产品更新：推出InfluxDB Cloud Dedicated的用户组功能

作者：David Sprogis / 产品
2024年11月7日

导航到

我们很高兴地宣布推出用户组功能，这是一个重大更新，通过访问控制增强了InfluxDB Cloud Dedicated的安全性。这个新功能通过限制有限的访问账户，实现了更细粒度的访问管理。给客户更多的访问控制权，帮助他们实施“最小权限原则”（PoLP），以改善安全性。

通过用户组，您可以现在降低大多数用户的访问权限，提高整体安全性，同时减少经验不足的用户犯错误的风险。这个功能不仅是一个独立的改进，还为未来实现基于属性的访问控制（ABAC）奠定了基础，它可以根据用户属性实现动态访问控制。

主要优势

  • 增强安全性：用户只能获得所需的权限，减少意外更改或安全漏洞的风险。
  • 数据保护：防止未经授权的用户进行有害更改，确保数据完整性。
  • ABAC基础：为未来更新中更高级的基于属性的访问控制打下基础。

产品可用性

您需要了解的信息

  • 用户组通过配置文件分配，允许管理员轻松地将用户映射到相应的访问组。
  • 此功能需要积极监督，确保用户适当限制，以避免意外获得完全访问权限。

支持信息

支持将通过yaml文件编辑来管理用户组更改。请点击此处通过支持工单请求在您的InfluxDB Cloud Dedicated上启用用户组。