanie
Jeśli integrujesz się z istniejącym dostawcą tożsamości:
- Zarządzanie jednokrotnym logowaniem dla organizacji — przegląd przebiegu SSO
- Przewodniki dla poszczególnych dostawców:
Powiązane
Dział zatytułowany „Powiązane”- Uwierzytelnianie członków — opcje hasła i MFA dla członków niekorzystających z SSO
- Zarządzanie członkami — dodawanie, usuwanie i aktualizowanie członków
- Tożsamość użytkownika członka — atrybuty tożsamości i sposób ich wykorzystania przez PlaidCloud
- Raporty użycia — kto z czego korzysta w aplikacji, Superset, aplikacjach Panel i JupyterHub
- Ustawianie wygasania członkostwa — zasady automatycznej dezaktywacji