身份和会见打点题目是否阻碍了殽杂云和多云的回收？

跟着人们意识到节制和安详方面的差距，对云平台中身份和会见打点的忧虑也许会减缓组织迁徙的速率。

IT决定者也许会对云迁徙感想踌躇，可能忧虑与身份和会见打点(IAM)和云计较安详相干的题目。按照ForgerRock和谷歌云委托Forrester公司举办的观测研究并在日前宣布的一份陈诉，很多组织打算在将来两年内采纳动作，但愿能更好地办理此类题目。

Forrester公司副总裁兼首席说明师Andras Cser暗示，与IT相干的身份打点凡是分为两种：一种是贸易用户会见云平台中的应用措施，这相对来说没有题目。另一种是特权用户，譬喻可以登录云计较节制台举办变动的打点员。

Cser指出，这就是隐藏的忧虑地址。他说，“云计较技能的成长和应用远远高出了身份认证技能，我们缺乏机制来靠得住地节制这些打点员范例的用户在打点云平台节制台时的身份会见权限。”

Cser暗示，这意味着组织也许在怎样授予此类特权用户会见权限方面碰着了坚苦。他说：“这也意味着这些用户的会见有许多次都包括过多的权限或过多特权的环境。偶然无法靠得住地对这些用户举办身份验证。”

他说，领略会见权限(譬喻回收一个身份怎样会见云平台中的工具和资源，譬喻实例、存储和收集)也很坚苦。Cser暗示，其题目包罗安详性和对谁可以会见哪些内容这些题目交叉在一路。他说，“纵然相识谁可以在云中执行操纵也是极其坚苦的。由于必要确定打点员用户有权会见叠加层中的题目。这就是题目地址。”

他说，这也许会导致一组计策拒绝对用户的会见，而另一计策将会见权限授予互相独立的全部层，这也许会造成紊乱。

信息技能研究机构Omdia公司在陈诉中指出，组织在开拓来自内部陈设办法的殽杂多云计策时必要思量一些身分：

?向当地IAM提供商扣问其支持新情形的手段。究竟证明，添加他们的身份即处事的粉碎性要比通过提供商替代整个身份处事基本办法的粉碎性要小。

?假如IAM提供商暗示有其他选择，则对供给商的观测陈诉可以提供首要参加者的轮廓以及上风和劣势。

按照Omdia公司宣布的《云处事和率领力计谋的2021年企业观测》陈诉，估量殽杂云和多云市场将会继承增添。Omdia公司IT和企业首席首席说明师Roy Illsley暗示，对付殽杂云和多云来说，身份和会见也许成为更重要的题目。他说：“当殽杂云和多云天下成为现及时，那么身份和会见将会成为一个首要挑衅。”

Cser指出，办理身份和会见打点题目可以使组织的营业更轻松地迁徙到云中，并在云中维护事变负载，同时还可以掩护数据。他说：“全部这些都归结为数据掩护，而设置错误则是收集进攻的载体。”

Cser暗示，云计较的性子是造成这一逆境的首要身分，同时缺乏监视法子。他说：“譬喻，开拓职员打算开拓项目，但不想构建某些对象，然后不得不取消不须要的特权。而开拓职员凡是只想完成事变，但愿开拓本身的应用措施。他们不想为安详性和取消会见权限感想担忧。”

Cser暗示，譬喻在建设资源或工具的进程中，开拓职员也许应承资源保持相对开放状态，尽量在开拓后应该采纳后续法子以删除其会见权限或举办加密。他说：“最后一步凡是并没有实验。他们不会主动整理并取消特权。一旦某个处事启动，纵然它是姑且的处事，也没有人去除掉。”

Cser说，人们也许会担忧出产改观也许会危害成果。他说，“没有人乐意冒险。这些忧虑会影响到更多的组织。对付每个行使云计较处事的用户来说，这是一个首要的题目。数据掩护是最大的题目，但设置错误或权限过高也是一个大题目，由于云平台并不像数据中心那样具有物理界线。”

Cser暗示，操作云计较、剧本和代码可以确定实例的位置、可用内存量以及不受节制的其他元素。可以将DivvyCloud、Palo Alto Networks和Dome9的产物用于云安详状况打点，以办理这些题目。

他说，固然AWS、Microsoft Azure和谷歌云捣逼平台也许内置了状态打点成果，但它们凡是只包围其专有体系。Cser说：“用户不能行使Azure的云安详状态打点来掩护AWS云平台或其他平台的云处事。用户但愿停止为每个平台行使差异状态打点器材带来的贫困，最好将这些打点成果齐集到一个器材中。”

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!