클라우드 계정 관리 탐색
애플리케이션 내 클라우드 작업 공간 는 ServiceNow 클라우드 계정 관리 클라우드 계정 생성 및 관리 프로세스를 간소화하는 프레임워크를 제공합니다.
클라우드 계정 관리 개요
의 클라우드 작업 공간 자동화 기능은 클라우드 계정 관리 생성, 일시 중단, 재활성화 및 인증과 같은 계정 관리와 관련된 관리 작업을 단순화합니다. 데이터 인증은 조직의 클라우드 환경 내에서 사용자 계정의 무결성과 보안을 확인합니다.
클라우드 계정 관리 관리자는 홈 탭에 표시되는 계정 통계를 볼 수 있으며, 여기에는 중요 심각도 계정, 높은 심각도 계정, 일시 중단된 계정, 인증을 위한 계정 마감 및 예산이 정의되지 않은 계정이 포함됩니다.
권리 정보 클라우드 작업 공간
클라우드 계정 관리 는 사용 가능한 기능을 권리에 따라 동적으로 조정합니다.
- 클라우드 계정 관리 라이센스를 통해 권리를 사용할 수 있게 ITOM 클라우드 가속화 됩니다.
- Suite(CGS) 라이센스는 클라우드 거버넌스 를 갖추기 클라우드 작업 공간위한 필수 조건입니다. CGS 라이센스는 다음과 같은 기능을 제공합니다.
- 홈페이지에 액세스
- 클라우드 자산 및 자산 상세 정보에 대한 개요를 제공하는 자산 탐색기에 액세스
- 권리가 있는 클라우드 계정 관리 제품군(CGS + CAM)은 클라우드 거버넌스 다음과 같은 추가 기능을 제공합니다.
- 계정 및 계정 상세 정보 개요 보기
- 계정 요청 제출, 보기 또는 승인
- 계정 인증
- 규정 준수 대시보드 보기
- 구성 상세 정보 구성 클라우드 계정 관리 또는 보기
- 전체 계정 생성 및 일시 중단 프로세스를 자동화하는 요청 정책을 생성합니다
클라우드 작업 공간의 준수 대시보드
규정 준수 대시보드는 의 클라우드 계정 관리 데이터를 ITOM 가시성통합하여 보안 및 규정 준수 보고에 중요한 클라우드 데이터 및 주요 메트릭에 대한 통합 뷰를 제공합니다.
자세한 내용은 규정 준수 대시보드 보기 문서를 참조하십시오.
클라우드 계정 용어
클라우드 계정 관리 에서는 '클라우드 계정'이라는 용어를 사용하지만 다른 클라우드 제공자는 유사한 개념에 대해 다른 용어를 사용합니다. 조건은 다음과 같습니다.
- Microsoft Azure Cloud (Azure)는 구독을 나타냅니다.
- Amazon AWS Cloud (AWS)는 관리 및 구성원 계정을 나타냅니다.
- Google Cloud Platform (GCP)는 프로젝트를 나타냅니다.
클라우드 제공자는 작업 수행을 위해 다음과 같은 두 가지 주요 액세스 메커니즘을 제공합니다.
- 콘솔 사용자 접근
- 프로그래밍 방식의 사용자 액세스
의 경우 클라우드 계정 관리이러한 작업을 IAM 서비스 계정이라고 합니다. 그러나 다른 클라우드 제공자는 다른 용어를 사용합니다.
- AWS IAM 사용자를 참조합니다.
- Azure 서비스 주체를 참조함
- GCP 서비스 계정을 나타냄
클라우드 계정 관리 사용자 가상 사용자
| 사용자 | 설명 |
|---|---|
| 요청자 | 클라우드 계정 생성 요청 및 자신의 계정 일시 중단 또는 재활성화 요청을 시작합니다. |
| 승인자 | 계정 요청을 검토한 후 승인하거나 거부합니다. |
| 관리자 | 구성이 클라우드 구성에 부합하는지 확인합니다 클라우드 계정 관리 . 기본 데이터 인증 정책을 사용자 지정합니다. 애플리케이션 외부에서 생성된 계정을 온보딩합니다 클라우드 계정 관리 . |
| 인증자 | 계정을 인증됨 또는 실패로 승인합니다. 데이터의 정확성과 무결성을 확인하여 검증 엔터티 역할을 합니다. |
| 자산 뷰어 | 자산 탐색기에서 모든 CI(구성 항목) 를 보고 규정 준수 대시보드에 액세스할 수 있습니다. |
| 계정 관리자 | 모든 계정 상세 정보 및 관련 자산을 볼 수 있습니다. 계정 관리자는 기본 소유권이 있는 계정에 대한 편집 액세스 권한을 가지며 보조 소유권이 있는 계정에는 읽기 전용 액세스 권한이 있습니다. |
그룹 및 책임에 대한 클라우드 계정 관리 자세한 내용은 다음 문서를 참조하십시오 클라우드 계정 관리 ACL 그룹, 역할 및 책임.
클라우드 계정 관리 이점
는 클라우드 계정 관리 몇 가지 이점을 제공합니다.
| 혜택 | 기능 | 사용자 |
|---|---|---|
| 보안 정책의 일관성과 준수를 촉진하기 위해 표준화된 절차와 사용자 역할 및 권한을 정의하여 구독 계정 생성을 단순화합니다. | 요청자 | |
|
계정을 일시 중단 또는 재활성화하고 관리되지 않는 계정을 추가할 수 있습니다. 계정을 관리하는 시각화 대시보드를 제공하고 계정 생성, 승인 및 예산 확인을 자동화하는 정책을 요청합니다. |
관리자 | |
| 개인 또는 법인이 보안, 규정 준수 및 규제 목적으로 계정에 대한 합법적인 소유권 또는 통제권을 가지고 있는지 검증 수행을 간소화합니다. | 인증자 |