Identity and Access Management

Настроить правила доступа к ресурсам

Администратор корпоративного поставщика удостоверений управляет удостоверениями и разрешениями для федеративных пользователей. Правило преобразования удостоверений позволяет настроить удостоверения и доступы к облачным ресурсам. Облачная платформа использует это правило для определения, какие операции федеративные пользователи могут выполнять и к каким ресурсам у них есть доступ.

Для создания и настройки правила:

Войдите в консоль управления Advanced.
См.также
Войти через личный кабинет Cloud.ru

Войти как IAM-пользователь
В списке сервисов выберите Identity and Access Management.
В панели слева выберите Identity Providers и нажмите Modify в строке с нужным IdP.
В блоке Identity Conversion Rules нажмите Create Rule.

Примечание
После создания IdP в облачной платформе есть преднастроенное правило. Это правило преобразует логины федеративных пользователей в FederationUser и предоставляет доступ к некоторым ресурсам. Если это правило вам не подходит, нажмите Edit Rule и отредактируйте его.
- Username — имя пользователя, которое отображается в облачной платформе после входа федеративного пользователя. Рекомендуем начинать имя пользователя с FederationUser_, чтобы отличать пользователей облачной платформы от федеративных пользователей.
- User Groups — группа или группы, к которым принадлежит федеративный пользователь после входа на платформу Advanced. Права пользователя определяются разрешениями группы, в которую он входит.
- Rule Conditions — условия, при которых федеративный пользователь получает разрешения выбранных групп. Когда условия выполняются, федеративный пользователь наследует разрешения от группы. Если условия не выполняются, правило не применяется и пользователь не получает доступ к облачной платформе.
  
  Пример правила для корпоративного системного администратора:
  - Username: FederationUser_admin
  - User Groups: admin
  - Rule Conditions:
    - Attribute — _NAMEID_.
    - Condition — any_one_of.
    - Value — ID1;ID2;ID3.
  Правило сработает только, если ID пользователя соответствует одному из указанных.
Примечание

Можно добавить несколько условий. Правило сработает, если любое из этих условий выполняется.

Можно добавить несколько правил для IdP. Правила проверяются одновременно. Если ни одно из правил не выполняется, федеративный пользователь не получит доступ к облачной платформе.
Нажмите OK в области Create Rule area.
Нажмите OK на странице Identity Providers, чтобы изменения вступили в силу.

Предыдущая статья

Создать Identity Provider

Следующая статья

Настроить SSO-вход

Была ли эта статья полезна?

Поддержка Юридические документы