OpenStack API Access
Application Credentials für Terraform, die openstack CLI und Kubernetes.
Mehr erfahrenIdentity & Access Management
Vergeben Sie Zugriff nach dem Prinzip der geringsten Rechte mit integrierten und benutzerdefinierten Rollen, erzwingen Sie MFA für alle Mitglieder und verlangen Sie eine Step-up-Verifizierung vor Änderungen an OpenStack-Credentials und am API-Zugriff.
Konsole von ICT Cloud · Beispieldaten
Benutzer, Rollen und MFA, mit einem Policy Simulator, der zeigt, welches Statement entscheidet.
Geringste Rechte als Standard
Weisen Sie jedem Mitglied nur die Rolle und den Bereich zu, die es mindestens benötigt.
Policy testen, bevor Sie sie zuweisen
Der Policy Simulator wertet die einem Prinzipal zugewiesenen Policies für eine Aktion auf einer Ressource aus und zeigt das entscheidende Statement.
Zwei-Faktor, erzwungen
Verlangen Sie für jedes Mitglied eine Authenticator-App, und eine Step-up-Verifizierung vor Änderungen an OpenStack-Credentials und am API-Zugriff.
In der Konsole
Mitglieder und Rollen
Laden Sie Mitglieder ein, weisen Sie Rollen auf Abonnement- oder Projektebene zu und sehen Sie alle Zuweisungen an einem Ort.
- Integrierte und benutzerdefinierte Rollen
- Verwaltete und benutzerdefinierte Policies
- Einladungen per E-Mail, optional mit einer Nachricht
Funktionen
Benutzer und Einladungen
Laden Sie Mitglieder per E-Mail ein; sie legen ihr eigenes Passwort über den Einladungslink fest.
Rollen
Integrierte Rollen und benutzerdefinierte Rollen, die Sie klonen und bearbeiten können.
Policies
Verwaltete und benutzerdefinierte Policy-Dokumente, erstellt mit einem Statement-Builder.
Policy Simulator
Werten Sie die einem Prinzipal zugewiesenen Policies für eine Aktion und eine Ressource aus und sehen Sie das entscheidende Statement.
Multi-Faktor-Authentifizierung
Zeitbasierte Codes aus Google Authenticator, 1Password oder Authy, mit Wiederherstellungscodes.
Step-up-Verifizierung
Änderungen an OpenStack-Credentials und am API-Zugriff verlangen eine kürzlich erfolgte Zwei-Faktor-Verifizierung.
Service Accounts und API-Tokens
Maschinenidentitäten und bereichsgebundene Tokens; Secrets werden nur einmal angezeigt.
Sitzungen
Sehen Sie aktive Sitzungen und beenden Sie jede davon sofort.
So funktioniert es
MFA aktivieren
Erzwingen Sie die Zwei-Faktor-Authentifizierung für alle Mitglieder.
Rollen definieren
Nutzen Sie integrierte Rollen oder erstellen Sie eigene.
Simulieren
Prüfen Sie Entscheidungen und die Policy dahinter.
Ihr Team einladen
Weisen Sie Rollen im passenden Bereich zu.
Technische Daten
| Anmeldung | E-Mail und Passwort, mit Zwei-Faktor-Authentifizierung |
|---|---|
| MFA | TOTP mit Wiederherstellungscodes; für Mitglieder erzwingbar |
| Step-up-Verifizierung | Vor Änderungen an OpenStack-Credentials und am API-Zugriff |
| Passwörter | Mindestens 12 Zeichen |
| Rollen | Integriert und benutzerdefiniert, zuweisbar auf Abonnement- oder Projektebene |
| Policies | Verwaltet und benutzerdefiniert, z. B. compute:StartInstance |
| Maschinenidentitäten | Service Accounts, bereichsgebundene API-Tokens |
| Audit | Organisationsweites Aktivitätsprotokoll |
Anwendungsfälle
Teams einbinden
Laden Sie Mitglieder per E-Mail ein und geben Sie jedem die nötige Rolle im passenden Bereich.
Bereichsgebundener Zugriff
Geben Sie einem externen Dienstleister nur in einem Projekt eine Rolle und entziehen Sie sie, wenn die Arbeit erledigt ist.
CI/CD und Automatisierung
Service Accounts und bereichsgebundene Tokens statt persönlicher Zugangsdaten.
Häufige Fragen
Kann ich die Zwei-Faktor-Authentifizierung für alle verbindlich machen?
Ja. Sobald sie erzwungen ist, richten Mitglieder ohne Authenticator-App bei der nächsten Anmeldung eine ein.
Welche Authenticator-Apps funktionieren?
Jede App, die zeitbasierte Codes erzeugt, etwa Google Authenticator, 1Password oder Authy.
Was passiert, wenn ein Mitglied sein Telefon verliert?
Es meldet sich mit einem der Wiederherstellungscodes an, die es bei der Einrichtung der Zwei-Faktor-Authentifizierung gespeichert hat.
Was passiert, wenn ich ein API-Token widerrufe?
Jeder Client, der es verwendet, erhält ab sofort den Statuscode 401.
Starten Sie jetzt mit ICT Cloud.
Die Kontoerstellung ist kostenlos. Ressourcen werden sekundengenau abgerechnet, mit einer Mindestdauer von 60 Sekunden.