IAM в Selectel — сервис авторизации и контроля доступа к вашим ресурсам
Все управление в едином интерфейсе
Назначайте и меняйте роли пользователей, распределяйте их по проектам, настраивайте уведомления и просматривайте журнал событий в панели управления.
Учетные записи для сотрудников и средств автоматизации
Создавайте учетные записи пользователей для работы с my.selectel.ru. Или используйте сервисных пользователей для программного доступа к ресурсам.
Гибкая система ролей и их комбинация
Добавляйте и комбинируйте роли в зависимости от ограничений и политик безопасности. Сегментируйте инфраструктуру и предоставляйте доступ пользователям только к необходимым проектам.
Одинаковые роли сразу для группы пользователей
Управляйте пользователями централизованно — каждый участник группы будет наследовать одни и те же роли. Так, например, можно объединить сотрудников из одного отдела или проекта.
Вход в панель управления Selectel через SSO
Настройте федерацию удостоверений, и ваши сотрудники смогут работать в панели управления с корпоративного аккаунта. Аутентификация и авторизация происходят по протоколу SAML 2.0.
Изолированный доступ к ресурсам
Выдавайте разрешения на доступ к ресурсам только определенным пользователям с помощью проектов. Это поможет контролировать, сколько ресурсов потребляет команда и как она расходует бюджет. А еще — устанавливать лимиты и квоты на создание ресурсов.
Бесплатно управляйте авторизацией и уровнями доступа
Сервис IAM бесплатный и доступен сразу после регистрации и создания учетной записи в панели управления Selectel.
Какие задачи помогает решить IAM (Identity and Access Management)
Управлять доступом сотрудников к ресурсам
Каждый сотрудник видит только то, что необходимо для выполнения его бизнес-задач. Например, бухгалтер работает с финансовой информацией, а технические специалисты подключают и настраивают серверы. Все роли можно комбинировать. Подробнее о ролях пользователей.
Разграничивать командный доступ к проектам
Выдавать права целому отделу или назначать роли сразу группе пользователей, которые выполняют схожие рабочие задачи. У каждой команды есть доступ только к своему проекту и его ресурсам — это снижает риск ошибок и обеспечивает конфиденциальность в рамках одной инфраструктуры.
Повысить безопасность аккаунта
В панели управления Selectel можно создать федерации удостоверений. Они помогают централизованно управлять учетными записями и идентификацией сотрудников, снизить риски несанкционированного доступа и утечки данных. Подробнее о федерациях.
Типы пользователей IAM в Selectel
Пользователи панели управления
Учетные записи для работы с my.selectel.ru. Регистрируются самостоятельно с привязкой номера телефона. Могут настроить двухфакторную аутентификацию (2ФА) и получать уведомления на email или в Telegram. А еще — изменять пароль и просматривать свой журнал сессий.
Позаботимся о безопасности вашей инфраструктуры и приложений
Сделаем все, чтобы ваши проекты и приложения были защищены — предложим отказоустойчивую инфраструктуру, которая соответствует международным стандартам и российским законам, разместим ее в собственных дата-центрах уровня Tier III и защитим ваши данные от внешних атак и утечки.
Если у вас есть вопросы о системе IAM и других продуктах Selectel, которые усилят ваши меры безопасности — создайте тикет.
Собрали все важные документы и материалы в одном месте, чтобы вам было проще начать работу с пользователями и ролями в Selectel.
Типы пользователей
Какие есть типы пользователей и в чем их отличие
Справочник ролей
Полный справочник и описание ролей, действующих в сервисах Selectel
Работа с пользователями
Как добавить или удалить пользователя, изменить его данные и роль
Группы пользователей
Как настроить группу пользователей для централизованного управления
Федерации
Как настроить, какие есть сертификаты, как осуществлять аутентификацию по SSO
Проекты
Как управлять проектами, лимиты и квоты, как посмотреть потребление
- Зачем нужен IAM?
Сервис помогает управлять идентификацией пользователей и контролировать их доступ к выделенным серверам, облаку и другим продуктам и услугам Selectel, доступным в панели управления или через API.
- Сколько стоит управление идентификацией и доступом (IAM)?
Identity and Access Management (IAM) в Selectel предоставляется бесплатно.
- Какие роли пользователей есть в IAM Selectel?
В нашей системе управления пользователями базовая ролевая модель (RBAC) — доступны глобальные роли на аккаунт или проект. В зависимости от типа пользователю можно назначить одну или несколько ролей. Подробнее о ролях и их комбинации читайте в документации.
