Perguntas frequentes
Atualmente sou Administrador Principal do Portal do Cliente Equinix. Existe uma função equivalente no IAM?
Existem várias funções administrativas hierárquicas no IAM:
- Administrador do IAM – O administrador do IAM atribui funções a outros usuários e pode atribuir a si mesmo todas as funções de governança.
- Administrador da conta de cobrança – O administrador da conta de cobrança gerencia contas de cobrança e associações.
- Administrador da organização – O administrador da organização gerencia o acesso e os recursos da organização.
- Admin do projeto – O administrador do projeto gerencia projetos e recursos do projeto.
- Funções de operador – As funções de operador são explicitamente atribuídas a cada produto Equinix (por exemplo, Visualizador Network Edge, Visualizador Equinix Fabric e assim por diante).
- Administrador de parceiros – O administrador de parceiros é o administrador da organização para contas de revendedores, com controle total sobre os recursos dentro das organizações revendedores.
No modelo de Permissões Equinix (PDS) legado, o administrador principal é o administrador principal do cliente, uma função abrangente. No Equinix IAM, essas permissões são distribuídas em três funções principais de governança usando o princípio do privilégio mínimo – Administrador do IAM , Administrador da organização e Administrador do projeto .
Por que meu usuário Administrador da Empresa tem acesso limitado aos recursos do portal de Gerenciamento de Identidade e Acesso?
Isso ocorre quando a conta Administrador da empresa em questão foi criada no sistema PDS legado após a hierarquia de recursos do cliente ter sido migrada para o Gerenciamento de identidade e acesso.
O que é o Princípio do Menor Privilégio (PoLP)?
O POLP é um conceito de segurança da informação em que um usuário tem os níveis mínimos de acesso – ou permissões – necessários para executar suas funções de trabalho. Isso vai além do acesso do usuário, pois cria controles automáticos de recursos dentro de uma hierarquia de sistema.
Como posso atribuir um usuário à minha organização ou projeto?
Apenas funções IAM , não usuários, podem ser atribuídas a organizações e projetos. Cada usuário deve estar ativo e ter uma atribuição de função antes de poder trabalhar no IAM.
Consulte Convidar novos usuários e funções.
Existem opções de suporte ao usuário disponíveis para o IAM?
Sim. O melhor lugar para começar é na páginade Suporte do IAM. Existem opções de suporte para usuários Equinix Fabric e Network Edge.
Posso criar funções IAM personalizadas para minhas organizações?
Sim. A IAM tem funções de usuário fundamentais e funções personalizadas do seu próprio projeto que podem ser reutilizadas e clonadas. Consulte Funções personalizadas .
Existe algum tour virtual pelo portal de Gerenciamento de Identidade e Acesso?
Sim. Na primeira vez que você fizer login no portal de Gerenciamento de identidade e acesso após a migração, um tour pela interface do usuário do Appcues será reproduzido no portal.
Qual é o projeto padrão? Posso editar o nome do projeto padrão? (projeto padrão)
Um projeto padrão é criado quando sua organização é integrada ao Gerenciamento de identidade e acesso. Todos os ativos digitais serão movidos para o projeto padrão. Inicialmente, quando a organização for migrada, o projeto padrão será nomeado Projeto – XYZ, onde XYZ** é um número. O nome do projeto padrão é editável.
Por que o login do ECP Mobile não está aceitando minhas credenciais do PDS?
A partir de setembro de 2023, para fazer login no ECP Mobile, agora você pode usar as mesmas credenciais que o desktop. Anteriormente, você teria que usar credenciais separadas. Agora eles foram unificados. As credenciais antigas do PDS não funcionarão mais para fazer login no ECP móvel.
O que é uma função de administrador do IAM?
Um administrador do IAM gerencia usuários, cria funções personalizadas e atribui funções (do sistema e personalizadas) aos principais (usuários) na hierarquia de recursos. Um administrador do IAM também tem autoridade para convidar outros usuários para a organização.
O que é herança? Como as funções são herdadas?
