FAQ
Je suis actuellement administrateur principal du Equinix Customer Portal . Existe-t-il un rôle équivalent dans IAM ?
Il existe plusieurs rôles administratifs hiérarchiques dans IAM:
- Administrateur IAM – L'administrateur IAM assigne des rôles aux autres utilisateurs et peut s'attribuer lui-même tous les rôles de gouvernance.
- Administrateur de compte de facturation – L'administrateur de compte de facturation gère les comptes de facturation et les associations.
- Administrateur organisationnel – L'administrateur organisationnel gère l'accès et les ressources de l'organisation.
- Administrateur de projet – L'administrateur de projet gère les projets et les ressources de projet.
- Rôles d’opérateur – les rôles d’opérateur sont explicitement attribués à chaque produit Equinix (par exemple, visionneuse Network Edge, visionneuse Equinix Fabric, etc.).
- Administrateur des partenaires : l'administrateur des partenaires est l'administrateur de l'organisation pour les comptes revendeurs, avec un contrôle total sur les ressources au sein des organisations revendeurs.
Dans le modèle d’autorisations Equinix (PDS) hérité, l’administrateur principal est l’administrateur principal du client, un rôle global. Dans Equinix IAM, ces autorisations sont réparties en trois rôles de gouvernance principaux en utilisant le principe du moindre privilège : l'administrateur IAM , **l'**administrateur d'organisation et l'administrateur de projet .
Pourquoi mon utilisateur administrateur d'entreprise a-t-il un accès limité aux fonctionnalités du portail de Identity and Access Management ?
Cela se produit lorsque le compte Administrateur d'entreprise en question a été créé dans le système PDS hérité après la migration de votre hiérarchie de ressources client vers la gestion des identités et des accès.
Quel est le principe du moindre privilège (PoLP) ?
PoLP est un concept de sécurité des informations dans lequel un utilisateur dispose des niveaux d'accès minimum – ou autorisations – nécessaires pour effectuer ses fonctions. Cela va au-delà de l'accès utilisateur car il crée des contrôles automatiques des ressources au sein d'une hiérarchie système.
Comment puis-je affecter un utilisateur à mon organisation ou à mon projet ?
Seuls les rôles IAM , et non les utilisateurs, peuvent être attribués aux organisations et aux projets. Chaque utilisateur doit être actif et avoir un rôle attribué avant de pouvoir travailler dans IAM.
Voir inviter de nouveaux utilisateurs et rôles.
Existe-t-il des options de soutien aux utilisateurs pour IAM ?
Oui. Le meilleur point de départ est la paged'assistance IAM. Des options d'assistance existent pour les utilisateurs Equinix Fabric et Network Edge.
Puis-je créer mes propres rôles IAM personnalisés pour mes organisations ?
Oui. IAM possède à la fois des rôles utilisateur fondamentaux et des rôles personnalisés de votre propre conception qui peuvent être réutilisés et clonés. Voir rôles personnalisés .
Existe-t-il une visite du portail de Identity and Access Management ?
Oui. La première fois que vous vous connectez au portail de gestion des identités et des accès après votre migration, une visite guidée de l'interface utilisateur Appcues se déroule dans le portail.
Quel est le projet par défaut ? Puis-je modifier le nom du projet par défaut ?
Un projet par défaut est créé lorsque votre organisation est intégrée à la gestion des identités et des accès. Tous les actifs numériques seront déplacés sous le projet par défaut. Lors de la migration initiale de l'organisation, le projet par défaut sera nommé projet – XYZ où XYZ est un nombre. Le nom du projet par défaut est modifiable.
Pourquoi la connexion ECP Mobile n'accepte-t-elle pas mes informations d'identification PDS ?
Depuis septembre 2023, pour vous connecter à ECP Mobile, vous pouvez désormais utiliser les mêmes identifiants que le bureau. Auparavant, vous deviez utiliser des identifiants distincts. Maintenant, ils ont été unifiés. Les anciennes identifiants PDS ne fonctionneront plus pour la connexion à l’ECP mobile.
Qu'est-ce qu'un rôle d'administrateur IAM ?
Un administrateur IAM gère les utilisateurs, crée des rôles personnalisés et attribue des rôles (système et personnalisés) aux principaux (utilisateurs) dans la hiérarchie des ressources. Un administrateur IAM a également le droit d’inviter d’autres utilisateurs dans l’organisation.
Qu'est-ce que l'héritage ? Comment les rôles sont-ils hérités ?
Les utilisateurs affectés à un rôle à une organisation héritent automatiquement de l'accès aux organisations et aux projets imbriqués sous le nœud d'organisation donné. Cela s'applique aux organisations et projets existants ainsi qu'aux organisations et projets futurs créés dans le cadre de cette organisation. Les changements dans les attributions de rôles à un niveau hiérarchique spécifique sont également pris en compte dans les organisations et les projets sous-jacents. En d'autres termes, si une attribution de rôle est effectuée sur une ressource spécifique, les utilisateurs obtiendront également le même rôle dans les ressources enfant.
