OpenStack API Access
Terraform, openstack CLI ve Kubernetes için application credential’lar.
Daha fazla bilgiIdentity & Access Management
Yerleşik ve özel rollerle en az ayrıcalık ilkesine göre erişim verin, MFA’yı tüm üyeler için zorunlu kılın ve OpenStack credential ve API erişimi değişikliklerinden önce step-up doğrulama isteyin.
ICT Cloud konsolu · temsili veriler
Kullanıcılar, roller ve MFA; hangi statement’ın karar verdiğini gösteren Policy Simulator ile.
Varsayılan olarak en az ayrıcalık
Bir üyeye ihtiyaç duyduğu en dar rolü, en dar kapsamda verin.
Policy’yi bağlamadan önce test edin
Policy Simulator, bir principal’a bağlı policy’leri bir kaynak üzerindeki bir eylem için değerlendirir ve kararı veren statement’ı gösterir.
Zorunlu iki faktörlü doğrulama
Her üye için bir kimlik doğrulayıcı uygulamayı zorunlu kılın; OpenStack credential ve API erişimi değişikliklerinden önce step-up doğrulama istenir.
Konsolda
Üyeler ve roller
Üyeleri davet edin, abonelik veya proje kapsamında roller atayın ve tüm atamaları tek yerde görün.
- Yerleşik ve özel roller
- Yönetilen ve özel policy’ler
- E-postayla davetler, isteğe bağlı bir mesajla
Özellikler
Kullanıcılar ve davetler
Üyeleri e-postayla davet edin; parolalarını davet bağlantısından kendileri belirlerler.
Roller
Yerleşik roller ve klonlayıp düzenleyebileceğiniz özel roller.
Policy’ler
Statement oluşturucuyla yazılan, yönetilen ve özel policy belgeleri.
Policy Simulator
Bir principal’a bağlı policy’leri bir eylem ve bir kaynak için değerlendirin ve kararı veren statement’ı görün.
Çok faktörlü kimlik doğrulama
Google Authenticator, 1Password veya Authy’den zamana dayalı kodlar ve kurtarma kodları.
Step-up doğrulama
OpenStack credential ve API erişimi değişiklikleri, yakın zamanda yapılmış bir iki faktörlü doğrulama ister.
Service account’lar ve API token’lar
Makine kimlikleri ve kapsamı sınırlı token’lar; gizli anahtarlar yalnızca bir kez gösterilir.
Oturumlar
Etkin oturumları görün ve herhangi birini anında sonlandırın.
Nasıl çalışır
MFA’yı açın
Tüm üyeler için iki faktörlü doğrulamayı zorunlu kılın.
Rolleri tanımlayın
Yerleşik rolleri kullanın ya da özel roller oluşturun.
Simüle edin
Kararları ve arkalarındaki policy’yi kontrol edin.
Ekibinizi davet edin
Rolleri doğru kapsamda atayın.
Teknik özellikler
| Oturum açma | E-posta ve parola, iki faktörlü doğrulamayla |
|---|---|
| MFA | Kurtarma kodlu TOTP; üyeler için zorunlu kılınabilir |
| Step-up doğrulama | OpenStack credential ve API erişimi değişikliklerinden önce |
| Parolalar | En az 12 karakter |
| Roller | Yerleşik ve özel; abonelik veya proje kapsamında atanabilir |
| Policy’ler | Yönetilen ve özel, ör. compute:StartInstance |
| Makine kimlikleri | Service account’lar, kapsamı sınırlı API token’lar |
| Denetim | Kuruluş genelinde etkinlik günlüğü |
Kullanım senaryoları
Ekipleri dahil etme
Üyeleri e-postayla davet edin ve her birine ihtiyaç duyduğu rolü doğru kapsamda verin.
Kapsamı sınırlı erişim
Bir yükleniciye yalnızca tek bir projede rol verin ve iş bittiğinde bu rolü kaldırın.
CI/CD ve otomasyon
Kişisel kimlik bilgileri yerine service account’lar ve kapsamı sınırlı token’lar.
SSS
İki faktörlü doğrulamayı herkes için zorunlu kılabilir miyim?
Evet. Zorunlu kılındığında, kimlik doğrulayıcı uygulaması olmayan üyeler bir sonraki oturum açışlarında bir uygulama kurar.
Hangi kimlik doğrulayıcı uygulamalar çalışır?
Google Authenticator, 1Password veya Authy gibi zamana dayalı kod üreten her uygulama.
Bir üye telefonunu kaybederse ne olur?
İki faktörlü doğrulamayı kurarken kaydettiği kurtarma kodlarından biriyle oturum açar.
Bir API token’ı iptal ettiğimde ne olur?
Onu kullanan her istemci anında 401 almaya başlar.
ICT Cloud’da geliştirmeye başlayın.
Hesap oluşturmak ücretsizdir. Kaynaklar saniye bazında faturalandırılır; asgari süre 60 saniyedir.