Di Sini.
Dan selamat datang kembali.
Sekarang di hari ini kita akan membahas tentang makanan yang bisa mengendalikan Covid.
Jadi saat ini, sebagian besar organisasi yang akan Anda lihat mereka ikuti mungkin berbasis arsitektur yang lalu.
Jadi, Anda memiliki banyak lingkungan untuk berbagai lingkungan untuk keamanan negara, produksi identitas, dan
sebagainya.
Sekarang, ketika Anda memiliki jumlah yang dapat dimakan, akun yang meningkat, itu mengarah pada serangkaian tantangannya
sendiri.
Faktanya, banyak organisasi, mereka memiliki akun database lebih dari seratus.
Jadi itu datang dengan serangkaian tantangannya sendiri di sini.
Jadi salah satu penantang utama yang akan Anda lihat terkait dengan manajemen identitas, di mana
begitu banyak akun makanan yang merupakan bagian dari infrastruktur.
Bagaimana cara pengguna masuk ke akun ini?
Apakah Anda akan membuat nama pengguna dan kata sandi terpisah untuk setiap pengguna di semua akun ini,
atau Anda akan memiliki semacam solusi manajemen identitas?
Jadi untuk mengatasi tantangan ini, yang kita butuhkan adalah kita membutuhkan manajemen identitas seperti solusi.
Dan single seiner adalah salah satu cara yang direkomendasikan.
Jadi dengan bantuan Taner tunggal, pada dasarnya ini adalah metode autentikasi yang memungkinkan pengguna untuk mengautentikasi secara
aman dengan beberapa aplikasi dan situs web hanya dengan menggunakan satu set kredensial.
Jadi, Anda memiliki fitur Sinon tunggal EAW, dan pengguna dapat menggunakan fitur tanda tunggal ini untuk melanjutkan
dan masuk ke salah satu akun database.
Mempertimbangkan bahwa semuanya mengintegrasikan database satu kali, bukan tantangan utama kedua yang akan
Anda lihat terkait dengan pengerasan keamanan.
Jadi mengingat itu, katakanlah 100 akun basis data di semua 180 akun ini, Anda
perlu memastikan bahwa ada tingkat keamanan yang diperlukan.
Jadi mungkin hanya untuk kesederhanaan, Anda memerlukan konfigurasi basis data, Anda memerlukan organisasi basis data dan
kebijakan kontrol layanan ini, Anda memerlukan login terpusat, Anda memerlukan tugas penjaga Cloudbreak dan sebagainya.
Jadi melakukan itu dalam satu akun bukanlah tantangan besar.
Tetapi ketika Anda memiliki data akun dalam kisaran ratusan, maka penguatan keamanan bisa menjadi tantangan.
Jadi apa yang bisa menjadi solusinya?
Solusinya bisa berupa otomatisasi keamanan.
Jadi apa yang bisa Anda lakukan?
Anda dapat menulis templat formasi cloud yang dapat mengaktifkan konfigurasi eatables yang dapat mengaktifkan cloud prill, mengaktifkan
tugas penjaga, dan sebagainya.
Dan dengan bantuan fitur pencarian tumpukan formasi awan, Anda dapat melanjutkan dan membuat tumpukan penghapusan yang
lebih baik di beberapa akun di wilayah tersebut dengan satu operasi.
Jadi Anda memiliki template ini dengan bantuan this atau tweet.
Anda dapat melanjutkan dan menjalankan template ini di beberapa akun, dan semua fitur terkait keamanan Anda akan
diaktifkan sekarang di organisasi yang lebih besar.
Anda juga akan melihat tantangan terkait konsol terpusat di mana ketika Anda memiliki banyak akun, Anda
perlu melihat akun mana yang sesuai, akun mana yang tidak mematuhi, dan mendapatkan berbagai aturan keamanan yang
Anda nyanyikan.
Dan dari sana, apakah Anda ingin melihat status patuh dan tidak patuh semua akun di
akun WS terpusat?
Jadi Anda masuk ke sentralitas akun ini.
