Nhận định, soi kèo Persik Kediri vs Semen Padang, 15h30 ngày 21/12: Tiếp tục chìm sâu

Sao Việt hôm nay 11/1: Ca sĩ Hari Won chú thích ảnh: "Hôm nay muốn làm công chúa. Đây là lần đầu mình đổi tóc màu sáng như vậy! Cũng khá là thú vị nha". Thúy Ngân nhận xét bà xã Trấn Thành nhìn quá lạ.

Võ Hoài Nam thân thiết bên NSND Thu Hà và diễn viên Tú Oanh.

Ngọc Hà - vợ NSND Công Lý - chụp ảnh cùng cháu gái.

Nhã Phương lên chùa đầu năm.

Huỳnh Thanh Trực - nam chính "Rừng thế mạng" - như chàng thơ.

Thanh Hà mặc trẻ trung dạo phố.

Midu buồn bực vì bị nghi ngờ công việc bán bất động sản.

Cựu diễn viên Lê Tuấn Anh mê gà quay.

Biểu cảm hài hước của con trai ca sĩ Võ Hạ Trâm.

MC Ngô Mai Phương hóa tư vấn viên tổng đài.

Ca sĩ Pha Lê rủ Khánh Thi đổi chồng.

Ca sĩ Charmy Pham (Hương Tràm) nhí nhảnh.

MC Hoàng Rapper gặp Ngô Kiến Huy khi đi diễn.

Cẩm Loan 

MC Bạch Lan Phương ôm vai bạn trai kém 6 tuổi Huỳnh Anh

MC Bạch Lan Phương và diễn viên Huỳnh Anh đang tận hưởng hạnh phúc ngọt ngào trong chuyến du lịch cùng nhau.

Truy cập nâng cao tạm thời là gì?

Trong việc quản trị hệ thống Cloud trên AWS, việc cấp quyền và phân quyền truy cập của người dùng để đảm bảo an toàn thông tin, dữ liệu là rất quan trọng. Tuy nhiên, trên thực tế có những thời điểm người dùng cần phải được khai thác thông tin ngoài khu vực đã được cấp quyền để phục vụ công việc. Theo đó, AWS cho phép cấp quyền truy cập nâng cao tạm thời (Temporary Elevated Access). 

Mục đích của việc cấp quyền truy cập nâng cao tạm thời là để đảm bảo rằng trước khi doanh nghiệp cấp quyền cho một ai đó, thì họ sẽ phải có một lý do truy cập hợp lý mà được xác nhận.

Ví dụ, với một lập trình viên cần khắc phục sự cố độ trễ của ứng dụng, họ cần có các đặc quyền cao hơn so với quyền được gán cho lập trình viên đó. Sau khi họ giải quyết được sự cố, quyền truy cập sẽ bị thu hồi ngay lập tức.

Hệ thống quản lý truy cập truyền thống yêu cầu người dùng (user) xác thực và xác nhận họ là ai (Authentication), ủy quyền truy cập tương ứng với quyền của người dùng (Authorization) trước khi có thể truy cập vào hệ thống được bảo vệ. 

Việc ủy quyền truy cập thường được cung cấp dạng 1 lần (one-time) và trạng thái của việc ủy quyền cũng được lên lịch kiểm tra định kỳ như một phần của quy trình rà soát, xác nhận quyền truy cập. 

Để tìm hiểu kỹ hơn về phần này, trước hết chúng ta sẽ cần biết đến quyền truy cập liên tục (persistent access), có nghĩa là khi người dùng đã được xác thực và ủy quyền thì có thể truy cập tài nguyên bất kể lúc nào. Điều này sẽ liên quan đến AWS Identity and Access Management (IAM).

Với quyền truy cập nâng cao tạm thời, ngoài các bước xác thực và ủy quyền mặc định, mỗi khi yêu cầu đặc quyền này thì một quy trình bổ sung sẽ được tiến hành. Tác vụ này nhằm xác định, đánh giá và ghi lại lý do công việc này cần sử dụng quyền truy cập nâng cao tạm thời. Quy trình này sẽ được tiến hành tự động hóa hoặc cần các cấp có thẩm quyền xét duyệt (ví dụ như trưởng bộ phận quản trị IT..).

Căn cứ quyết định sử dụng quyền truy cập nâng cao tạm thời

Trong một số môi trường nhạy cảm, các tổ chức có thể muốn giảm quyền truy cập liên tục của con người và thay vào đó sử dụng quyền truy cập nâng cao tạm thời. Tức là người dùng được cấp quyền truy cập tạm thời vào tài nguyên để thực hiện một tác vụ cụ thể, sau khi hoàn thành tác vụ đó thì quyền truy cập sẽ bị thu hồi. 

Quyền truy cập thường phát sinh rủi ro khi hai yếu tố kết hợp với nhau: mức đặc quyền cao, chẳng hạn như khả năng thay đổi cấu hình, sửa đổi quyền, đọc dữ liệu hoặc cập nhật dữ liệu; và các tài nguyên quan trọng, chẳng hạn như các tài nguyên trên môi trường sản xuất, các dịch vụ quan trọng ảnh hưởng đến người dùng cuối (end-user), hoặc các dữ liệu nhạy cảm của công ty,...

