¿Sabía que puede asignar roles a los usuarios para implementar un control detallado para su organización e implementaciones de Elastic ® Cloud?.
El control de acceso basado en roles (RBAC) es una mejor práctica de seguridad en la nube que se considera una característica estándar en el software empresarial, ya que proporciona una forma estructurada de administrar el acceso a los recursos de la nube. Dentro de un marco RBAC, los roles son una construcción vital para agrupar, organizar y delegar permisos a diferentes usuarios. Estas funciones proporcionan una forma coherente de gestionar y aclarar el acceso de los usuarios y minimizar el riesgo de errores o descuidos.
Al asignar roles a los usuarios, las organizaciones pueden garantizar que cada usuario tenga acceso solo a los recursos que necesita para realizar su trabajo, al tiempo que limita el riesgo de acceso no autorizado a información o funcionalidades confidenciales. La asignación de roles también se aplica a las claves API, que pueden considerarse "usuarios de máquinas" que permiten la automatización mediante llamadas API.
Roles y casos de uso de Elastic Cloud
Dentro de una organización de Elastic Cloud, los usuarios y las claves API pueden tener uno o más roles y cada rol otorga privilegios específicos . Según el tipo de rol, se puede asignar un rol a nivel de toda la organización o a nivel de implementación. Los roles a nivel de implementación controlan el acceso a todas las implementaciones o a una implementación específica.
Al iniciar sesión en una implementación, el rol de Elastic Cloud de un usuario dicta qué permisos tiene el usuario en función de una asignación de roles de Elastic Stack . Este mapeo permite un control centralizado sobre el acceso a los recursos para la plataforma Elastic Cloud y las aplicaciones de implementación a través de un único rol. La siguiente imagen muestra algunos ejemplos de la vida real de roles de Elastic Cloud a medida que se asignan a implementaciones dentro de una organización.
Más Información y nota completa desde el Blog de Elastic.