Dar acceso a alguien en AWS es un problema que todo el mundo resuelve mal. La opción fácil es compartir la contraseña de la cuenta, con todo lo que eso implica. La correcta es crear un usuario de IAM y escribirle una política con las acciones y los recursos exactos, en un lenguaje que hay que aprender y que un error convierte en "acceso total" o en "no funciona nada". Y cuando esa persona se va, hay que acordarse de borrarla, en cada cuenta.
En Simplio los permisos son casillas: para cada usuario, qué acciones puede hacer (ver, arrancar y parar, instantáneas, ficheros, bases de datos, dominios, terminal…) y sobre qué objetos: estas máquinas, este bucket, esta cuenta. El colaborador ve una máquina. El cliente de la agencia ve su cuenta y ninguna más. Nadie recibe una clave de AWS, porque la cuenta está conectada una sola vez, por el administrador.
Comment ça marche
Vous créez l'utilisateur dans Simplio
Nom et e-mail. La personne reçoit son accès et active, si vous voulez l'y obliger, sa double authentification. Elle n'a pas besoin de compte AWS.
Vous cochez ce qu'il peut faire
Les actions, regroupées par nature : voir, démarrer et arrêter, firewall, instantanés, fichiers, bases de données, e-mail, domaines, fonctions, terminal, coûts… Chacune est une case.
Vous cochez sur quoi
Les machines, buckets, bases et comptes auxquels s'appliquent ces actions. Ce qui n'est pas coché n'existe pas pour cette personne : ni dans la liste ni dans les recherches.
Vous le modifiez ou le retirez quand vous voulez
Si une personne quitte l'entreprise, son utilisateur est désactivé et elle perd tout d'un coup, dans tous les comptes. Chaque changement d'autorisations est consigné dans le journal d'activité.
Quelle sécurité offre-t-il
Aucune clé AWS ne circule
Le compte AWS est connecté une fois, par l'administrateur, avec une autorisation limitée à ce que fait Simplio. Les utilisateurs utilisent Simplio, pas AWS.
Ce qui n'est pas accordé ne se voit pas
Les autorisations sont appliquées sur le serveur, à chaque requête : un utilisateur sans autorisation sur une machine ne la voit pas, même s'il connaît son nom ou son adresse.
Double authentification par utilisateur
Elle s'active personne par personne, et les actions sensibles l'exigent toujours, y compris des administrateurs.
Tout changement d'autorisations est consigné
Qui a accordé quoi à qui et quand. Si quelqu'un a accès à quelque chose, vous savez pourquoi.
La même chose, dans AWS et dans Simplio
| Par vous-même dans AWS | Dans Simplio | |
|---|---|---|
| Donner à un technicien une seule machine | Utilisateur IAM, politique JSON avec l'ARN de l'instance, condition par étiquette, tester que cela fonctionne | Cases à cocher : l'action et la machine |
| Donner à un client son compte | Un utilisateur IAM dans ce compte, ou un rôle dans l'organisation | Case du compte sur son utilisateur Simplio |
| Retirer l'accès à qui s'en va | Chercher ses utilisateurs dans chaque compte et les supprimer | Désactiver son utilisateur Simplio |
| Savoir qui a accès à quoi | Lire les politiques IAM | La fiche de l'utilisateur |
Essayer gratuitement 15 jours Voir comment fonctionne Simplio
Questions fréquentes
Les utilisateurs de Simplio ont-ils besoin d'un compte AWS ?
Non. Seul l'administrateur connecte le compte AWS, une fois. Les autres se connectent à Simplio avec leur utilisateur et leur double authentification.
Un utilisateur peut-il s'accorder plus d'autorisations ?
Non. Les autorisations sont accordées par celui qui a l'autorisation de gérer les utilisateurs, et chaque changement est consigné.