Ici.
Et bon retour.
Aujourd'hui, nous allons discuter du contrôle des aliments Covid.
Ainsi, de nos jours, la plupart des organisations que vous verrez qu'elles suivent peuvent être basées sur une architecture ancienne.
Vous disposez donc de plusieurs environnements pour les multiples environnements de sécurité de l'État, de production d'identité,
etc.
Maintenant, lorsque vous avez la quantité de produits comestibles, des comptes qui augmentent, cela entraîne son propre ensemble
de défis.
En fait, beaucoup d'organisations ont des comptes de base de données qui sont plus d'une centaine.
Cela vient donc avec son propre ensemble de défis ici.
Ainsi, l'un des principaux challengers que vous verrez est associé à la gestion des identités, qui
regroupe tant de comptes Eatables qui font partie de l'infrastructure.
Comment l'utilisateur se connectera-t-il à ces comptes ?
Allez-vous créer un nom d'utilisateur et un mot de passe distincts pour chaque utilisateur dans tous ces comptes, ou disposerez-vous
d'une sorte de solution de gestion des identités ?
Donc, pour surmonter ce défi, nous avons besoin d'une solution de gestion des identités.
Et le sen unique est l'un des moyens recommandés.
Ainsi, avec l'aide d'un seul Taner, il s'agit essentiellement d'une méthode d'authentification qui permet aux utilisateurs de s'authentifier en
toute sécurité avec plusieurs applications et sites Web en utilisant un seul ensemble d'informations d'identification.
Vous disposez donc d'une fonctionnalité Sinon unique EAW, et l'utilisateur peut utiliser cette fonctionnalité de signature unique pour continuer et se connecter
à l'un des comptes de base de données.
Étant donné que tous intègrent la base de données une seule fois, le deuxième défi principal que vous verrez
n'est pas lié au renforcement de la sécurité.
Donc, considérant cela, disons qu'il existe 100 comptes de base de données dans l'ensemble de ces 180 comptes, vous
devrez vous assurer qu'il existe un niveau de sécurité requis.
Donc, peut-être juste pour plus de simplicité, vous avez besoin d'une configuration de base de données, vous avez besoin d'organisations de base de données
et de ces politiques de contrôle de service, vous avez besoin d'une connexion centralisée, vous avez besoin d'un service de garde Cloudbreak, etc.
Donc, faire cela dans un seul compte n'est pas un gros défi.
Mais lorsque vous avez des données de compte allant en centaines, le renforcement de la sécurité peut être un défi.
Alors quelle peut être la solution ?
La solution peut être l'automatisation de la sécurité.
Alors que pouvez-vous faire?
Vous pouvez écrire un modèle de formation de cloud qui peut activer la configuration Eatables qui peut activer le cloud prill,
activer le service de garde, etc.
Et avec l'aide de la fonction de recherche de pile de formation de cloud, vous pouvez aller de l'avant et créer
une meilleure suppression de piles sur plusieurs comptes de la région en une seule opération.
Vous avez donc ce modèle à l'aide de ceci ou d'un tweet.
Vous pouvez continuer et exécuter ce modèle sur plusieurs comptes, et toutes vos fonctionnalités liées à la sécurité seraient
désormais activées dans une organisation plus grande.
Vous verrez également un défi lié à une console centralisée où, lorsque vous avez plusieurs comptes, vous
devez voir quel compte est conforme, quel compte n'est pas respecté et obtenir les différentes règles de sécurité
que vous chantez.
Et à partir de là, voulez-vous voir le statut de conformité et de non-conformité de tous les comptes dans un compte
WS de manière centralisée ?
Vous vous connectez donc à la centralité de ce compte.
Vous pouvez rapidement identifier votre clé de ce compte lorsque cela est conforme, que ce compte ne se plaint
pas, que le compte Idylls est conforme, etc.
C'est donc aussi l'une des choses qui est importante.
Alors pour travailler sur ces enjeux dont nous parlions et encore plus, vous disposez d'un service de contrôle
des consommables.
Ainsi, la tour de contrôle avec une vue d'ensemble de haut niveau offre un moyen simple de configuration et de gouvernance et soit
cet environnement de compte multimédia en suivant les meilleures pratiques.
Donc, ce qu'il fait, essentiellement dans les coulisses, il utilise plusieurs services tels que l'organisation, l'authentification
unique sur la formation du cloud, les stacks, les agrégateurs de configuration et divers autres ensembles d'autres bonnes pratiques.
Et il les utilise pour aller de l'avant et configurer le compte.