Anda dapat dengan cepat mengidentifikasi kunci Anda ke akun ini ketika ini sesuai, akun tersebut tidak
mengeluh, akun Idylls sesuai dan seterusnya.
Jadi ini juga salah satu hal yang penting.
Jadi untuk mengatasi tantangan yang telah kita diskusikan ini dan terlebih lagi, Anda memiliki layanan
kontrol makanan.
Jadi menara kontrol pada ikhtisar tingkat tinggi menawarkan cara mudah untuk penyiapan dan tata kelola dan
lingkungan akun media ini mengikuti praktik terbaik.
Jadi apa yang dilakukannya, pada dasarnya di belakang layar, ia menggunakan beberapa layanan
seperti organisasi, pembentukan awan masuk tunggal, sake tumpukan, agregator konfigurasi, dan berbagai rangkaian praktik terbaik lainnya.
Dan itu menggunakannya untuk melanjutkan dan mengonfigurasi akun.
Jadi, misalnya, Anda memiliki seorang diva untuk memastikan bahwa akun pengembang ini adalah bagian dari organisasi dan merupakan
KPI.
Hal ini terkait dengan solusi Sinon tunggal.
Ini terkait dengan agregator konfigurasi dan sebagainya.
Jadi besok, misalkan Anda ingin membuat akun baru.
Apa yang dapat Anda lakukan, Anda dapat dengan mudah membuat akun baru melalui menara kontrol.
Jadi apa yang akan terjadi?
Sebuah akun baru, katakanlah, dibawa ke akun ini akan dibuat.
Sekarang, setelah akun ini dibuat, akun ini akan terintegrasi dengan semua layanan backend yang
didukung menara kontrol, termasuk organisasi, anun tunggal.
Ini berjalan X dan menyebarkan tumpukan terkait keamanan dengan bantuan kumpulan tumpukan pembentukan awan.
Ini memungkinkan aturan konfigurasi dan sebagainya.
Jadi itulah yang dilakukan menara kontrol.
Jadi mari kita lakukan satu hal.
Mari kita demo cepat untuk lebih memahaminya.
Sekarang, saat ini, saya baru saja mengaktifkan menara kontrol di salah satu akun makanan saya.
Dan di sini Anda melihatnya telah melakukan berbagai operasi di sini, seperti mengonfigurasi cloud asli secara langsung
dengan grup yang telah dikonfigurasi sebelumnya dan akses masuk tunggal.
Ini telah menciptakan beberapa akun yang dapat dimakan untuk isolasi.
Ini juga.
Membuat 20 pagar pengaman preventif untuk menegakkan dan mendeteksi pagar pembatas detektif untuk mendeteksi konfigurasi
kekerasan.
Dan itu juga telah menciptakan unit organisasi.
Sekarang mari kita cepat melihat apa yang sebenarnya telah dilakukan.
Sekarang, jika saya akan turun sedikit lebih awal di bawah akun kontrol, ayahmu memiliki tiga akun yang merupakan
bagian darinya.
Pertama adalah akun tempat saya membuat pengaturan terkait menara kontrol.
Jadi ini adalah akun dasar di sini dan inilah yang dimilikinya, unit organisasi root.
Sekarang, bersamaan dengan itu, ia telah membuat dua akun database.
Jadi integritas akun ini dibuat dari awal oleh menara kontrol.
Jadi dengan begitu, pelajaran yang dibuatnya adalah akun audit.
Dan semakin lama mereka pergi.
Sekarang, secara umum, dalam arsitektur berbasis akun Dedalus, log yang terkait dengan layanan, Anda
tidak akan menyimpan log tersebut di akun individual itu sendiri, tanggal praktik terbaik yang Anda perlukan
untuk memiliki akun logging pusat dan semua log dari semua akun ganda lainnya
perlu menyimpannya ke dalam akun logging terpusat.
Dan inilah alasan mengapa ketika Anda mengatur menara kontrol itu, secara otomatis membuat satu akun
lagi.
