Como adicionar uma integração com o Render

A integração com o Render cobre a governança de acesso do seu espaço de trabalho: cobertura de autenticação forte, quantidade de administradores e disponibilidade do registro de auditoria.

O que ela monitora#

Três frentes:

Cobertura de autenticação de múltiplos fatores entre os membros do espaço de trabalho.

Contagem de administradores, para o controle de privilégio mínimo.

Disponibilidade do registro de auditoria, quando o plano permite.

O que criar do lado do Render#

Gere uma chave de interface de programação nas configurações da sua conta, na área de chaves, usando um usuário com papel de administrador no espaço de trabalho.

O papel de administrador é necessário para ler a composição e os papéis do espaço de trabalho.

O campo a preencher#

Apenas um: a chave de interface de programação do Render.

Captura de tela

configuração da integração com o Render.

Cobertura de autenticação, e não exigência#

Como em outras plataformas do mesmo tipo, o Render não oferece uma forma de consultar se a autenticação forte está sendo exigida em nível de espaço de trabalho. A plataforma declara isso e reporta cobertura, não exigência.

O que fazer com essa informação:

Trate a cobertura como a sua meta operacional. Se não é total, há pessoas para acionar.

Comprove a exigência por outro caminho, tipicamente pela sua ferramenta de identidade, quando houver, ou por política publicada acompanhada da evidência de cobertura.

O tutorial do Heroku explica essa distinção com mais detalhe, e a lógica é a mesma aqui.

O registro de auditoria depende do plano#

A disponibilidade do registro de auditoria exige plano profissional ou superior no Render.

Se o registro de auditoria é exigência do seu framework e você está em plano inferior, existem dois caminhos legítimos:

Contratar o plano, quando a exigência justificar o custo.

Comprovar por outro controle. Registro de auditoria costuma ser exigido no conjunto da operação, e não plataforma por plataforma. Se a sua nuvem principal registra as ações relevantes, esse é o lugar onde o controle se sustenta, e a ausência no Render pode ser justificada como parte do escopo.

Boas práticas#

Use uma conta de serviço com papel de administrador, para a coleta não depender de uma pessoa.

Revise a lista de administradores. É o item de maior retorno aqui, e depende só de você.

Revogar é imediato. Apagar a chave do lado do Render interrompe a coleta.

Depois de conectar#

Use Testar Conexão antes de salvar, aguarde o primeiro ciclo e confira os testes.

Se a verificação de registro de auditoria aparecer como não aplicável, confira o plano. Se as de membros não executarem, confira o papel da conta que gerou a chave.

Problemas comuns#

Teste de conexão falhou. Chave incorreta ou revogada.

Verificações de membros não executam. A conta que gerou a chave provavelmente não é administradora do espaço de trabalho.

Registro de auditoria não aplicável. Depende de plano profissional ou superior. Não é falha.

A cobertura de autenticação não é total. Acione quem falta ativar. A plataforma reporta cobertura, e a melhoria depende de ação humana.

Funcionava e parou. Chave revogada. Gere uma nova e atualize.