Ainsi, par exemple, vous avez une diva dessus pour vous assurer que ce compte de développement fait partie de l'organisation et constitue
des KPI.
Il est associé à la solution Sinon unique.
Il est associé aux agrégateurs de configuration et ainsi de suite.
Alors demain, disons que vous voulez créer un nouveau compte.
Ce que vous pouvez faire, vous pouvez facilement créer un nouveau compte via la tour de contrôle.
Alors que va-t-il se passer ?
Un nouveau compte, disons, introduit dans ce compte est créé.
Désormais, une fois ce compte créé, il est intégré à tous les services backend pris en charge par la
tour de contrôle, y compris les organisations, un anun unique.
Il va X et déploie une pile liée à la sécurité à l'aide d'ensembles de piles de formation de cloud.
Il active les règles de configuration et ainsi de suite.
C'est donc ce que fait la tour de contrôle.
Faisons donc une chose.
Faisons une démo rapide pour mieux le comprendre.
Maintenant, actuellement, je viens d'activer la tour de contrôle dans l'un de mes comptes Eatables.
Et ici, vous voyez qu'il a effectué diverses opérations ici, comme il a configuré un cloud natif directement
avec des groupes préconfigurés et un accès unique à l'authentification.
Il a créé plusieurs comptes mangeables pour l'isolement.
Il a aussi.
Création de 20 garde-corps préventifs pour faire respecter et détecter des garde-corps de détective pour détecter la configuration de la
violence.
Et il a également créé des unités organisationnelles.
Voyons maintenant rapidement ce qu'il a fait exactement.
Maintenant, si je vais descendre un peu plus tôt sous les comptes de contrôle, votre père avait trois comptes qui en
font partie.
Le premier est le compte où j'avais créé une configuration liée à la tour de contrôle.
C'est donc le compte de base ici et c'est ce qu'il a, l'unité organisationnelle de racine.
Maintenant, parallèlement à cela, il a créé deux comptes de base de données.
L'intégrité de ce compte a donc été créée de toutes pièces par la tour de contrôle.
Donc de cette façon, les leçons qu'il a créées est un compte d'audit.
Et plus ils étaient partis.
Maintenant, généralement, dans une architecture basée sur un compte Dedalus, les journaux associés au service, vous ne stockerez
pas ces journaux dans le compte individuel lui-même, les dates des meilleures pratiques dont vous avez besoin pour avoir
un compte de journalisation central et tous les les journaux de tous les autres comptes doubleness
doivent le stocker dans le compte de journalisation centralisé.
Et c'est la raison pour laquelle lorsque vous configurez cette tour de contrôle, elle crée automatiquement un compte de
plus.
Et le nom du compte est archive de journal.
Et le but de ce compte d'archive de journal est que les autres comptes qui sont configurés,
ces comptes stockeront les journaux sur un compte d'archive de journal centralisé.
Ainsi, dans le cadre des meilleures pratiques, il va de l'avant et crée également une architecture basée sur plusieurs comptes de bases de données.
C'est donc une partie.
La deuxième partie importante est liée aux garde-corps.
Maintenant, en fait, permettez-moi de vous montrer rapidement ceci.
Donc, Gartrell n'est rien d'autre qu'un ensemble de politiques qui s'appliqueront au compte.
Par exemple, suppression interdite de l'archive du journal.
Vous avez une archive de journal qui est stockée.
Mais que se passe-t-il si quelqu'un va de l'avant et le supprime ?
Vous avez donc différentes règles qui lui sont associées.
Ensuite, vous avez interdit les modifications apportées à la configuration de chiffrement des compartiments S3.
Ensuite, ils prennent le paramètre d'accès en lecture public pour que Lowgar y aille et ainsi de suite.
Donc, tous ces paramètres sont liés à la sécurité qui peuvent être associés aux comptes de base de données que cette partie
de votre tour de contrôle doit être configurée.
Cela est donc associé au renforcement de la sécurité dont nous parlions.
Toutes ces règles sont associées à tous les comptes de base de données que vous avez créés.
La prochaine chose importante, comme nous en discutions, est cette chose.
Aucune connexion.
Lorsque vous avez plusieurs comptes Eatables, comment allez-vous procéder et gérer les identités ?
Vous avez donc besoin d'une seule solution de Tynan et la tour de contrôle va de l'avant et elle crée un seul
Sinon et sa configuration associée pour vous.
Donc tu n'as plus besoin de faire quoi que ce soit, tu sais.
En fait, permettez-moi de vous montrer rapidement ceci.
