Gestion des identités et des accès pour VMware Cloud on AWS - AWS Conseils prescriptifs

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Gestion des identités et des accès pour VMware Cloud on AWS

Richard Milner-Watts, Abdenour Kansab et Chris Porter, Amazon Web Services (AWS)

Vern Bolinius, VMware

Juin 2023 (historique du document)

La gestion des identités et des accès est le principe qui consiste à limiter l'accès aux systèmes aux utilisateurs et applications autorisés, notamment en restreignant l'accès aux ressources réseau nécessaires. Dans les environnements cloud, les contrôles de gestion des identités et des accès comprennent généralement les stratégies et les services que vous utilisez pour identifier, authentifier et autoriser les utilisateurs, les groupes d'utilisateurs et les applications.

VMware Cloud on AWS prend en charge vos charges de travail basées sur VMware vSphere dans le AWS Cloud. Vous pouvez utiliser de nombreux services et outils VMware pour configurer, gérer, sauvegarder, surveiller et analyser cette infrastructure cloud. Les fonctionnalités et les contrôles que vous utilisez pour gérer les identités et les accès varient selon les services. Ce document fournit les bonnes pratiques et les recommandations relatives à la gestion des identités et des accès pour les services VMware suivants :

  • VMware Aria Operations

  • VMware Aria Operations for Logs

  • VMware Aria Operations for Networks

  • VMware Cloud Disaster Recovery

  • VMware Cloud on AWS

  • VMware Cloud Services Console

  • VMware HCX

  • VMware NSX

  • VMware Site Recovery

  • VMware vCenter Server

Ce guide fournit une vue d'ensemble et les bonnes pratiques en matière de gestion des identités et des accès pour VMware Cloud on AWS et les services VMware associés. Il inclut une brève description de chaque service et aborde les considérations relatives à la gestion de l'accès et des identités pour ce service. Nous fournissons également des recommandations pour configurer le service dans le cadre de VMware Cloud on AWS.

Important

La plupart des services VMware décrits dans ce guide sont utilisés dans d'autres solutions VMware sur site ou cloud. Les recommandations et les bonnes pratiques de ce guide sont propres à VMware Cloud on AWS. Ces recommandations peuvent ne pas s'appliquer à d'autres environnements.

Public visé

Ce guide est destiné aux architectes et aux ingénieurs de sécurité chargés de l'implémentation de VMware Cloud on AWS dans leur environnement cloud ou hybride.

Résultats commerciaux ciblés

Ce guide vous aide à accomplir les tâches suivantes :

  1. Découvrir les différents contrôles de gestion des identités et des accès pour VMware Cloud on AWS et les services VMware associés

  2. Se familiariser avec les bonnes pratiques recommandées qui vous aident à exploiter VMware Cloud on AWS en toute sécurité

  3. Découvrir les options disponibles pour l'authentification fédérée via un fournisseur d'identité externe