Gestión de permisos

Antecedentes

Si necesita asignar diferentes permisos a los empleados de su empresa para acceder a sus recursos de DeH, IAM es una buena opción para la gestión de permisos detallada. IAM proporciona autenticación de identidad, gestión de permisos y control de acceso, lo que le ayuda a gestionar de forma segura el acceso a sus recursos en la nube.

Con IAM, puede crear usuarios de IAM bajo su cuenta para sus empleados y asignar permisos a los usuarios para controlar su acceso a tipos de recursos específicos. Por ejemplo, algunos desarrolladores de software de su empresa necesitan usar DeH, pero no deben poder eliminar otros recursos de DeH ni realizar ninguna otra operación de alto riesgo. En este escenario, puede crear usuarios de IAM para los desarrolladores de software y concederles solo los permisos necesarios para usar los recursos de DeH.

Si su cuenta no necesita usuarios individuales de IAM para la gestión de permisos, puede omitir este capítulo.

IAM es gratis. Solo paga por los recursos comprados con su cuenta. Para obtener más información acerca de IAM, consulte Descripción de servicio de IAM.

Permisos de DeH

De forma predeterminada, los nuevos usuarios de IAM no tienen permisos asignados. Debe agregar un usuario a uno o más grupos y adjuntar directivas o roles de permisos a estos grupos. Los usuarios heredan permisos de sus grupos y pueden realizar operaciones específicas en servicios en la nube.

DeH es un servicio a nivel de proyecto implementado en regiones físicas específicas. Cuando conceda permisos DeH a un grupo de usuarios, establezca Scope en Region-specific projects y seleccione proyectos para que los permisos surtan efecto. Si selecciona All projects, los permisos surtirán efecto para el grupo de usuarios en todos los proyectos específicos de la región. Al acceder a DeH, los usuarios deben cambiar a una región en la que se les haya autorizado a usar este servicio.

Puede conceder permisos a los usuarios mediante roles y políticas.

• Roles: Un tipo de mecanismo de autorización de grano grueso que define permisos relacionados con las responsabilidades de los usuarios. Solo hay disponible un número limitado de funciones de nivel de servicio para la autorización. Si un rol tiene un rol de dependencia requerido para acceder a DeH, asigne ambos roles a los usuarios. Los roles no son ideales para la autorización detallada y el control de acceso seguro.
• Políticas: Un mecanismo de autorización detallado que define los permisos necesarios para realizar operaciones en recursos específicos de la nube bajo ciertas condiciones. Este mecanismo permite una autorización más flexible basada en políticas, cumpliendo los requisitos para un control de acceso seguro. Por ejemplo, el administrador de cuenta puede permitir que los usuarios de IAM realicen operaciones de gestión especificadas en un tipo de recursos de DeH.

Tabla 1 describe todos los permisos del sistema de DeH.

Tabla 2 enumera las operaciones comunes soportadas por cada permiso definido por el sistema de DeH. Seleccione los permisos necesarios.