Gerenciamento de identidade e acesso (IAM)
Os controles de acesso do PlaidCloud são organizados em torno de alguns conceitos principais:
- Organização: o limite de cobrança e identidade de nível superior. Uma organização contém espaços de trabalho e membros.
- Espaço de trabalho: um ambiente isolado onde o trabalho realmente acontece. Os membros recebem acesso no nível do espaço de trabalho.
- Membro: um usuário com credenciais que pertence a um ou mais espaços de trabalho em uma ou mais organizações.
- Grupo de segurança: um conjunto de permissões dentro de um espaço de trabalho. Os membros são atribuídos a grupos de segurança para receber recursos específicos.
- Logon único (SSO): federação opcional baseada em SAML que delega a autenticação ao seu provedor de identidade (Okta, Auth0, Microsoft Entra, Google, AWS).
Por onde começar
Seção intitulada “Por onde começar”Se você está configurando uma nova organização:
- Organizações e espaços de trabalho explicados: os limites entre eles e quando usar cada um
- Gerenciar os membros do espaço de trabalho: convide usuários, atribua-os a espaços de trabalho e conceda recursos
- Gerenciar grupos de segurança: agrupe permissões e atribua-as
Se você está integrando com um provedor de identidade existente:
- Gerenciar o logon único da organização: visão geral do fluxo de SSO
- Guias específicos de cada fornecedor:
Relacionados
Seção intitulada “Relacionados”- Autenticação de membros: opções de senha e MFA para membros que não usam SSO
- Gerenciamento de membros: adicionar, remover e atualizar membros
- Identidade de usuário do membro: atributos de identidade e como o PlaidCloud os usa
- Relatórios de uso: quem usa o quê no aplicativo, no Superset, nos aplicativos Panel e no JupyterHub
- Definir a expiração de membros: políticas de desativação automática