Donc, si vous allez aux utilisateurs et accédez au sein du type d'accès, vous voyez que vous avez un seul Zanón AWG, et il vous
donne également un portail utilisateur dans lequel vous vous trouvez.
Alors laissez-moi vous montrer rapidement ceci.
Donc N. L. , ouvrez rapidement ceci dans un nouveau qui vous demandera le nom
d'utilisateur et le mot de passe associés à cette chose en cours puisque je suis déjà connecté.
Faisons une chose.
Copions ce lien et je l'ouvrirai davantage dans un allumeur pour que nous le comprenions mieux.
Alors laissez-moi donner le nom
d'utilisateur et laissez-moi aussi donner le mot de passe.
Super.
Nous sommes donc actuellement connectés.
Et dès que nous nous sommes connectés, cela montre qu'il y a trois Akorn.
Voici donc les trois comptes.
Et supposons que vous souhaitiez maintenant vous connecter à l'un des comptes.
Supposons l'icône d'archive de journal.
Alors maintenant, que va-t-on faire ?
Vous l'ouvrirez et vous aurez deux options, que vous ayez besoin d'un accès programmatique SILEO.
Si vous faites cela, il ira de l'avant et vous donnera l'accès en secret.
Laisse moi te montrer.
Alors maintenant, vous voyez, cela vous donne essentiellement ce genre de jeton de conversation secret d'accès.
Et si vous avez besoin des lettres de la console de gestion, vous pouvez cliquer ici.
Vous voyez donc qu'ils se sont connectés au compte d'archivage des journaux.
Maintenant, puisque ce compte Lowgar a été créé par la tour de contrôle elle-même, regardons rapidement ce qu'il a
fait dans l'histoire.
Donc, dans l'éther, vous voyez qu'il y a plusieurs seaux avec le nom de tour de contrôle.
Et si vous voulez bien, examinez rapidement les autorisations associées au bucket, en particulier la politique du bucket,
cela nous donnera une meilleure idée.
Voici donc ce qu'il fait.
Il a automatiquement créé une politique de compartiment selon les meilleures pratiques.
Et dans la politique de compartiment, vous avez un refus et vous avez un Eatables sécurisé.
Le transport c'est aussi les logs qui seront stockés dans ce bucket ne passeront que par les strips.
Le pourboire E ne sera pas autorisé.
Parallèlement à cela, il permet également à Cloud Grille et au service de configuration d'aller de l'avant et d'effectuer diverses
opérations telles que la liste des compartiments et de placer l'objet sur ce compartiment spécifique.
Ainsi, la config ainsi que le cloud Preal d'autres comptes peuvent aller de l'avant et mettre les fichiers dans cette base.
S3, quelque chose de similaire à ce dont nous discutions dans ce diagramme d'architecture, que la
configuration liée au cloud d'autres icônes peut automatiquement envoyer des journaux à une icône de journalisation centralisée et que la stratégie de
compartiment a également été créée.
Super.
C'est donc l'essentiel de l'automatisation de la sécurité.
Il utilise essentiellement les formations nuageuses, les empile pour configurer diverses ressources.
Et aussi, une autre chose intéressante que je voulais vous montrer avant de conclure est qu'avec l'aide de la tour
de contrôle, supposons que demain vous en ayez besoin d'un de plus dans ce compte et ce compte de base de
données.
Vous pouvez aller de l'avant et déployer pour contrôler la tour elle-même.
Maintenant, avant de faire cela, vous avez la possibilité de créer un compte.
Donc, ce que fait une usine, c'est que nous pouvons avoir un ensemble de configurations réseau qui seront appliquées
aux secondes mutables.
Donc, si nous examinons la configuration du réseau, le sous-réseau accessible à Internet est Bucella et la
plage d'adresses pour le compte PC 170 231 zéro zéro 60.
Alors faisons une chose pour rendre cette vidéo intéressante.
Nous allons continuer et déployer un nouveau compte depuis la tour de contrôle.
Faisons donc une chose.
Revenons à nos applications ici et nous nous connecterons aux laboratoires d'Andromède à partir d'une seule
connexion.
Maintenant, lorsque vous faites cela, vous avez deux options.
L'accès administrateur à la base de données et l'accès utilisateur final au catalogue de services.
Supposons donc que vous ayez un chef d'équipe.
Ainsi, vous donnerez accès au catalogue de services et aux utilisateurs à tous les liens d'équipe.
Et Themeless pourra créer des comptes de base de données si nécessaire.
Supposons donc que vous ayez un chef d'équipe d'un être spécifique.
