Если вы хотите назначить различным сотрудникам предприятия разные разрешения доступа к ресурсам DEW, приобретённым на облачной платформе, вы можете использовать Identity and Access Management (IAM) для выполнения детального управления разрешениями. IAM предоставляет аутентификацию, управление разрешениями и контроль доступа, помогая вам безопасно получать доступ к ресурсам облачных сервисов.
С помощью IAM вы можете использовать свою учётную запись для создания IAM‑пользователей для своих сотрудников и предоставлять разрешения для контроля их доступа к определённым типам ресурсов. Например, некоторым разработчикам программного обеспечения в вашем предприятии необходимо использовать ресурсы DEW, но им запрещено удалять их или выполнять какие‑либо операции высокого риска. Чтобы добиться этого, вы можете создать IAM‑пользователей для разработчиков и предоставить им только те разрешения, которые необходимы для использования ресурсов DEW.
Если системная учётная запись удовлетворяет вашим требованиям и вам не требуется создавать отдельного IAM‑пользователя для контроля разрешений, вы можете пропустить этот раздел. Это не повлияет на другие функции DEW.
По умолчанию новые IAM пользователи не имеют назначенных разрешений. Вам нужно добавить пользователя в одну или несколько групп и прикрепить политики разрешений или роли к этим группам. Пользователи наследуют разрешения от своих групп и могут выполнять указанные операции в облачных сервисах на основе разрешений.
DEW — это сервис уровня проекта, развернутый и доступный в определённых физических регионах. Чтобы назначить разрешения группе пользователей, укажите область как проекты, привязанные к региону, и выберите проекты, для которых разрешения вступят в силу. If Все проекты выбрано, разрешения вступят в силу для группы пользователей во всех проектах, привязанных к региону. Пользователям необходимо переключиться на авторизованный регион при доступе к KMS.
Вы можете предоставлять пользователям разрешения, используя роли и политики.
Роль/Политика | Описание | Тип |
|---|---|---|
KMS Administrator | Разрешения администратора для ключа шифрования | Роль |
KMS CMKFullAccess | Все разрешения для ключей шифрования | Политика |
KMS CMKReadOnlyAccess | Разрешение только для чтения ключей шифрования | Политика |
Роль/Политика | Описание | Тип | Зависимость |
|---|---|---|---|
DEW KeypairFullAccess | Все разрешения для KPS. Пользователи с этими разрешениями могут выполнять все операции, разрешённые политиками. | Политика | Нет |
DEW KeypairReadOnlyAccess | Разрешения только для чтения KPS в DEW. Пользователи с этим разрешением могут только просматривать данные KPS. | Политика | Нет |
Роль/Политика | Описание | Тип | Зависимость |
|---|---|---|---|
CSMS FullAccess | Все разрешения CSMS в DEW. Пользователи с этими разрешениями могут выполнять все операции, разрешённые политиками. | Политика | Нет |
CSMS ReadOnlyAccess | Разрешения только для чтения CSMS в DEW. Пользователи с этими разрешениями могут выполнять все операции, разрешённые политиками. | Политика | Нет |
Таблица 4 Содержит список общих операций, поддерживаемых каждым системно-определённым разрешением DEW. Выберите разрешения по мере необходимости.
Операция | KMS Администратор | KMS CMKFullAccess |
|---|---|---|
Создать ключ | √ | √ |
Включить ключ | √ | √ |
Отключить ключ | √ | √ |
Запланировать удаление ключа | √ | √ |
Отменить запланированное удаление ключа | √ | √ |
Изменить псевдоним ключа | √ | √ |
Изменить описание ключа | √ | √ |
Сгенерировать случайное число | √ | √ |
Создать DEK | √ | √ |
Создать DEK без plaintext | √ | √ |
Зашифровать DEK | √ | √ |
Расшифровать DEK | √ | √ |
Получить параметры импорта ключа | √ | √ |
Импортировать материалы ключа | √ | √ |
Удалить материалы ключа | √ | √ |
Запрос списка грантов | √ | √ |
Запрос отзываемых грантов | √ | √ |
Шифрование данных | √ | √ |
Расшифрование данных | √ | √ |
Запрос экземпляров CMK | √ | √ |
Запрос списка ключей | √ | √ |
Запрос деталей ключа | √ | √ |
Запрос количества экземпляров | √ | √ |
Запрос квот | √ | √ |
Запрос списка пар ключей | x | x |
Создать или импортировать пару ключей | x | x |
Запрос пар ключей | x | x |
Удалить пару ключей | x | x |
Обновить описание пары ключей | x | x |
Привязать пару ключей | x | x |
Отвязать пару ключей | x | x |