O Identity and Access Management (IAM) é uma ferramenta para gerenciar autorizações detalhadas para o Cloud de Confiance by S3NS. Ele permite controlar quem pode fazer o quê em quais recursos. Nesta página, descrevemos as diferenças entre as versões do IAM do Cloud de Confiance e do Google Cloud.
Para mais informações, consulte a visão geral do IAM e o restante da documentação.
principais diferenças
Há algumas diferenças entre a versão do Cloud de Confiance do IAM e a do Google Cloud. Algumas diferenças importantes são:
- Somente as identidades da federação de identidade de colaboradores e da federação de identidade da carga de trabalho podem ser usadas como identificadores principais.
- Os recursos do Policy Intelligence estão indisponíveis.
- As políticas de limite de acesso de principal (PAB) não estão disponíveis.
- O Privileged Access Manager (PAM) não está disponível.
O restante desta seção fornece uma lista mais detalhada das diferenças. Se você já conhece o Google Cloud, recomendamos que analise essas diferenças com atenção, principalmente antes de criar um aplicativo para ser executado no Cloud de Confiance. Recomendamos ainda analisar as diferenças gerais entre o Cloud de Confiance e o Google Cloud.
Se você quiser usar um recurso específico do IAM que não está disponível no momento em Cloud de Confiance, fale com o suporte doCloud de Confiance . Para receber notificações quando novos recursos forem lançados no Cloud de Confiance, inscreva-se para receber as notas da versão. Exceto quando indicado, recursos em pré-lançamento não estão disponíveis em Cloud de Confiance.
Integrações
| Serviço de Políticas da Organização | A política da organização oferece controle centralizado e programático sobre os recursos da sua organização. No Cloud de Confiance, as políticas da organização predefinidas são fornecidas e podem ser usadas. No entanto, não é possível fazer o seguinte:
|
Segurança e controle de acesso
| Tipos de principais com suporte |
Somente os seguintes tipos de principais são compatíveis com a criação de políticas no Cloud de Confiance:
|
| Provisionamento do SCIM para a federação de identidade de colaboradores | O provisionamento do SCIM para a federação de identidade de colaboradores não está disponível em Cloud de Confiance. |
| Identidades das cargas de trabalho gerenciadas | As identidades da carga de trabalho gerenciada permitem vincular identidades fortemente atestadas às cargas de trabalho do Compute Engine e do GKE. As identidades de cargas de trabalho gerenciadas não estão disponíveis em Cloud de Confiance. |
| Identidade do agente | A Identidade do Agente fornece identidades fortemente atestadas que estão vinculadas ao ciclo de vida das cargas de trabalho com agentes. A identidade do agente não está disponível em Cloud de Confiance. |
| Políticas de limite de acesso de principal | As políticas de limite de acesso de principal permitem definir os recursos que os principais podem acessar. Essas políticas não estão disponíveis no Cloud de Confiance. |
| Privileged Access Manager | É possível usar o Privileged Access Manager para controlar a elevação temporária de privilégios no momento certo para determinados principais e conferir os registros de auditoria para descobrir quem teve acesso a quê e quando. Esse recurso não está disponível no Cloud de Confiance. |
Workflows e ferramentas
| Assistência do Gemini no seletor de papéis do IAM | O seletor de papéis do IAM permite perguntar ao Gemini quais papéis conceder aos principais. No Cloud de Confiance, as sugestões de papéis do Gemini não estão disponíveis. |
| Mensagens de erro de permissão | No console do Cloud de Confiance , as mensagens de erro de permissão fornecem orientações básicas de correção. Eles não oferecem a opção de resolver erros de permissão diretamente na mensagem de erro. |
Insights e observabilidade
| Policy Intelligence | As ferramentas do Policy Intelligence ajudam você a entender e gerenciar suas políticas para melhorar a configuração da segurança de maneira proativa. As ferramentas do Policy Intelligence não estão disponíveis em Cloud de Confiance. Por isso, os seguintes recursos não estão disponíveis:
|
Guias relacionados
As informações a seguir também podem afetar o modo como você usa e cria o IAM no Cloud de Confiance by S3NS. Esses guias incluem informações gerais para trabalhar no Cloud de Confiance, incluindo documentação, segurança e controle de acesso, faturamento, ferramentas e uso do serviço.
Para detalhes sobre outros serviços e recursos na Cloud de Confiance e as diferenças deles em relação aos equivalentes do Google Cloud, consulte a lista de produtos.