OpenStack API Access
Terraform, openstack CLI və Kubernetes üçün application credential’lar.
ƏtraflıIdentity & Access Management
Daxili və xüsusi rollarla minimum səlahiyyət prinsipinə uyğun giriş verin, MFA’nı bütün üzvlər üçün məcburi edin və OpenStack credential və API girişi dəyişikliklərindən əvvəl əlavə doğrulama tələb edin.
ICT Cloud konsolu · nümunə məlumatlar
İstifadəçilər, rollar və MFA; hansı statement’in qərar verdiyini göstərən Policy Simulator ilə.
Standart olaraq minimum səlahiyyət
Üzvə lazım olan ən dar rolu ən dar əhatə dairəsində verin.
Policy’ni bağlamazdan əvvəl yoxlayın
Policy Simulator principal’a bağlı policy’ləri resurs üzərində əməliyyat üçün qiymətləndirir və qərarı verən statement’i göstərir.
Məcburi iki faktorlu doğrulama
Hər üzv üçün autentifikator tətbiqini məcburi edin; OpenStack credential və API girişi dəyişikliklərindən əvvəl əlavə doğrulama tələb olunur.
Konsolda
Üzvlər və rollar
Üzvləri dəvət edin, abunəlik və ya layihə səviyyəsində rollar təyin edin və bütün təyinatları bir yerdə görün.
- Daxili və xüsusi rollar
- İdarə olunan və xüsusi policy’lər
- E-poçtla dəvətlər, istəyə bağlı mesajla
İmkanlar
İstifadəçilər və dəvətlər
Üzvləri e-poçtla dəvət edin; onlar öz parollarını dəvət linkindən təyin edirlər.
Rollar
Daxili rollar və klonlayıb redaktə edə biləcəyiniz xüsusi rollar.
Policy’lər
Statement qurucusu ilə yazılan idarə olunan və xüsusi policy sənədləri.
Policy Simulator
Principal’a bağlı policy’ləri əməliyyat və resurs üçün qiymətləndirin və qərarı verən statement’i görün.
Çoxfaktorlu autentifikasiya
Google Authenticator, 1Password və ya Authy tətbiqlərindən zamana əsaslanan kodlar, bərpa kodları ilə birlikdə.
Əlavə doğrulama
OpenStack credential və API girişi dəyişiklikləri yaxın zamanda keçilmiş iki faktorlu doğrulama tələb edir.
Service account’lar və API token’lər
Maşın kimlikləri və məhdud əhatəli token’lər; məxfi dəyərlər yalnız bir dəfə göstərilir.
Sessiyalar
Aktiv sessiyaları görün və istənilənini dərhal sonlandırın.
Necə işləyir
MFA’nı aktivləşdirin
Bütün üzvlər üçün iki faktorlu doğrulamanı məcburi edin.
Rolları müəyyən edin
Daxili rollardan istifadə edin və ya xüsusi rollar yaradın.
Simulyasiya edin
Qərarları və onların arxasındakı policy’ni yoxlayın.
Komandanızı dəvət edin
Rolları düzgün əhatə dairəsində təyin edin.
Texniki göstəricilər
| Giriş | E-poçt və parol, iki faktorlu doğrulama ilə |
|---|---|
| MFA | Bərpa kodları ilə TOTP; üzvlər üçün məcburi edilə bilər |
| Əlavə doğrulama | OpenStack credential və API girişi dəyişikliklərindən əvvəl |
| Parollar | Ən azı 12 simvol |
| Rollar | Daxili və xüsusi, abunəlik və ya layihə səviyyəsində təyin edilə bilər |
| Policy’lər | İdarə olunan və xüsusi, məs. compute:StartInstance |
| Maşın kimlikləri | Service account’lar, məhdud əhatəli API token’lər |
| Audit | Təşkilat miqyasında fəaliyyət jurnalı |
İstifadə ssenariləri
Komandaların qoşulması
Üzvləri e-poçtla dəvət edin və hər birinə lazım olan rolu düzgün əhatə dairəsində verin.
Məhdud əhatəli giriş
Podratçıya yalnız bir layihədə rol verin və iş bitdikdə onu geri alın.
CI/CD və avtomatlaşdırma
Şəxsi giriş məlumatları əvəzinə service account’lar və məhdud əhatəli token’lər.
Tez-tez verilən suallar
İki faktorlu doğrulamanı hamı üçün məcburi edə bilərəmmi?
Bəli. Məcburi edildikdən sonra autentifikator tətbiqi olmayan üzvlər növbəti girişdə onu quraşdırırlar.
Hansı autentifikator tətbiqləri işləyir?
Zamana əsaslanan kodlar yaradan istənilən tətbiq, məsələn, Google Authenticator, 1Password və ya Authy.
Üzv telefonunu itirsə nə olur?
İki faktorlu doğrulamanı quraşdırarkən saxladığı bərpa kodlarından biri ilə daxil olur.
API token’i ləğv etdikdə nə baş verir?
Ondan istifadə edən istənilən klient dərhal 401 cavabı almağa başlayır.
ICT Cloud üzərində qurmağa başlayın.
Hesab yaratmaq pulsuzdur. Resurslar üçün saniyəlik ödəniş tutulur, minimum müddət 60 saniyədir.