Autenticação e controle de acesso

O CSS usa o Identity and Access Management (IAM) e o modo de segurança de cluster para realizar autenticação e controle de acesso para recursos de serviço e clusters de segurança, respectivamente. Os dois módulos são independentes um do outro.

O IAM é usado para controlar as permissões de operação de recursos no plano de gerenciamento do CSS. Se você precisar atribuir permissões diferentes aos funcionários da sua organização para acessar seus recursos do CSS, o IAM é uma boa escolha para o gerenciamento de permissões refinadas. O IAM fornece autenticação de identidade, gerenciamento de permissões e controle de acesso, ajudando você a proteger o acesso aos seus recursos do CSS. Para obter detalhes sobre o gerenciamento de permissões do CSS, consulte Gerenciamento de permissões.

Quando o modo de segurança está habilitado para um cluster do Elasticsearch ou OpenSearch, a autenticação do usuário é necessária para acessar o cluster. No Kibana (Elasticsearch) ou OpenSearch Dashboards (OpenSearch), você pode criar usuários e conceder a eles acesso ao cluster. Para obter mais informações, consulte Criação de usuários para um cluster Elasticsearch e concessão de acesso ao cluster ou Criação de usuários para um cluster OpenSearch e concessão de acesso ao cluster. O CSS suporta autenticação de identidade e controle de acesso apenas para clusters no modo de segurança.