Autenticación y control de acceso

CSS utiliza Identity and Access Management (IAM) y el modo de seguridad de clústeres para realizar la autenticación y el control de acceso de los recursos de servicio y los clústeres de seguridad, respectivamente. Los dos módulos son independientes entre sí.

IAM se utiliza para controlar los permisos de operación de recursos en el plano de gestión de CSS. Si necesita asignar diferentes permisos a los empleados de su organización para que accedan a sus recursos de CSS, IAM es una buena opción para la gestión detallada de permisos. IAM proporciona autenticación de identidad, gestión de permisos y control de acceso, lo que le ayuda a proteger el acceso a sus recursos de CSS. Para obtener más información sobre la gestión de permisos de CSS, consulte Gestión de permisos.

Cuando el modo de seguridad está habilitado para un clúster de Elasticsearch u OpenSearch, se requiere la autenticación de usuarios para acceder al clúster. En Kibana (Elasticsearch) u OpenSearch Dashboards (OpenSearch), puede crear usuarios y concederles acceso al clúster. Para obtener más información, consulte Creación de usuarios para un clúster de Elasticsearch y concesión de acceso al clúster o Creación de usuarios para un clúster de OpenSearch y concesión de acceso al clúster. CSS admite la autenticación de identidad y el control de acceso solo para clústeres en modo de seguridad.