Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Controlli di sicurezza in Deadline Cloud
Una render farm gestisce i lavori di molte persone su un'infrastruttura condivisa. Gli artisti inviano le scene, i worker host le eseguono e i risultati vengono archiviati in uno spazio di archiviazione condiviso. AWS Deadline Cloud ti offre una serie di controlli per decidere chi può vedere e modificare le risorse agricole, quali lavori possono svolgere mentre sono in esecuzione e in che modo i carichi di lavoro rimangono separati gli uni dagli altri.
Tre domande organizzano i controlli:
+ **Chi può vedere e gestire le risorse dell'azienda agricola?** Monitora gli utenti con livelli di accesso e policy IAM per la console e l'API.
+ **Cosa possono fare il servizio, i lavoratori e le mansioni per tuo conto?** I ruoli del servizio IAM per flotte, host di lavoratori, code e monitor.
+ **In che modo i carichi di lavoro vengono tenuti separati?** Struttura della farm e della coda, utenti del sistema operativo per i lavori e bucket di allegati dei lavori per coda.
La tabella seguente mappa ogni controllo in base a ciò che governa e dove è possibile trovare ulteriori informazioni.
**Controlli di sicurezza in Deadline Cloud**
| Controllo | Cosa governa | Ulteriori informazioni |
| --- | --- | --- |
| Monitora gli utenti e i livelli di accesso | Quali persone possono vedere ogni azienda agricola, coda e flotta sul monitor e se possono visualizzare, contribuire, gestire o possedere tali risorse. Gli utenti provengono da Centro identità AWS IAM (IAM Identity Center). | [Gestione degli utenti](https://docs.aws.amazon.com/deadline-cloud/latest/userguide/managing-users.html) nella Guida per l'*utente di Deadline Cloud* |
| Policy IAM basate su identità | Cosa possono fare le persone e gli strumenti AWS dotati di credenziali con la console e l'API di Deadline Cloud, ad esempio creare fattorie o inviare lavori da una pipeline. | [Identity and Access Management in Deadline Cloud](security-iam.md) |
| Ruoli di servizio | Cosa può fare Deadline Cloud per tuo conto. I ruoli della flotta, dell'host del lavoratore, della coda e del monitoraggio concedono ciascuno a una parte diversa del servizio un insieme di autorizzazioni mirato. | [Ruoli di servizio](security-iam-service-roles.md) |
| Utente del sistema operativo in coda | Le autorizzazioni del sistema operativo che i processi di lavoro hanno sugli host dei lavoratori. In una flotta gestita dal cliente, assegna a ogni coda il proprio utente del sistema operativo. In una flotta gestita dal servizio, tutti i lavori vengono eseguiti come un unico utente gestito dal servizio; separa le code assegnando loro flotte separate. | [Esegui i lavori come utenti del sistema operativo dedicati](job-run-as-user.md) |
| Struttura della fattoria e delle code | I confini di isolamento tra i carichi di lavoro. Le aziende agricole non condividono le risorse di Deadline Cloud tra loro e le code all'interno di una farm possono essere separate per flotta, utente del sistema operativo e bucket. | [Isola i carichi di lavoro con fattorie, flotte e code](farm-structure.md) |
| Benne Job Attachment | Quali dati di Amazon S3 può leggere e scrivere ogni coda tramite il ruolo di coda, il bucket e il prefisso root. | [Affiliazione sicura delle mansioni e pacchetti software](job-attachment-queues.md) |
| Chiavi di crittografia | In che modo i dati dell'azienda agricola vengono crittografati quando sono inattivi, con una chiave AWS proprietaria o una AWS KMS chiave gestita dal cliente. | [Gestione delle chiavi](key-management.md) |
| Controlli di rete | In che modo il traffico raggiunge Deadline Cloud: connettività privata con AWS PrivateLink e endpoint da inserire nell'elenco degli endpoint consentiti nelle reti con restrizioni. | [Accesso AWS Deadline Cloud utilizzando un endpoint di interfaccia (AWS PrivateLink)](vpc-interface-endpoints.md), [Ambienti di rete con restrizioni](network-connectivity.md) |
## Da dove iniziare
Scegli il punto di ingresso che corrisponde al tuo ruolo:
+ Se gestisci uno studio e vuoi controllare quali artisti vedono quali progetti, inizia con la [Gestione degli utenti](https://docs.aws.amazon.com/deadline-cloud/latest/userguide/managing-users.html) e la [Isola i carichi di lavoro con fattorie, flotte e code](farm-structure.md) guida.
+ Se crei pipeline che inviano lavori o leggono i risultati, inizia con [Identity-based esempi di policy per Deadline Cloud](security_iam_id-based-policy-examples.md) e. [Affiliazione sicura delle mansioni e pacchetti software](job-attachment-queues.md)
+ Se vuoi controllare a quali job possono accedere mentre sono in esecuzione, inizia con le autorizzazioni del sistema operativo e con [Esegui i lavori come utenti del sistema operativo dedicati](job-run-as-user.md) il ruolo [Ruoli di servizio](security-iam-service-roles.md) di coda che concede le autorizzazioni. AWS
+ Se gestisci flotte gestite dai clienti, inizia con e. [Ruoli di servizio](security-iam-service-roles.md) [Host sicuri per i lavoratori](worker-hosts.md)