Os usuários atribuídos a uma função a uma organização herdam automaticamente o acesso a organizações e projetos aninhados sob o nó da organização fornecido. Isso se aplica a organizações e projetos existentes, bem como organizações e projetos futuros criados sob esta organização. As alterações nas atribuições de funções em um nível hierárquico específico também se refletem nas organizações e projetos subjacentes. Em outras palavras, se uma atribuição de função for feita em um recurso específico, os usuários também terão a mesma função nos recursos filhos.
Se os usuários da minha organização não têm permissão para encomendar produtos digitais, como eles podem obter essas permissões?
O administrador do IAM da organização precisa autorizar os usuários atribuindo as funções de pedido de produtos aos usuários na organização. Consulte a Referência de funções e permissões para obter as funções específicas do produto.
Como um novo usuário é adicionado à organização no IAM?
Um administrador do IAM é a única pessoa autorizada a adicionar novos usuários à organização. Os usuários podem ser adicionados por meio do fluxo "Adicionar usuário" no console do IAM. Consulte Convidar novos usuários.
O que é permissão em nível de ativo?
A permissão de nível de ativo (ou instância) permite que os usuários atribuam permissões à instância específica de um produto (como Porta Fabric). Os administradores do IAM podem atribuir funções na instância específica de um produto. Hoje, essas permissões existem apenas para a porta Fabric. Há apenas 2 funções disponíveis hoje para as permissões no nível da instância : Fabric Port Manager e Fabric Port Viewer. Consulte Permissões no nível de ativo para obter mais detalhes.
Como faço para atribuir funções aos usuários da minha organização?
O administrador do IAM é a pessoa autorizada a atribuir funções aos usuários em sua organização. O administrador do IAM pode atribuir funções navegando até a página do usuário, selecionando o usuário e clicando em conceder acesso. Consulte Conceder acesso a organizações ou projetos.
O que acontecerá com as permissões dos usuários após a migração da organização para o IAM?
Os usuários não perderão nenhuma permissão após a migração para a plataforma IAM. Os usuários terão todas as permissões que tinham no sistema original e poderão continuar a executar as tarefas que estavam realizando inicialmente. No entanto, essas permissões estarão vinculadas às funções na nova plataforma e os usuários terão as funções atribuídas a eles.
Que mudanças verei quando minha organização for integrada à plataforma IAM?
Depois de migrar a organização para a nova plataforma IAM, o administrador do IAM verá os itens de menu "Identity and Access Management" e "Gerenciamento de recursos" na navegação à esquerda.
O administrador do IAM pode navegar até a página Gerenciamento de Recursos e verá a organização, as contas de cobrança dessa organização e um Projeto padrão nessa organização. Todos os ativos digitais dos usuários estarão nesse projeto padrão. O projeto padrão será nomeado como project-XYZ, onde XYZ é um número.
O administrador do IAM pode navegar até o "Gerenciamento de identidade e acesso" e ver seus usuários nessa página . A guia "Usuários" exibirá a lista de usuários atribuídos a uma função em um determinado contexto e a página "Funções" exibirá as funções disponíveis e o número de usuários que receberam essas funções.
E se eu encomendar os ativos digitais offline?
Todos os ativos digitais solicitados off-line serão exibidos no projeto padrão da sua organização. Ao navegar até a página Gerenciamento de recursos, você verá o projeto padrão rotulado como Projeto-XYZ, onde XYZ é um número, e os ativos digitais estarão sob este projeto.
Posso atribuir as funções de administrador do IAM a qualquer nó na hierarquia?
A função de administrador do IAM pode ser atribuída em qualquer nó na hierarquia de Recursos. No entanto, com o conceito de herança, esse usuário será o administrador do IAM para todas as organizações e projetos aninhados nesse nó.
Revendedores e clientes finais têm funções especificamente designadas para eles?
Funções específicas do revendedor : Administrador de parceiros, Visualizador de parceiros, Gerente de recursos de parceiros Fabric
Funções específicas do cliente final : Admin do cliente final, visualizador do cliente final, gerente do Fabric do cliente final, visualizador do Fabric do cliente final.
Funções específicas do cliente final também podem ser atribuídas aos usuários da organização revendedora para gerenciar seus clientes finais, mas a atribuição dessas funções aos usuários do cliente final é restrita.
Para saber mais sobre essas funções, consulte Referência de funções e permissões .