Dan nama akunnya adalah arsip log.
Dan tujuan dari akun arsip log ini adalah agar akun lain yang sedang dikonfigurasi,
akun tersebut akan menyimpan log ke akun arsip log terpusat.
Jadi sebagai bagian dari praktik terbaik, ini terus berlanjut dan juga membuat beberapa arsitektur berbasis akun database.
Jadi ini satu bagian.
Bagian penting kedua adalah terkait dengan pagar pembatas.
Sekarang, sebenarnya, izinkan saya dengan cepat menunjukkan ini kepada Anda.
Jadi Gartrell tidak lain adalah berbagai rangkaian kebijakan yang akan diterapkan pada akun tersebut.
Misalnya, penghapusan arsip log yang tidak diizinkan.
Anda memiliki arsip log yang disimpan.
Tetapi bagaimana jika seseorang melanjutkan dan menghapusnya?
Jadi, Anda memiliki berbagai aturan yang terkait dengannya.
Kemudian Anda tidak mengizinkan perubahan pada konfigurasi enkripsi bucket S3.
Kemudian mereka mengambil pengaturan akses baca publik untuk Lowgar untuk pergi dan seterusnya.
Jadi semua ini adalah pengaturan terkait keamanan yang dapat dikaitkan dengan akun basis data yang bagian
dari menara kontrol Anda akan disiapkan.
Jadi itu terkait dengan pengerasan keamanan yang kami diskusikan.
Semua aturan ini terkait dengan semua akun database yang telah Anda buat.
Hal penting berikutnya, seperti yang kita diskusikan, adalah hal ini.
Tidak ada tanda masuk.
Ketika Anda memiliki banyak akun yang dapat dimakan, bagaimana Anda akan melanjutkan dan mengelola identitas?
Jadi, Anda memerlukan satu solusi Tynan dan menara kontrol berjalan dan itu menciptakan satu Sinon dan
konfigurasi terkait untuk Anda.
Jadi tidak perlu lagi melakukan apa-apa, lho.
Sebenarnya, izinkan saya dengan cepat menunjukkan ini kepada Anda.
Jadi, jika Anda akan pergi ke pengguna dan mengakses dalam tipe akses, Anda melihat Anda memiliki AWG tunggal Zanón, dan itu
juga memberi Anda portal pengguna tempat Anda berada.
Jadi izinkan saya segera menunjukkan ini kepada Anda.
Jadi N L , cepat buka ini di tempat baru yang akan menanyakan nama
pengguna dan kata sandi Anda yang terkait dengan hal ini terjadi sekarang karena saya sudah masuk.
Mari kita lakukan satu hal.
Mari kita salin tautan ini dan saya akan membukanya di penyala lebih banyak sehingga kita memahaminya dengan cara yang lebih baik.
Jadi izinkan saya memberikan nama
pengguna dan izinkan saya juga memberikan kata sandi.
Besar.
Jadi kita sedang login.
Dan begitu kita login, ternyata ada tiga Akorn.
Jadi ini adalah tiga akun.
Dan mari kita asumsikan bahwa sekarang Anda ingin melanjutkan dan masuk ke salah satu akun.
Mari kita asumsikan ikon arsip log.
Jadi sekarang apa yang akan dilakukan?
Anda akan membuka ini dan Anda memiliki dua opsi, apakah Anda memerlukan akses terprogram SILEO.
Jika Anda melakukan ini, itu akan melanjutkan dan memberi Anda akses secara rahasia.
Mari ku tunjukkan.
Jadi sekarang Anda tahu, ini pada dasarnya memberi Anda semacam akses token percakapan rahasia.
Dan jika Anda membutuhkan surat konsol manajemen, Anda bisa klik di sini.
Jadi Anda melihat mereka masuk ke akun arsip log.
Sekarang, karena akun Lowgar ini dibuat oleh menara kontrol itu sendiri, mari kita segera melihat apa yang telah
dilakukannya dalam sejarah.
Jadi di dalam eter, Anda melihat ada banyak ember dengan nama menara kontrol.
