Trabajar en un tenant
Tareas que se hacen dentro de un tenant: personas y acceso, aplicaciones y cargas de trabajo, intercambios con terceros, claves, políticas, el backend de claves, cumplimiento, integraciones y auditoría.
Tareas
Personas y acceso
- Iniciar sesión con el proveedor de identidad de tu empresa
- Asignar grupos del proveedor de identidad a roles
- Restringir quién puede entrar a través del proveedor de identidad
- Declarar los dominios de correo del tenant
- Deshabilitar o eliminar un proveedor de identidad
- Elegir cómo inician sesión los miembros
- Crear, editar o eliminar un rol personalizado
- Invitar a un usuario
- Cambiar los roles de un usuario
- Suspender o reactivar a un usuario
- Enviar un enlace de activación nuevo
- Quitar a un usuario
- Ayudar a un usuario que perdió todos sus autenticadores
- Exigir un método de inicio de sesión concreto a un usuario
- Designar a un usuario de emergencia
- Vincular o desvincular a un usuario y una identidad corporativa
- Cerrar todas las sesiones de un usuario en tu tenant
Aplicaciones, actores y cargas de trabajo
- Crear un actor de máquina y darle roles
- Emitir, rotar o revocar la credencial de un actor
- Editar, suspender, reactivar o quitar un actor
- Permitir que un actor se autentique con un emisor externo
- Registrar una aplicación
- Retirar una aplicación
- Definir una política de restricción para las concesiones
- Conceder, cambiar de versión o revocar una capacidad
- Crear una carga de trabajo y su primera credencial
- Rotar o revocar la credencial de una carga de trabajo
- Editar, suspender, reactivar o quitar una carga de trabajo
- Permitir que las cargas de trabajo inicien sesión con una identidad de nube o de CI
Intercambios con terceros
- Crear un contexto de intercambio
- Suspender, reanudar o cerrar un contexto de intercambio
- Diseñar, validar y activar un intercambio
- Conceder o revocar el acceso de una parte a un intercambio
- Suspender, reanudar o revocar un intercambio
- Gestionar los tipos de contraparte
- Registrar un caso de uso criptográfico interno
- Ver quién intercambia datos con quién
Claves
- Crear una clave
- Importar una clave existente
- Migrar un keystore completo (PKCS#12, JKS)
- Rotar una clave ahora
- Programar la rotación automática de una clave
- Cambiar el vencimiento o los límites de uso de una clave
- Suspender o reactivar una clave
- Revocar una clave
- Archivar una clave
- Destruir una clave o cancelar su destrucción
- Revocar o destruir una versión de una clave
- Buscar una clave y revisar su estado, sus versiones y sus rotaciones
- Exportar la parte pública de una clave
Políticas
- Permitir o prohibir algoritmos
- Establecer la política y el calendario de rotación
- Establecer la política de ciclo de vida de las claves
- Establecer cuándo se usa el sellado de tiempo
- Exigir la aprobación por quórum para las acciones sensibles
- Aprobar, rechazar o retirar una solicitud de quórum
- Cancelar una recuperación de quórum
Backend de claves
- Usar tu propio KMS (BYOK)
- Quitar una declaración BYOK
- Trasladar las claves del tenant a otro backend
Cumplimiento
- Evaluar el tenant frente a un paquete de cumplimiento
- Trabajar un plan de remediación y atestiguarlo
- Exportar evidencia de cumplimiento
Integraciones y operaciones
- Reconocer una alerta de seguridad
- Revisar la postura criptográfica del tenant
- Comprobar que el tenant todavía se puede recuperar
- Consultar los algoritmos admitidos y las plantillas de políticas
- Enviar notificaciones mediante tu propio proveedor
- Exportar la telemetría a tu backend de observabilidad
- Probar una operación en el Playground criptográfico
- Revisar los trabajos programados y sus ejecuciones
- Reenviar los eventos de seguridad a tu SIEM
- Dar acceso temporal al soporte de ANKATech
- Completar la configuración inicial del tenant
- Cambiar el nombre de tu tenant
- Revisar y exportar el uso
Auditoría
- Buscar en el registro de auditoría
- Rastrear una operación de principio a fin
- Exportar eventos de auditoría
- Verificar que la traza de auditoría no se manipuló
- Ver el historial completo de una clave, un usuario, un actor o una concesión
- Ver la actividad criptográfica de una aplicación, un actor, una concesión, una contraparte o un contexto de intercambio
- Revisar las solicitudes rechazadas por una política de restricción
- Revisar lo que hizo el soporte de ANKATech en el tenant
- Revisar los eventos de gobernanza y de integración
- Revisar lo que hizo la plataforma en tu tenant