Integrações – Como adicionar uma integração com o Render

A integração com o Render cobre a governança de acesso do seu espaço de trabalho: cobertura de autenticação forte, quantidade de administradores e disponibilidade do registro de auditoria.

O que ela monitora

Três frentes:

Cobertura de autenticação de múltiplos fatores entre os membros do espaço de trabalho.

Contagem de administradores, para o controle de privilégio mínimo.

Disponibilidade do registro de auditoria, quando o plano permite.

O que criar do lado do Render

Gere uma chave de interface de programação nas configurações da sua conta, na área de chaves, usando um usuário com papel de administrador no espaço de trabalho.

O papel de administrador é necessário para ler a composição e os papéis do espaço de trabalho.

O campo a preencher

Apenas um: a chave de interface de programação do Render.

Cobertura de autenticação, e não exigência

Como em outras plataformas do mesmo tipo, o Render não oferece uma forma de consultar se a autenticação forte está sendo exigida em nível de espaço de trabalho. A plataforma declara isso e reporta cobertura, não exigência.

O que fazer com essa informação:

Trate a cobertura como a sua meta operacional. Se não é total, há pessoas para acionar.

Comprove a exigência por outro caminho, tipicamente pela sua ferramenta de identidade, quando houver, ou por política publicada acompanhada da evidência de cobertura.

O tutorial do Heroku explica essa distinção com mais detalhe, e a lógica é a mesma aqui.

O registro de auditoria depende do plano

A disponibilidade do registro de auditoria exige plano profissional ou superior no Render.

Em planos inferiores, a verificação é reportada como não aplicável, e explicitamente não como falha. É uma decisão deliberada: você não é penalizado por não ter contratado o plano mais alto do seu fornecedor.

Se o registro de auditoria é exigência do seu framework e você está em plano inferior, existem dois caminhos legítimos:

Contratar o plano, quando a exigência justificar o custo.

Comprovar por outro controle. Registro de auditoria costuma ser exigido no conjunto da operação, e não plataforma por plataforma. Se a sua nuvem principal registra as ações relevantes, esse é o lugar onde o controle se sustenta, e a ausência no Render pode ser justificada como parte do escopo.

Boas práticas

Use uma conta de serviço com papel de administrador, para a coleta não depender de uma pessoa.

Revise a lista de administradores. É o item de maior retorno aqui, e depende só de você.

Revogar é imediato. Apagar a chave do lado do Render interrompe a coleta.

Depois de conectar

Use Testar Conexão antes de salvar, aguarde o primeiro ciclo e confira os testes.

Se a verificação de registro de auditoria aparecer como não aplicável, confira o plano. Se as de membros não executarem, confira o papel da conta que gerou a chave.

Problemas comuns

Teste de conexão falhou. Chave incorreta ou revogada.

Verificações de membros não executam. A conta que gerou a chave provavelmente não é administradora do espaço de trabalho.

Registro de auditoria não aplicável. Depende de plano profissional ou superior. Não é falha.

A cobertura de autenticação não é total. Acione quem falta ativar. A plataforma reporta cobertura, e a melhoria depende de ação humana.

Funcionava e parou. Chave revogada. Gere uma nova e atualize.