View a markdown version of this page

Postes de travail d'artistes sécurisés - AWS Deadline Cloud

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Postes de travail d'artistes sécurisés

Les postes de travail sur lesquels sont installés des émetteurs Deadline Cloud possèdent des informations d'identification permettant de soumettre des tâches à votre ferme, et les tâches soumises par leur intermédiaire sont exécutées sur vos flottes à vos frais. Les pratiques suivantes protègent ces informations d'identification et le chemin de soumission :

  • Préférez des informations d'identification temporaires pour accéder à Deadline Cloud sur votre poste de travail. Les utilisateurs qui se connectent via le moniteur Deadline Cloud reçoivent automatiquement des informations d'identification temporaires. Si un poste de travail utilise un AWS profil avec des clés d'accès IAM de longue durée, par exemple pour la CLI Deadline Cloud, sécurisez ces clés. Pour plus d’informations, consultez Gestion des clés d’accès pour les utilisateurs IAM dans le Guide de l’utilisateur IAM.

  • Lorsque vous installez les émetteurs et les adaptateurs Deadline Cloud, téléchargez-les via le moniteur Deadline Cloud et vérifiez les programmes d'installation avant de les exécuter. Pour de plus amples informations, veuillez consulter Vérifiez l'authenticité des logiciels téléchargés. Si vous créez vos propres soumissionnaires, consultez la section Création d'un émetteur personnalisé pour Deadline Cloud dans le Guide du développeur de Deadline Cloud.

  • Utilisez des autorisations sécurisées sur les fichiers du programme de l'expéditeur de Deadline Cloud pour empêcher toute falsification.

  • Limitez les autorisations aux fichiers de configuration de remplacement du DNS local (/etc/hostset /etc/resolv.conf Linux ainsi macOS de C:\Windows\system32\etc\hosts suiteWindows) et aux tables de routage, afin que le trafic des stations de travail vers Deadline Cloud ne puisse pas être redirigé.

  • Appliquez régulièrement des correctifs au système d'exploitation et aux logiciels utilisés avec Deadline Cloud, y compris les émetteurs, les adaptateurs et les packages. OpenJD