Il s'est connecté.
Il sait.
Je sais.
Et il a créé un consultant en gestion.
Alors maintenant ce qu'il veut, il veut créer un nouveau compte.
C'est donc assez simple, ce qu'il doit faire.
Il faut qu'il aille à côté de son catalogue.
Passons donc au catalogue de services et à l'intérieur ensuite si nous passons aux produits.
Maintenant, la raison pour laquelle les produits ne s'affichent pas est que notre tour de contrôle déployée dans le nord a
été héritée.
Et maintenant, vous voyez que vous avez une tour de contrôle des produits de fusion, une usine d'armes à feu.
Vous pouvez donc aller de l'avant et lancer un produit.
Lancer un produit signifie essentiellement dans ce cas, lancer l'idolâtrie.
Voyons donc.
Je vais préciser l'immense dev w SARS-CoV-2.
C'est donc un nom de produit pour plus de simplicité.
Maintenant, ce qu'il demandera, il demandera le compte, le nom du compte de messagerie, le nom d'utilisateur SSL dans le nom de famille.
Et puis il peut faire une cale sèche de grenouilles Loynes.
Donc, dans l'e-mail, je vais spécifier l'adresse e-mail agone namelessness.
Les paiements QualiTest vivent sous l'unité organisationnelle.
Il n'y a qu'une seule unité disponible pour le courrier électronique des utilisateurs SSL.
Je vais aussi juste préciser ceci.
Et le nom d'utilisateur sans nom QualiTest meilleur et meilleur.
Donc, une fois qu'il a effectivement donné toutes ces informations, il ne lui reste plus qu'à lancer le produit.
Alors maintenant, c'est le catalogue de services de l'État qui lance les paiements, le compte dev idolize, et le compte
Oblats endetté sera créé.
Ces comptes comestibles auront également diverses choses comme les garde-corps dont nous parlions.
Nous avons donc un ensemble de politiques de sécurité importantes.
Il disposera également d'un VPC dont nous avions défini la configuration dans le cadre de l'icon factory.
Et le nouveau compte sera également intégré dans le cadre de la tête de cette organisation.
Faisons donc une chose.
Attendons rapidement un instant que ce compte soit créé.
D'accord, donc vous avez passé environ 15 minutes, et si je descends rapidement vers la
fin, tous les comptes, vous devriez voir que vous avez un compte des paiements div qui est inclus et dans le statut
de la plainte, il apparaît comme conforme.
Désormais, au sein d'une seule console Zanón, un rafraîchissement assez rapide de la page.
Cette fois, vous devriez également voir un Murugan.
Vous voyez les aliments, les secondes, l'effort total et vous avez un paiement.
Disons maintenant que je veux me connecter aux paiements, Dave.
Tout ce que je peux faire, je peux cliquer sur la console de gestion et nous sommes connectés au paiement, jamais partis.
C'est génial.
Alors j'espère qu'à haut niveau, qu'avez-vous, vous avez compris ce que la tour de contrôle Eatables essaie de faire.
En gros, juste pour réviser, ça va de l'avant.
Il utilise divers services de L'Abri tels que l'organisation, des ensembles de piles simples Zanón.
Il les intègre, puis un nouveau compte est déployé.
Le compte, à l'aide des services intégrés, est géré via la console de gestion de la tour
de contrôle unique.
Cependant, dans les coulisses, en fin de compte, vous avez tous ces services qui sont utilisés
non seulement pour vous donner une vue d'ensemble de mon point de vue, les organisations qui sont assez matures en
termes de gestion des identités, en termes de sécurité, d'automatisation, etc.
Je ne les ai pas vraiment vus utiliser la tour de contrôle, Don.
Ils ont déjà diverses solutions.
Par exemple, le formulaire de données peut être utilisé pour la sécurité, l'automatisation, pour l'authentification unique sur leurs
différents bons fournisseurs comme OCTA qui sont largement utilisés pour l'interopérabilité.
Alors quand on a déjà le setup, créer la tour de contrôle ne donne pas vraiment un gros avantage.
Cependant, peut-être pour une organisation plus récente, disons qu'elle n'a pas vraiment été entièrement configurée et qu'en moins d'une heure,
elle souhaite créer une configuration basée sur un compte de marché qui est intégrée aux organisations qui sont intégrées
à la solution unique de Tienen, qui est les meilleures pratiques et ainsi de suite.
La tour de contrôle est un excellent service pour commencer.
Donc, avec cela se terminera la vidéo d'aujourd'hui.