Si les utilisateurs de mon organisation ne sont pas autorisés à commander des produits numériques, comment peuvent-ils obtenir ces autorisations ?
L'administrateur IAM de l'organisation doit autoriser les utilisateurs en attribuant les rôles de commande de produits aux utilisateurs de l'organisation. Pour connaître les rôles spécifiques au produit, reportez-vous à la référence rôles et autorisations.
Comment un nouvel utilisateur est-il ajouté à l'organisation dans IAM ?
L'administrateur IAM est la seule personne autorisée à ajouter de nouveaux utilisateurs à l'organisation. Les utilisateurs peuvent être ajoutés via le flux « Ajouter un utilisateur » dans la console IAM. Voir inviter de nouveaux utilisateurs.
Qu'est-ce que l'autorisation au niveau des ressources ?
L’autorisation au niveau de l’équipement (ou de l’instance) permet aux utilisateurs d’attribuer des autorisations à l’instance spécifique d’un produit (telle que le port Fabric). Les administrateurs IAM peuvent attribuer des rôles sur l'instance spécifique d'un produit. Aujourd'hui, ces autorisations existent uniquement pour le port Fabric. Aujourd'hui, seuls 2 rôles sont disponibles pour les autorisations de niveau instance : Fabric Port Manager et Fabric Port Viewer. Pour plus de détails, reportez-vous à la section autorisations au niveau de l'équipement.
Comment attribuer des rôles aux utilisateurs de mon organisation ?
L’administrateur IAM est la personne autorisée à attribuer des rôles aux utilisateurs de votre organisation. L’administrateur IAM peut attribuer des rôles en accédant à la page de l’utilisateur, en sélectionnant l’utilisateur et en cliquant sur accorder l’accès. Voir accorder l’accès à des organisations ou des projets.
Qu'adviendra-t-il des autorisations des utilisateurs après la migration de l'organisation vers IAM ?
Les utilisateurs ne perdront aucune autorisation après la migration vers la plateforme IAM. Les utilisateurs disposeront de toutes les autorisations dont ils disposaient dans le système d'origine et pourront continuer à effectuer les tâches qu'ils effectuaient initialement. Toutefois, ces autorisations seront liées à des rôles dans la nouvelle plateforme et les rôles seront attribués aux utilisateurs.
Quels changements vais-je constater lorsque mon organisation sera intégrée à la plateforme IAM ?
Après avoir migré l'organisation vers la nouvelle plateforme IAM, l'administrateur IAM verra les éléments de menu « Gestion des identités et des accès » et « Gestion des ressources » dans la navigation de gauche.
L’administrateur IAM peut accéder à la page gestion des ressources et voir l’organisation, les comptes de facturation de cette organisation et un projet par défaut sous cette organisation. Tous les actifs numériques des utilisateurs seront dans ce projet par défaut. Le projet par défaut sera nommé Project-XYZ où XYZ est un nombre.
L’administrateur IAM peut accéder à la « gestion des identités et des accès » et voir ses utilisateurs sur cette page . L’onglet « utilisateurs » affichera la liste des utilisateurs auxquels un rôle a été attribué dans un contexte donné et la page « rôles » affichera les rôles disponibles et le nombre d’utilisateurs auxquels ces rôles ont été attribués.
Et si je commandais les ressources numériques hors ligne ?
Toutes les ressources numériques commandées hors ligne seront affichées sous le projet par défaut de votre organisation. En accédant à la page gestion des ressources, vous verrez le projet par défaut intitulé Project-XYZ où XYZ est un nombre, et les actifs numériques seront sous ce projet.
Puis-je assigner les rôles d'administrateur IAM à n'importe quel nœud de la hiérarchie ?
Oui, le rôle d’administrateur IAM peut être attribué à n’importe quel nœud de la hiérarchie des ressources. Cependant, avec le concept d'héritage, cet utilisateur sera l'administrateur IAM pour toutes les organisations et tous les projets imbriqués sous ce nœud.
Les revendeurs et les clients finaux ont-ils des rôles spécifiquement désignés ?
Rôles spécifiques au revendeur : Administrateur des partenaires, Visionneuse des partenaires, gestionnaire des ressources pour les partenaires Fabric
Rôles spécifiques au client final : Administrateur du client final, Visualiseur du client final, Fabric Manager du client final, Visualiseur de la structure du client final.
Des rôles spécifiques aux clients finaux peuvent également être attribués aux utilisateurs de l'organisation revendeur pour gérer leurs clients finaux, mais l'attribution de rôles spécifiques aux revendeurs aux utilisateurs clients finaux est interdite.
Pour en savoir plus sur ces rôles, reportez-vous à la référence sur les rôles et autorisations .