Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Crea un profilo di sicurezza in Connect Customer
La creazione di un profilo di sicurezza consente di concedere agli utenti solo le autorizzazioni di cui hanno bisogno.
A ogni gruppo di autorizzazioni è associato un insieme di risorse e un insieme di operazioni supportate. Ad esempio, gli utenti fanno parte del gruppo Utenti e autorizzazioni, che supporta le seguenti azioni: visualizzazione, modifica, creazione enable/disable, rimozione e modifica delle autorizzazioni.
Alcune operazioni dipendono da altre operazioni. Quando scegli un'operazione che dipende da un'altra operazione, l'operazione dipendente viene automaticamente selezionata e deve essere concessa la relativa autorizzazione. Ad esempio, se aggiungi l'autorizzazione di modificare gli utenti, aggiungiamo anche l'autorizzazione a visualizzarli.
Autorizzazioni necessarie per creare profili di sicurezza
Prima di poter creare un nuovo profilo di sicurezza, è necessario accedere con un account Connect Customer con profili di sicurezza - Autorizzazioni di creazione, come mostrato nell'immagine seguente.
Per impostazione predefinita, il profilo di sicurezza Connect Customer Admin dispone di queste autorizzazioni.
Come creare profili di sicurezza
-
Accedi al sito web di Connect Customer amministrazione all'indirizzo https://
instance name.my.connect.aws/. -
Selezionare Users (Utenti), Security profiles (Profili di sicurezza).
-
Scegliere Add new security profile (Aggiungi nuovo profilo di sicurezza).
-
Indicare un nome e una descrizione per il profilo di sicurezza.
-
Scegliere le autorizzazioni appropriate per il profilo di sicurezza da ciascun gruppo di autorizzazioni. Per ogni tipo di autorizzazione, scegliere una o più operazioni. La selezione di alcune operazioni ha come effetto la selezione di altre operazioni. Ad esempio, la selezione di Edit (Modifica) seleziona anche View (Visualizza) per la risorsa e le risorse dipendenti.
-
Scegli Save (Salva).
Tag-based controlli di accesso
Puoi creare un profilo di sicurezza con tag di controllo degli accessi. Usa questa procedura per creare un profilo di sicurezza che applica controlli degli accessi basati su tag.
-
Scegli Mostra impostazioni avanzate nella parte inferiore del profilo di sicurezza.
-
Nella casella Risorse nella sezione Controllo degli accessi immetti le risorse a cui applicare restrizioni tramite tag.
-
Immetti la combinazione di Chiave e Valore per i tag delle risorse a cui vuoi limitare l'accesso.
-
Assicurati di aver abilitato le autorizzazioni Visualizza per le risorse che hai selezionato.
-
Scegli Save (Salva).
Nota
Nel configurare controlli degli accessi basati su tag, è obbligatorio specificare sia un tipo di risorsa sia un tag di controllo degli accessi. Come best practice, verifica che siano presenti tag delle risorse corrispondenti in un profilo di sicurezza per cui sono configurati controlli degli accessi basati su tag. Per ulteriori informazioni sui controlli di accesso basati su tag in Connect Customer, consultaApplica il controllo degli accessi basato su tag in Connect Customer.
Assegnazione di tag a profili di sicurezza
Puoi creare un nuovo profilo di sicurezza con tag delle risorse. Usa questa procedura per aggiungere un tag delle risorse a un profilo di sicurezza.
-
Scegli Mostra impostazioni avanzate nella parte inferiore del profilo di sicurezza.
-
Immetti una combinazione di Chiave e Valore per assegnare tag alla risorsa, come mostrato nell'immagine seguente.
-
Scegli Save (Salva).
Per ulteriori informazioni sull'assegnazione di tag alle risorse, consulta Aggiungere tag alle risorse in Connect Customer.