Dan jika Anda mau, segera periksa izin yang terkait dengan bucket, khususnya kebijakan bucket, yang akan
memberi kami ide yang lebih baik.
Jadi inilah yang dilakukannya.
Itu secara otomatis membuat kebijakan ember sesuai dengan praktik terbaik.
Dan dalam kebijakan ember, Anda memiliki penolakan dan Anda memiliki makanan yang aman.
Transportasi juga log yang akan disimpan dalam ember ini hanya akan melalui strip.
Tip E tidak akan diizinkan.
Kemudian bersamaan dengan itu, ini juga memungkinkan Cloud Grille dan layanan konfigurasi untuk melanjutkan dan melakukan
berbagai operasi seperti daftar ember dan meletakkan objek di ember khusus ini.
Jadi konfigurasi serta cloud Preal dari akun lain dapat melanjutkan dan meletakkan file ke basis ini.
Bucket S3, sesuatu yang mirip dengan apa yang kita diskusikan dalam diagram arsitektur
ini, bahwa konfigurasi terkait cloud dari ikon lain dapat secara otomatis mengirim log ke ikon logging terpusat dan kebijakan
bucket juga telah dibuat.
Besar.
Jadi inilah yang terutama tentang otomatisasi keamanan.
Ini pada dasarnya memanfaatkan formasi awan, menumpuknya untuk mengonfigurasi berbagai sumber daya.
Dan juga, satu hal lagi yang ingin saya tunjukkan kepada Anda sebelum kita menyimpulkan adalah bahwa dengan bantuan
menara kontrol, mari kita asumsikan bahwa besok Anda memerlukan satu lagi ke dalam akun ini dan akun basis data
ini.
Anda dapat melanjutkan dan menyebarkan untuk mengontrol menara itu sendiri.
Sekarang, sebelum kita melakukannya, Anda memiliki opsi untuk pabrik akun.
Jadi apa yang dilakukan pabrik adalah kita dapat memiliki satu set konfigurasi jaringan yang akan diterapkan pada detik
yang dapat diubah.
Jadi jika kita melihat konfigurasi jaringan, subnet yang dapat diakses Internet adalah Bucella dan kisaran
alamat untuk akun PC 170 231 nol nol 60.
Jadi mari kita lakukan satu hal untuk membuat video ini menarik.
Kami akan melanjutkan dan menyebarkan satu akun baru dari menara kontrol.
Jadi mari kita lakukan satu hal.
Mari kita kembali ke aplikasi kita di sini dan kita akan masuk ke lab Andromeda yang hilang dari single sign
on.
Sekarang, ketika Anda melakukannya, Anda memiliki dua opsi.
Akses administrator database dan akses pengguna akhir katalog layanan.
Jadi mari kita asumsikan bahwa Anda memiliki pemimpin tim.
Jadi, Anda akan memberikan akses katalog layanan dan akses pengguna ke semua tautan tim.
Dan Themeless akan dapat membuat akun database jika diperlukan.
Jadi mari kita asumsikan bahwa Anda memiliki pemimpin tim dari makhluk tertentu.
Dia telah login.
Dia tahu.
Aku tahu.
Dan dia telah menciptakan konsultan manajemen.
Jadi sekarang apa yang dia inginkan, dia ingin membuat akun baru.
Jadi itu cukup sederhana, apa yang perlu dia lakukan.
Dia perlu pergi ke sisi katalognya.
Jadi mari kita pergi ke katalog layanan dan kemudian jika kita pergi ke produk.
Sekarang, alasan mengapa produk tidak ditampilkan adalah karena menara kontrol kami yang ditempatkan di
utara diwariskan.
Dan sekarang Anda melihat Anda memiliki menara kontrol produk yang dapat dimakan, sebuah pabrik senjata.
Jadi Anda dapat melanjutkan dan meluncurkan produk.
Meluncurkan produk pada dasarnya berarti dalam hal ini, meluncurkan idola.
Jadi mari kita lihat.
