Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Contrôles de sécurité dans Deadline Cloud
Une ferme de rendu gère les emplois de nombreuses personnes sur une infrastructure partagée. Les artistes soumettent des scènes, les hébergeurs les exécutent et les résultats sont stockés dans un espace de stockage partagé. AWS Deadline Cloud vous fournit un ensemble de contrôles pour décider qui peut voir et modifier les ressources de la ferme, quelles tâches peuvent être effectuées pendant leur exécution et comment les charges de travail restent séparées les unes des autres.
Trois questions organisent les contrôles :
+ **Qui peut voir et gérer les ressources agricoles ?** Surveillez les utilisateurs à l'aide des niveaux d'accès et des politiques IAM pour la console et l'API.
+ **Qu'est-ce que le service, les travailleurs et les emplois peuvent faire en votre nom ?** Les rôles de service IAM pour les flottes, les hôtes de travailleurs, les files d'attente et les moniteurs.
+ **Comment les charges de travail sont-elles séparées ?** Structure du parc et des files d'attente, utilisateurs du système d'exploitation pour les tâches et compartiments de pièces jointes aux tâches par file d'attente.
Le tableau suivant associe chaque contrôle à ce qu'il régit et où en savoir plus.
**Contrôles de sécurité dans Deadline Cloud**
| Contrôle | Ce qu'il régit | En savoir plus |
| --- | --- | --- |
| Surveiller les utilisateurs et les niveaux d'accès | Quelles personnes peuvent voir chaque ferme, file d'attente et flotte sur le moniteur, et savoir si elles peuvent consulter, contribuer, gérer ou posséder ces ressources. Les utilisateurs proviennent de AWS IAM Identity Center (IAM Identity Center). | [Gestion des utilisateurs](https://docs.aws.amazon.com/deadline-cloud/latest/userguide/managing-users.html) dans le *guide de l'utilisateur de Deadline Cloud* |
| politiques basées sur l’identité IAM | Ce que les personnes et les outils dotés AWS d'informations d'identification peuvent faire avec la console et l'API de Deadline Cloud, par exemple créer des fermes ou soumettre des offres d'emploi à partir d'un pipeline. | [Identity and Access Management dans Deadline Cloud](security-iam.md) |
| Rôles du service | Ce que Deadline Cloud peut faire en votre nom. Les rôles de flotte, d'hôte des travailleurs, de file d'attente et de surveillance accordent chacun à une partie différente du service un ensemble d'autorisations délimité. | [Rôles du service](security-iam-service-roles.md) |
| Utilisateur du système d'exploitation en file d'attente | Les autorisations du système d'exploitation dont disposent les processus de travail sur les hôtes de travail. Dans un parc géré par le client, attribuez à chaque file d'attente son propre utilisateur du système d'exploitation. Dans un parc géré par des services, toutes les tâches sont exécutées par un seul utilisateur géré par des services ; séparez les files d'attente en leur attribuant des flottes distinctes. | [Exécutez des tâches en tant qu'utilisateurs dédiés du système d'exploitation](job-run-as-user.md) |
| Structure des fermes et des files d'attente | Les limites d'isolation entre les charges de travail. Les fermes ne partagent pas les ressources de Deadline Cloud entre elles, et les files d'attente au sein d'une ferme peuvent être séparées par flotte, utilisateur du système d'exploitation et compartiment. | [Isolez les charges de travail avec des fermes, des flottes et des files d'attente](farm-structure.md) |
| Godets pour accessoires Job | Quelles données Amazon S3 chaque file d'attente peut lire et écrire via son rôle de file d'attente, son compartiment et son préfixe racine. | [Rattachement sécurisé aux tâches et compartiments logiciels](job-attachment-queues.md) |
| Clés de chiffrement | Comment les données agricoles sont cryptées au repos, à l'aide d'une clé AWS détenue ou d'une AWS KMS clé gérée par le client. | [Gestion des clés](key-management.md) |
| Contrôles du réseau | Comment le trafic atteint Deadline Cloud : connectivité privée avec AWS PrivateLink les réseaux restreints et points de terminaison à autoriser sur les réseaux restreints. | [Accès AWS Deadline Cloud en utilisant un point de terminaison d'interface (AWS PrivateLink)](vpc-interface-endpoints.md), [Environnements réseau restreints](network-connectivity.md) |
## Par où commencer
Choisissez le point d'entrée qui correspond à votre rôle :
+ Si vous gérez un studio et souhaitez contrôler quels artistes peuvent voir quels projets, commencez par [Gérer les utilisateurs](https://docs.aws.amazon.com/deadline-cloud/latest/userguide/managing-users.html) et suivre les [Isolez les charges de travail avec des fermes, des flottes et des files d'attente](farm-structure.md) instructions.
+ Si vous créez des pipelines qui soumettent des tâches ou lisent des résultats, commencez par [Identity-based exemples de politiques pour Deadline Cloud](security_iam_id-based-policy-examples.md) et[Rattachement sécurisé aux tâches et compartiments logiciels](job-attachment-queues.md).
+ Si vous souhaitez contrôler les tâches auxquelles elles peuvent accéder pendant leur exécution, commencez par les autorisations du système [Exécutez des tâches en tant qu'utilisateurs dédiés du système d'exploitation](job-run-as-user.md) d'exploitation et par le rôle [Rôles du service](security-iam-service-roles.md) de file d'attente qui accorde AWS les autorisations.
+ Si vous gérez des flottes gérées par des clients, commencez par et. [Rôles du service](security-iam-service-roles.md) [Hôtes sécurisés pour les travailleurs](worker-hosts.md)