Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Controles de seguridad en Deadline Cloud
Una granja de renderizados ejecuta los trabajos de muchas personas en una infraestructura compartida. Los artistas envían las escenas, los trabajadores los anfitriones las ejecutan y los resultados se guardan en un almacén compartido. AWS Deadline Cloud te ofrece un conjunto de controles para decidir quién puede ver y cambiar los recursos de la granja, qué tareas pueden realizar mientras están en ejecución y cómo se mantienen separadas las cargas de trabajo.
Tres preguntas organizan los controles:
+ **¿Quién puede ver y gestionar los recursos agrícolas?** Supervise a los usuarios con los niveles de acceso y las políticas de IAM para la consola y la API.
+ **¿Qué pueden hacer el servicio, los trabajadores y los trabajos en su nombre?** El servicio de IAM se encarga de las flotas, los anfitriones de los trabajadores, las colas y los monitores.
+ **¿Cómo se mantienen separadas las cargas de trabajo?** Estructura de granja y cola, usuarios del sistema operativo para los trabajos y grupos de adjuntos de trabajos por cola.
En la siguiente tabla se asigna cada control a lo que regula y dónde se puede obtener más información.
**Controles de seguridad en Deadline Cloud**
| Controlar | Qué rige | Más información |
| --- | --- | --- |
| Supervise los usuarios y los niveles de acceso | Qué personas pueden ver cada granja, cola y flota en el monitor y si pueden ver, contribuir, administrar o ser propietarios de esos recursos. Los usuarios provienen de AWS IAM Identity Center (IAM Identity Center). | [Gestión de usuarios](https://docs.aws.amazon.com/deadline-cloud/latest/userguide/managing-users.html) en la Guía del *usuario de Deadline Cloud* |
| políticas basadas en la identidad de IAM | Qué pueden hacer las personas y las herramientas con AWS credenciales con la consola y la API de Deadline Cloud, como crear granjas o enviar trabajos desde una canalización. | [Identity and Access Management en Deadline Cloud](security-iam.md) |
| Roles de servicio | Qué puede hacer Deadline Cloud en tu nombre. Las funciones de flota, trabajador, anfitrión, cola y monitor otorgan cada una a una parte diferente del servicio un conjunto de permisos específicos. | [Roles de servicio](security-iam-service-roles.md) |
| Poner en cola al usuario del sistema operativo | Los permisos del sistema operativo que tienen los procesos de trabajo en los hosts de trabajo. En una flota gestionada por el cliente, asigne a cada cola su propio usuario de sistema operativo. En una flota gestionada por un servicio, todos los trabajos se ejecutan como un único usuario gestionado por el servicio; separe las colas creando flotas independientes. | [Ejecute trabajos como usuarios dedicados del sistema operativo](job-run-as-user.md) |
| Estructura de granjas y colas | Los límites de aislamiento entre las cargas de trabajo. Las granjas no comparten los recursos de Deadline Cloud entre sí, y las colas dentro de una granja se pueden separar por flota, usuario del sistema operativo y grupo. | [Aísle las cargas de trabajo con granjas, flotas y colas](farm-structure.md) |
| Cubetas para accesorios Job | Qué datos de Amazon S3 puede leer y escribir cada cola mediante su función de cola, su bucket y su prefijo raíz. | [Proteja los archivos adjuntos a los trabajos y los depósitos de software](job-attachment-queues.md) |
| Clave de cifrado | Cómo se cifran los datos de la granja en reposo, con una clave propia o una clave AWS administrada por el cliente. AWS KMS | [Administración de claves](key-management.md) |
| Controles de red | Cómo llega el tráfico a Deadline Cloud: conectividad privada y puntos finales permitidos en redes restringidas. AWS PrivateLink | [Acceso AWS Deadline Cloud utilizando un punto final de interfaz (AWS PrivateLink)](vpc-interface-endpoints.md), [Entornos de red restringidos](network-connectivity.md) |
## ¿Por dónde empezar
Elige el punto de entrada que se adapte a tu función:
+ Si administras un estudio y quieres controlar qué artistas ven qué proyectos, comienza con la [gestión de los usuarios](https://docs.aws.amazon.com/deadline-cloud/latest/userguide/managing-users.html) y las [Aísle las cargas de trabajo con granjas, flotas y colas](farm-structure.md) instrucciones.
+ Si creas canales para enviar trabajos o leer los resultados, comienza con [Identity-based ejemplos de políticas para Deadline Cloud](security_iam_id-based-policy-examples.md) y[Proteja los archivos adjuntos a los trabajos y los depósitos de software](job-attachment-queues.md).
+ Si quieres controlar a qué trabajos pueden acceder mientras se ejecutan, empieza [Ejecute trabajos como usuarios dedicados del sistema operativo](job-run-as-user.md) por los permisos del sistema operativo y [Roles de servicio](security-iam-service-roles.md) por el rol de cola que otorga AWS los permisos.
+ Si tienes flotas gestionadas por el cliente, empieza con y. [Roles de servicio](security-iam-service-roles.md) [Proteja los anfitriones de los trabajadores](worker-hosts.md)