Doanh nghiệp có thể dựa vào các yếu tố này để xác định và đưa ra ngưỡng rủi ro. Trên ngưỡng đó doanh nghiệp thực thi quyền truy cập nâng cao tạm thời. Dưới ngưỡng đó, doanh nghiệp tiếp tục cho phép truy cập liên tục. Bất kể nguồn yêu cầu là gì, mục tiêu tổng thể là giảm thiểu rủi ro.

Mô hình luận lý triển khai cấp quyền truy cập nâng cao tạm thời

Trong mô hình trên khi cần thực hiện một tác vụ yêu cầu quyền truy cập nâng cao tạm thời vào hệ thống, quy trình sẽ thực hiện các bước sau:

- Xác thực người dùng và các điều kiện liên quan (1 - 2). Chúng ta có thể sử dụng phương pháp xác thực đa yếu tố (MFA) để xác định người dùng có đủ điều kiện để được gán quyền truy cập nâng cao tạm thời hay không.

- Thiết lập lưu trữ, quản trị lý do yêu cầu quyền truy cập (3). Lưu lại lý do người dùng yêu cầu cấp quyền truy cập nâng cao tạm thời, xác định tính hợp lệ, tiến hành phê duyệt yêu cầu. Tiến trình này sẽ được thực hiện tự động hóa hoặc yêu cầu các cấp quản lý phê duyệt.

- Cấp quyền truy cập có thời hạn xác định (4). Sau khi hoàn thành tiến trình xét duyệt, người dùng sẽ được cấp quyền truy cập có giới hạn thời gian vào hệ thống cần thiết dựa trên nguyên tắc đặc quyền tối thiểu (principle of least privilege).

Mô hình triển khai tham chiếu

Doanh nghiệp có thể tham khảo cụ thể mô hình triển khai tham chiếu cơ bản để cung cấp quyền truy cập nâng cao tạm thời trong môi trường AWS tại : https://bit.ly/CMC-AWS-TempAccess

Như vậy, các doanh nghiệp đã có thêm góc nhìn, kiến thức về quyền truy cập nâng cao tạm thời và cách giảm rủi ro liên quan đến quyền truy cập của người dùng. 

Với vị thế là đối tác Dịch vụ Cấp cao của AWS tại Việt Nam, đã từng triển khai, vận hành hiệu quả cho nhiều doanh nghiệp trên nền tảng đám mây AWS, các chuyên gia của CMC Telecom sẵn sàng chia sẻ những kinh nghiệm của mình và đồng hành với các doanh nghiệp đang trong quá trình chuyển đổi số.

Thúy Ngà

Bức hình thứ 2:

Bức hình thứ 3:

Khánh Hòa (st)

Thử tài tinh mắt, có bao nhiêu điểm khác nhau giữa 2 bức hình?

 Có những chi tiết khác nhau rất nhỏ, thử xem bạn có đủ tinh mắt để nhận ra không nhé!  

Tờ Page Sixcho biết vào cuối năm 2022, cả hai vướng tin đồn đính hôn khi Cher khoe ảnh đeo nhẫn kim cương ở ngón áp út. Tuy nhiên, người trong cuộc trong thừa nhận thông tin nói trên.

Danh ca Cher và tình trẻ Alexander 'AE' Edwards chia tay sau vài tháng hẹn hò. Ảnh: GC.

Trong khoảng thời gian hẹn hò, danh ca Cher và tình trẻ Alexander 'AE' Edwards thường xuyên đồng hành tại các sự kiện.

Vào giữa tháng 3, đôi uyên ương còn xuất hiện tại show diễn giới thiệu bộ sưu tập thu đông 2023 của Versace tại Los Angeles (Mỹ). Trước ống kính phóng viên, đôi uyên ương trao nhau nụ hôn ngọt ngào trên thảm đỏ.

Cher (tên đầy đủ Cherilyn Sarkisian, sinh năm 1946) kết hôn với Sonny Bono từ 1964 đến 1975 và Gregg Allman trong giai đoạn 1975-1979. Trong khi đó, Alexander 'AE' Edwards từng hẹn hò Amber Rose trong khoảng thời gian 2018-2021. Họ có con chung 3 tuổi tên là Slash.

Cher gặp Alexander 'AE' Edwards lần đầu khi tham gia Paris Fashion Week vào tháng 9/2022, sau đó họ nhanh chóng tiến đến mối quan hệ tình cảm.

Trong The Kelly Clarkson Show cuối năm ngoái, Cher cho biết bà cảm thấy tự hào vì có người yêu trẻ, điển trai lại tài giỏi. Giọng ca Believe bày tỏ: "Đồng ý rằng trên giấy tờ, mối quan hệ này thật lố bịch. Nhưng chúng tôi rất hợp nhau ngoài đời. Anh ấy rất tốt. Tôi sẽ không bao giờ trao cho đàn ông những điều tuyệt vời nếu họ không xứng đáng".

Theo danh ca, người yêu tốt bụng, thông minh, tài năng và hài hước. Bà nghĩ Edwards rất hợp tính với mình. Kể từ khi yêu Edwards, bà nhận nhiều phản ứng, chế giễu, song danh ca bỏ ngoài tai.

(Theo Zing)