- Чем отличаются типы пользователей?
Пользователь панели управления — пользователь с учетной записью в панели управления, который регистрируется самостоятельно и при авторизации проходит двухэтапную аутентификацию через почту и номер телефона. Учетные записи используются для работы с панелью управления.
Сервисный пользователь — пользователь для программного доступа через API и другие инструменты автоматизации. Имеет только логин и пароль. Не имеет доступа к панели управления.
- Поддерживается ли IAM в Terraform и CLI?
IAM пока не поддерживается в Terraform и CLI. Все управление пользователями (создание, редактирование, просмотр) происходит в профиле my.selectel.ru, раздел Управление пользователями.
- Можно ли настроить аутентификацию пользователей по технологии единого входа (Single Sign-On)?
Да, для этого вам нужно создать федерацию удостоверений в панели управления Selectel. Федерации позволяют настроить доступ через Keycloak, AD FS и других SAML-совместимых провайдеров.
Подробнее о федерациях удостоверений, их создании и настройке мы рассказали в документации.
Объединяйте продукты и услуги Selectel, в которых поддерживается IAM для решения разных задач
Собрать все оборудование в одном месте и управлять им из единой панели
Используйте инфраструктуру Selectel для развития ваших проектов.
Выделенные серверы
- Функционируют на оборудовании, недоступном для виртуальных машин.
- Позволяют экономить за счет длительной предсказуемой нагрузки.
Облачные серверы
- Подходят для нагрузок, которые могут моментально масштабироваться.
- Поддерживают S3 и другие протоколы передачи данных.
Зарезервировать и сохранить данные
Храните большое количество данных на дисках объемом до 10 ТБ и больше. Защитите их от потери или удаления.
S3
- Подходит для хранения данных и бэкапов сервисов, данных аналитики и датасетов для ML.
- Моментально масштабируется, данные хранятся в трех копиях.
Облачные базы данных
- Поддерживают создание кластеров PostgreSQL, MySQL, Redis, TimescaleDB, Managed Kafka.
- Автоматически делают резервные копии.
- Разворачиваются и администрируются Selectel.
Автоматизировать работу с сервисами
Используйте уже готовые сервисы и решайте поставленные задачи быстрее. А администрирование мы возьмем на себя.
Managed Kubernetes
- Упрощает процесс развертывания, масштабирования и обслуживания контейнерной инфраструктуры.
- Помогает построить микросервисную архитектуру и процесс CI/CD, ускорить релизы.
Соответствовать требованиям по безопасности и сертификации
Арендуйте выделенные и облачные серверы в аттестованной инфраструктуре Selectel, чтобы соответствовать требованиям российских законов и держать под контролем безопасность всей вашей системы.
Собрать все оборудование в одном месте и управлять им из единой панели
Используйте инфраструктуру Selectel для развития ваших проектов.
Выделенные серверы
- Функционируют на оборудовании, недоступном для виртуальных машин.
- Позволяют экономить за счет длительной предсказуемой нагрузки.
Облачные серверы
- Подходят для нагрузок, которые могут моментально масштабироваться.
- Поддерживают S3 и другие протоколы передачи данных.
Зарезервировать и сохранить данные
Храните большое количество данных на дисках объемом до 10 ТБ и больше. Защитите их от потери или удаления.
S3
- Подходит для хранения данных и бэкапов сервисов, данных аналитики и датасетов для ML.
- Моментально масштабируется, данные хранятся в трех копиях.
Облачные базы данных
- Поддерживают создание кластеров PostgreSQL, MySQL, Redis, TimescaleDB, Managed Kafka.
- Автоматически делают резервные копии.
- Разворачиваются и администрируются Selectel.
Автоматизировать работу с сервисами
Используйте уже готовые сервисы и решайте поставленные задачи быстрее. А администрирование мы возьмем на себя.
Managed Kubernetes
- Упрощает процесс развертывания, масштабирования и обслуживания контейнерной инфраструктуры.
- Помогает построить микросервисную архитектуру и процесс CI/CD, ускорить релизы.
Соответствовать требованиям по безопасности и сертификации
Арендуйте выделенные и облачные серверы в аттестованной инфраструктуре Selectel, чтобы соответствовать требованиям российских законов и держать под контролем безопасность всей вашей системы.
Регистрация в панели управления
Чтобы заказать услугу, зарегистрируйтесь в панели управления Selectel и пополните баланс удобным способом.
консультацию в любое время