Gestão de identidades e acessos (IAM)
Os controlos de acesso do PlaidCloud organizam-se em torno de alguns conceitos essenciais:
- Organização — o limite superior de faturação e identidade. Uma organização contém áreas de trabalho e membros.
- Área de trabalho — um ambiente isolado onde o trabalho efetivo acontece. Os membros obtêm acesso ao nível da área de trabalho.
- Membro — um utilizador com credenciais que pertence a uma ou mais áreas de trabalho, em uma ou mais organizações.
- Grupo de segurança — um conjunto de permissões dentro de uma área de trabalho. Os membros são atribuídos a grupos de segurança para lhes conceder capacidades específicas.
- Início de sessão único (SSO) — federação opcional baseada em SAML que delega a autenticação no seu fornecedor de identidade (Okta, Auth0, Microsoft Entra, Google, AWS).
Por Onde Começar
Seção intitulada “Por Onde Começar”Se está a configurar uma nova organização:
- Organizações e áreas de trabalho explicadas — os limites entre elas e quando utilizar cada uma
- Gerir os membros da área de trabalho — convidar utilizadores, atribuí-los a áreas de trabalho e conceder capacidades
- Gerir grupos de segurança — agrupar permissões e atribuí-las
Se está a integrar com um fornecedor de identidade existente:
- Gerir o início de sessão único da organização — descrição geral do fluxo de SSO
- Guias específicos de cada fornecedor:
Relacionado
Seção intitulada “Relacionado”- Autenticação de membros — opções de palavra-passe e MFA para membros sem SSO
- Gestão de membros — adicionar, remover e atualizar membros
- Identidade de utilizador do membro — atributos de identidade e como o PlaidCloud os utiliza
- Relatórios de utilização — quem utiliza o quê na aplicação, no Superset, nas aplicações Panel e no JupyterHub
- Definir a expiração de membros — políticas de desativação automática