Utilisateurs, rôles et groupes
Les principaux, et les permissions qui leur sont accordées.
Comment fonctionne l'autorisation
C'est le versant autorisation de l'IAM projet. Les utilisateurs, comptes de service et groupes sont les principaux ; les rôles, avec les conditions qui leur sont associées, sont ce qui est accordé.
Un rôle est un ensemble de permissions sur des ressources ou des données. Les rôles sont le seul élément qui accorde un accès, et ils sont accordés à des principaux, jamais attachés à des ressources.
Les utilisateurs sont les principaux ayant une personne derrière eux. Ils se déclinent en deux types qui partagent un même mécanisme : les membres de l'équipe ayant besoin d'accéder aux ressources du projet, et les utilisateurs finaux qui accèdent à un dashboard ou une application déployée avec un niveau d'accès aux données spécifique.
Les comptes de service sont des principaux sans personne derrière eux : serveurs, scripts, consommateurs d'API, et chaque tâche du Data Processing Engine. Ils n'existent que dans l'IAM projet, pas au niveau de l'organisation.
Les groupes rassemblent des utilisateurs et des comptes de service afin qu'un ensemble de rôles soit accordé une seule fois plutôt que par principal. Un groupe correspond généralement à une équipe.
Les rôles peuvent porter des conditions, évaluées en CEL par rapport à la requête, ce qui permet de restreindre l'accès à un seul bucket, un seul dataset ou un seul attribut plutôt qu'à un service entier.
Rôles et conditions→
Ensembles de permissions, et les conditions CEL qui les restreignent.
Utilisateurs→
Membres de l'équipe et utilisateurs finaux des applications.
Comptes de service→
Principaux non humains, y compris chaque tâche DPE.
Groupes→
Accordez un ensemble de rôles une seule fois, à toute une équipe.
Aller plus loin
Si vous avez besoin d'une formation ou d'une assistance technique pour la mise en oeuvre de nos solutions, contactez votre commercial ou cliquez sur ce lien pour obtenir un devis et demander une analyse personnalisée de votre projet à nos experts de l’équipe Professional Services.
Posez vos questions, faites-nous part de vos commentaires et interagissez directement avec l’équipe qui développe la Data Platform sur le canal Discord dédié.
Si vous avez besoin d'une assistance concernant vos services OVHcloud, créez une demande depuis notre centre d'aide.
Rejoignez notre communauté d'utilisateurs.