Поделиться через

Включение или отключение контроллера после завершения подключения

  • Статья

С помощью контроллера можно решить, какой уровень доступа предоставляется в разделе "Управление разрешениями".

  • Включите предоставление доступа для чтения и записи к средам. Разрешения правого размера и исправление можно с помощью управления разрешениями.

  • Отключите, чтобы предоставить доступ только для чтения к средам.

В этой статье описывается, как включить контроллер в Amazon Web Services (AWS), Microsoft Azure и Google Cloud Platform (GCP) после завершения подключения.

В этой статье также описывается отключение контроллера в Microsoft Azure и Google Cloud Platform (GCP). После включения контроллера в AWS его нельзя отключить.

Включение контроллера в AWS

Примечание.

Вы можете включить контроллер в AWS, если вы отключили его во время подключения. После включения контроллера в AWS его нельзя отключить.

  1. В отдельном окне браузера войдите в консоль AWS учетной записи участника.

  2. Перейдите на домашнюю страницу управления разрешениями, выберите Параметры (значок шестеренки), а затем вложенную подзадаку сборщиков данных.

  3. На панели мониторинга сборщиков данных выберите AWS, а затем нажмите кнопку "Создать конфигурацию".

  4. На странице Подключение службы "Управление разрешениями" — сведения об учетной записи участника AWS выберите Запустить шаблон.

    Откроется страница Создание стека AWS CloudFormation, на которой отобразится шаблон.

  5. В поле CloudTrailBucketName введите имя.

    Вы можете скопировать и вставить имя CloudTrailBucketName со страницы Trails (Журналы) в AWS.

    Примечание.

    Облачный контейнер собирает все действия в одной учетной записи, которую отслеживает служба "Управление разрешениями". Введите имя облачного контейнера, чтобы предоставить службе "Управление разрешениями" доступ, необходимый для получения данных о действиях.

  6. В поле EnableController в раскрывающемся списке выберите True, чтобы предоставить Управлению разрешениями доступ на чтение и запись — тогда любое исправление, которое вы делаете из платформы Управления разрешениями, будет выполняться автоматически.

  7. Прокрутите страницу вниз и в поле Capabilities (Возможности) выберите I acknowledge that AWS CloudFormation might create IAM resources with custom names (Я подтверждаю, что AWS CloudFormation может создавать ресурсы IAM с пользовательскими именами). Затем выберите Create stack (Создать стек).

    Этот стек AWS CloudFormation создаст роль коллекции в учетной записи участника с необходимыми разрешениями (политиками) для сбора данных. Для этой роли задана политика доверия, которая разрешает роли OIDC, созданной в учетной записи OIDC AWS, для доступа к нему. Эти сущности перечислены на вкладке Resources (Ресурсы) в стеке CloudFormation.

  8. Вернитесь в службу "Управление разрешениями" и на странице Подключение службы "Управление разрешениями" — сведения об учетной записи участника AWS нажмите кнопку Далее.

  9. На странице "Подключение управления разрешениями" — сводка просмотрите добавленные сведения, а затем нажмите кнопку "Проверить сейчас и сохранить".

    Появится следующее сообщение: Конфигурация успешно создана.

Включение или отключение контроллера в Azure

Вы можете включить или отключить контроллер в Azure на уровне подписки группы управления.

  1. На домашней странице Azure выберите группы управления.

  2. Найдите группу, для которой требуется включить или отключить контроллер, а затем щелкните стрелку, чтобы развернуть меню группы и просмотреть подписки. Кроме того, можно выбрать номер общих подписок , указанный для вашей группы.

  3. Выберите подписку, для которой требуется включить или отключить контроллер, а затем в меню навигации щелкните элемент управления доступом (IAM ).

  4. В разделе Проверка доступа в поле Поиск введите Управление правами облачной инфраструктуры.

    Откроется страница Назначения Управления правами облачной инфраструктуры, в которой отображаются назначенные вам роли.

    • Если у вас есть разрешение только на чтение, в столбце Роль отображается Читатель.
    • Если у вас есть административное разрешение, в столбце роли отображается Администратор истатор доступа пользователей.

  5. Чтобы добавить назначение административных ролей, вернитесь на страницу управления доступом (IAM), а затем выберите "Добавить назначение роли".

  6. Добавление или удаление назначения ролей для Управления правами облачной инфраструктуры.

  7. Перейдите на домашнюю страницу управления разрешениями, выберите Параметры (значок шестеренки), а затем вложенную подзадаку сборщиков данных.

  8. На панели мониторинга сборщиков данных выберите Azure, а затем нажмите кнопку "Создать конфигурацию".

  9. На странице "Подключение управления разрешениями" — сведения о подписке Azure введите идентификатор подписки, а затем нажмите кнопку "Далее".

  10. На странице "Подключение управления разрешениями" — сводка , просмотрите разрешения контроллера, а затем нажмите кнопку "Проверить сейчас" и "Сохранить".

    Появится следующее сообщение: Конфигурация успешно создана.

Включение или отключение контроллера в GCP

  1. Выполните Вход с проверкой подлинности, используя команду gcloud.

  2. Следуйте инструкциям на экране, чтобы авторизовать доступ к учетной записи Google.

  3. sh mciem-workload-identity-pool.sh Выполните команду для создания пула удостоверений рабочей нагрузки, поставщика и учетной записи службы.

  4. sh mciem-member-projects.sh Выполните команду, чтобы предоставить разрешения на управление разрешениями для доступа к каждому из проектов-членов.

    • Если вы хотите управлять разрешениями через Управление разрешениями, выберите Y, чтобы включить контроллер.
    • Если вы хотите подключать проекты в режиме "только для чтения", выберите N, чтобы отключить контроллер.

  5. При необходимости выполните выполнение mciem-enable-gcp-api.sh , чтобы включить все рекомендуемые API GCP.

  6. Перейдите на домашнюю страницу управления разрешениями, выберите Параметры (значок шестеренки), а затем вложенную подзадаку сборщиков данных.

  7. На панели мониторинга Сборщики данных выберите GCP и нажмите Создать конфигурацию.

  8. На странице создания приложений Microsoft Entra OIDC для управления разрешениями нажмите кнопку "Далее".

  9. На странице "Сведения о учетной записи GCP OIDC" и "Доступ к idP" введите номер проекта OIDC и идентификатор проекта OIDC, а затем нажмите кнопку "Далее".

  10. На странице идентификаторов проектов GCP введите идентификаторы проектов управления разрешениями, а затем нажмите кнопку "Далее".

  11. На странице "Подключение управления разрешениями— сводка" просмотрите добавленные сведения, а затем нажмите кнопку "Проверить сейчас и сохранить".

    Появится следующее сообщение: Конфигурация успешно создана.

Следующие шаги