
Une gestion fine des accès et des droits pour administrer votre infrastructure
Les interactions sur les ressources cloud d'une infrastructure viennent en général de multiples sources. Qu'elles soient humaines ou venant d'outils d'automatisation des comportements dans la vie de votre application, ces sources d'interaction demandent une répartition des rôles précise pour délimiter le périmètre d'action de chaque accès et contrôler la sécurité de l'ensemble. En créant des utilisateurs OpenStack, vous pourrez gérer leurs rôles, définissant ainsi les actions possibles sur votre infrastructure.
Multiplier les accès
L'un des principes de base en sécurité est de pouvoir désactiver un accès facilement selon le besoin. En créant un accès pour chaque usage, vous gardez ainsi la possibilité de désactiver n'importe lequel d'entre eux à tout moment.
Compartimenter en utilisant des rôles
Chaque accès à l'API OpenStack est défini par un couple utilisateur/mot de passe à qui sont associés un ou plusieurs rôles. Ceux-ci définissent le périmètre d'action possible sur les ressources cloud gérées par OpenStack. Voici quelques exemples de rôles : Administrator, Network Operator, Infrastructure Supervisor, ObjectStore Operator...
Usage
1
Créez un utilisateur
Vous pouvez en créer un par usage
2
Définissez-lui un rôle
Chaque rôle intègre plusieurs droits/actions
3
Ajustez au besoin
Les rôles peuvent être mis à jour à tout moment


Fonctionnalités
Nombre illimité d'utilisateurs
Créez des utilisateurs sans contrainte, selon vos besoins et logiques métier. Il n'y a aucune limite au nombre d'utilisateurs OpenStack.
Cumuler plusieurs rôles
Chaque accès peut cumuler plusieurs rôles. Par exemple, un utilisateur devant créer et tester des Private images pourrait avoir les rôles Image Operator et Compute Operator.
Génération de fichier d'accès
Depuis votre interface client, générez directement un fichier de configuration pour plusieurs outils, comme la CLI d'OpenStack ou Rclone.

Facturation de User and Role Management
La création d'utilisateurs et de rôles est gratuite.