服务驱动的复杂性降低了可见性

Estep指出，谷歌公司一直在关注这个问题，该公司在身份验证与授权方面做得很好。然而，云计算提供商之间存在一个广泛的问题，即提供更多的服务会提高复杂性。许多云计算提供商并没有为客户简化流程，而是创建更多的服务，并以某种方式解决其复杂性问题。

他以附加的控件为便，这些控件声明权限只能在特定情况下或在组织的特定部分中使用。但是，由于这些控件可能属于不同的服务，因此超出了正常权限。这为管理员查询用户的权限以查看他们能够访问的内容带来了问题。

Estep解释说：“这并不是全部，因为这些外部控件会对它们产生一定的影响。这些带来了更多复杂性的问题并非谷歌云平台独有。现在更让人头疼的是，作为用户必须考虑到这一点，也许他们不知道存在这些问题。”

Estep指出，谷歌云平台有许多层次结构和权限。为了理解这些，管理员必须同时查看所有层，这在控制台中很难做到。其解决方案旨在为组织提供一种简单的方法来规划授予成员的权限、谷歌云平台环境结构和服务帐户。

他说，“这个项目最初是一个PoC，我想知道是否能回答‘知道所有用户都能做什么吗’这个问题。”Netskope公司开发的解决方案将在BHEU发布，可以检查用户及其权限，以了解可以模拟哪些服务帐户。

该解决方案使用图表来映射实体和关系，以便管理员可以查看哪些权限已附加到谷歌云平台用户。一旦通过API调用获取了相关数据，该图表就会以一种易于理解的方式映射出管理员需要的信息。虽然Estep最初不想使用图形，但这是同时考虑许多不同层的最佳方法。

Estep表示，虽然没有考虑其他服务的解决可见性问题的这种方法并不成熟，但希望将来集成这种功能。

（编辑：沧州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!