Sobre a arquitetura do Cloud Security

Prev Next

Este documento fornece informações sobre a arquitetura multi-tenant do Cloud Security e definições de seus três principais níveis de componentes.
Captura de tela 2023-11-24 115241.png

Organização

Uma organização é o primeiro nível na arquitetura multi-tenant do Cloud Security. Cada organização é uma entidade independente que possui seu próprio conjunto de tenants. No nível da organização, sempre há pelo menos um administrador. Por padrão, quando uma organização é criada, ela vem com um tenant associado a ela.

Tenant

Um tenant é o segundo nível da arquitetura multi-tenant. Ele representa um ambiente completamente isolado e segregado dentro de uma organização. Cada organização deve ter pelo menos um tenant, e cada tenant está sempre afiliado a uma organização. Além disso, cada tenant deve ter pelo menos um administrador.

Usuários

Usuários são as pessoas que executam ações dentro dos tenants. Os usuários podem fazer parte de um ou mais tenants, seja dentro da mesma organização ou em organizações diferentes. Os usuários no Cloud Security podem ter funções diferentes, que determinam seu acesso e responsabilidades. Aqui estão as principais funções dentro da arquitetura multi-tenant:

Função Produto Descrição
Cloud Security - Administrador do Tenant Cloud Security Acesso completo aos recursos do Cloud Security, e responsável pela gestão geral do tenant.
Cloud Security - Auditor do Tenant Cloud Security Acesso somente a leitura dos relatórios de auditoria do Cloud Security.
Cloud Entitlements - Usuário básico Cloud Entitlements Acesso básico aos recursos do Cloud Entitlements.
Cloud Entitlements - Administrador Cloud Entitlements Acesso completo aos recursos do Cloud Entitlements.
Cloud Entitlements - Auditor Cloud Entitlements Acesso somente a leitura dos recursos Cloud Entitlements.
Certificate Manager - Usuário básico Certificate Manager Acesso somente a leitura dos recursos do Certificate Manager.
Certificate Manager - Administrador Certificate Manager Acesso completo aos recursos do Certificate Manager.