User and Role Management

Präzise Verwaltung von Zugriffsrechten und Berechtigungen für Ihre Infrastruktur

Auf die Cloud-Ressourcen einer Infrastruktur wird oft aus vielen verschiedenen Quellen zugegriffen, von Menschen und über Tools, die das Verhalten Ihrer Anwendung automatisieren. In beiden Fällen ist es notwendig, diesen Quellen präzise Rollen zuzuweisen, um den Aktionsbereich jedes Zugriffs genau festzulegen und die Gesamtsicherheit zu gewährleisten. Indem Sie OpenStack-Benutzer anlegen, können Sie deren Rollen verwalten (RBAC) und legen so die Aktionen fest, die diese auf Ihrer Public Cloud Infrastruktur ausführen dürfen.

Verschiedene Zugriffe einrichten

Ein grundlegendes Prinzip für die Sicherheit von IT-Systemen ist, Zugriffsrechte bei Bedarf problemlos deaktivieren zu können. Indem Sie für jeden Verwendungszweck spezielle Zugriffe erstellen, ist es möglich, jeden von ihnen jederzeit zu sperren.

Unterteilung nach Rollen

Jeder OpenStack-API-Zugriff wird über ein Benutzer-Passwort-Paar festgelegt, dem eine oder mehrere Rollen zugewiesen wurden. Diese bestimmen den Aktionsbereich, in dem die Benutzer auf die von OpenStack verwalteten Cloud-Ressourcen zugreifen können. Hier ein paar Beispiele solcher Rollen: Administrator, Network Operator, Infrastructure Supervisor, ObjectStore Operator, ...

Verwendung

1

Erstellen Sie einen Benutzer

Sie können einen Benutzer je Verwendungszweck erstellen

2

Legen Sie eine Rolle für ihn fest

Jede Rolle umfasst mehrere Berechtigungen/Aktionen

3

Passen Sie die Rollen nach Bedarf an

Die Rollen können jederzeit aktualisiert werden

Bereit loszulegen?

Erstellen Sie einen Account und starten Sie Ihre Dienste binnen einer Minute

Jetzt loslegen

Funktionen

Unbegrenzte Benutzeranzahl

Erstellen Sie unbegrenzt neue Benutzer, ganz nach Bedarf Ihres Projekts. Es gibt keine Einschränkungen für die Anzahl der OpenStack-Benutzer.

Mehrere Rollen zusammenfassen

Jeder Zugriff kann mehrere Rollen umfassen. So ist es zum Beispiel möglich, dass einem Benutzer, der Private Images erstellt und testet, gleichzeitig die Rollen Image Operator und Compute Operator zugewiesen werden.