Saya akan menentukan pengembang besar SARS-CoV-2.
Jadi ini sebagai nama produk untuk kesederhanaan.
Sekarang, apa yang akan ditanyakan akan menanyakan akun, nama akun email, nama pengguna SSL di nama belakang.
Dan kemudian dia bisa melakukan drydock katak Loynes.
Jadi di email, saya akan menentukan alamat email tanpa nama.
Pembayaran QualiTest berada di bawah unit organisasi.
Hanya ada satu unit yang tersedia untuk email pengguna SSL.
Saya juga hanya akan menentukan ini.
Dan username terakhir tanpa nama QualiTest terbaik dan terbaik.
Jadi, begitu dia benar-benar memberikan semua informasi ini, yang harus dia lakukan hanyalah meluncurkan produk.
Jadi sekarang katalog layanan negara meluncurkan pembayaran, dev mengidolakan akun, dan akun Oblat
berhutang akan dibuat.
Akun eatables ini juga akan memiliki berbagai hal seperti pagar pembatas yang kita diskusikan.
Jadi kami menetapkan kebijakan keamanan penting.
Itu juga akan memiliki VPC yang konfigurasinya telah kami tetapkan sebagai bagian dari pabrik ikon.
Dan akun baru juga akan diintegrasikan sebagai bagian dari pimpinan organisasi ini.
Jadi mari kita lakukan satu hal.
Mari kita tunggu sebentar untuk membuat akun itu.
Baiklah, jadi kalian sudah sekitar 15 menit, dan jika saya akan segera
turun menjelang akhir, semua akun, Anda akan melihat Anda memiliki akun pembayaran div yang disertakan dan dalam status
keluhan itu ditampilkan sebagai patuh.
Sekarang, dalam satu konsol Zanón, cukup cepat menyegarkan halaman.
Kali ini Anda juga harus melihat satu Murugan.
Anda melihat makanan, detik, usaha total dan Anda memiliki pembayaran.
Jadi sekarang katakanlah saya ingin masuk ke pembayaran, Dave.
Yang bisa saya lakukan, saya bisa mengklik konsol manajemen dan kami masuk ke pembayaran, tidak pernah hilang.
Itu keren.
Jadi saya harap pada tingkat tinggi, apa yang Anda, Anda mengerti apa yang coba dilakukan menara kontrol makanan.
Pada dasarnya, hanya untuk merevisi, itu terus berlanjut.
Dibutuhkan berbagai layanan L'Abri seperti organisasi, set tumpukan Zanón tunggal.
Ini mengintegrasikan mereka, dan kemudian akun baru dikerahkan.
Akun, dengan bantuan layanan yang terintegrasi, dikelola melalui konsol manajemen menara
kontrol tunggal.
Namun, di balik layar, pada akhirnya, Anda memiliki semua layanan ini yang digunakan
tidak hanya untuk memberi Anda gambaran umum dari sudut pandang saya, organisasi yang cukup matang dalam
hal manajemen identitas, dalam hal keamanan, otomatisasi, dan sebagainya.
Saya belum benar-benar melihat mereka menggunakan menara kontrol, Don.
Mereka sudah memiliki berbagai solusi.
Misalnya, formulir data dapat digunakan untuk keamanan, otomatisasi, untuk masuk tunggal pada berbagai penyedia baik
mereka seperti OCTA yang banyak digunakan dengan cara interoperabilitas.
Jadi ketika Anda sudah memiliki setup, membuat menara kontrol tidak benar-benar memberikan keuntungan besar.
Namun, mungkin untuk organisasi yang lebih baru, katakanlah mereka tidak benar-benar telah mati dan hanya dalam
waktu satu jam, mereka ingin membuat pengaturan berbasis akun pasar yang terintegrasi dengan organisasi yang
terintegrasi dengan solusi tunggal Tienen, yang adalah praktik terbaik dan sebagainya.
Menara Kontrol adalah layanan yang bagus untuk memulai.
Jadi dengan ini akan menyimpulkan video hari ini.