Consulte estas perguntas frequentes para entender melhor como o gateway do Vault funciona.
Qual é o nível de segurança da conexão do gateway do Vault com o Vault Server?
O agente local, instalado no servidor do Vault, estabelece uma conexão segura com o serviço do gateway do Vault usando o protocolo HTTPS.
Quais informações são armazenadas no gateway do Vault?
Os dados do Vault não são armazenados no gateway do Vault.
Quais métodos de autenticação do Vault podem ser usados com o gateway do Vault?
Uma conta do Vault ou uma ID Autodesk deve ser usada para se conectar a um Vault Server por meio do gateway do Vault. A autenticação do Windows não funcionará por meio do gateway do Vault.
Que tipo de proteção contra ataques de negação de serviço está presente no serviço do gateway do Vault?
O serviço do Gateway do Vault limita o número de solicitações por período (minuto, etc.) que podem ser feitas para cada servidor do Vault.
Como posso obter uma licença se uso o gateway do Vault e não na minha rede?
Se você estiver usando licenças de rede, seus usuários precisarão tomar emprestada uma licença ou você precisará tornar o gerenciador de licenças acessível na Internet.
Posso usar o SSO com o gateway do Vault?
O ID Autodesk pode ser integrado ao Active Directory de uma empresa usando o SSO da Autodesk. Consulte Sobre o login único (SSO).
Quais são os requisitos de senha necessários para usar contas autenticadas do Vault com o gateway do Vault?
Todas as senhas devem ter no mínimo oito caracteres, com pelo menos uma letra e um número. As senhas em branco são impedidas de usar o gateway do Vault.
Os dados são criptografados durante o trânsito?
Sim. A conexão do Gateway do Vault usa o protocolo HTTPS para comunicações.
Podemos limitar quem pode usar o serviço de gateway do Vault?
Qualquer usuário com o URL do gateway do Vault e uma conta do Vault usará a conexão.
O que deve ser instalado nas estações de trabalho do cliente para usar o gateway do Vault?
Não é necessário software adicional para usar o gateway do Vault.
Todos os clientes e complementos do Vault poderão usar o gateway do Vault?
Todos os clientes, exceto o Thin Client do Vault, podem usar o gateway do Vault.
O gateway do Vault é compatível com a autenticação de vários fatores?
A autenticação de vários fatores poderá ser usada se o ID Autodesk estiver integrado ao serviço de SSO da empresa. Consulte Sobre o login único (SSO).
Isso pode ser colocado em um servidor diferente na DMZ e se comunicar com nosso cliente do Vault no local?
Não, ele faz parte do Vault Server (Console ADMS).
Relatórios - Podemos saber de onde os usuários estão se conectando (de que regiões, por exemplo)?
Atualmente não. Todos os usuários que se conectam ao Vault Server serão exibidos no registro de auditoria com conexão de "127.0.0.1". Estamos planejando aprimorar essa função em uma versão futura.
Existem outras restrições de tipo de IP que podemos implementar para tornar isso mais controlável do nosso lado?
Não.
Como o gateway do Vault é protegido?
O serviço de nuvem do gateway do Vault usa o Autodesk CloudOS e foi criado com as práticas recomendadas de segurança do Autodesk Forge. Todo o tráfego de e para o gateway do Vault é criptografado.
O gateway do Vault está localizado nos Estados Unidos?
Os locais de serviços têm origem no território continental dos Estados Unidos, na Europa (Irlanda) e na Austrália.
É possível configurar a localização do gateway do Vault?
Sim, ela é escolhida quando o administrador configura o gateway do Vault.
O gateway do Vault armazena dados ou metadados?
Os dados do Vault não são armazenados no gateway do Vault. Os dados simplesmente passam pelo gateway.
O mecanismo de gateway permite integração com o gerenciamento de identidades OKTA?
O ID Autodesk é compatível com a autenticação de vários fatores (MFA, Multifactor Authentication) e o acesso único (SSO, Single Sign-on) com sistemas de terceiros, como o OKTA, e também funciona no gateway do Vault.
Ele é um ambiente de um único locatário, por exemplo, em que cada cliente recebe uma máquina virtual de nuvem dedicada?
Não há "máquinas virtuais na nuvem" criadas para cada gateway. Um gateway é uma construção lógica, com muitos gateways atendidos por um único aplicativo de nuvem.
A Autodesk realiza algum teste de penetração ou vulnerabilidade no Vault Gateway?
A Autodesk realiza testes de segurança padrão que cumprem as práticas recomendadas do setor.
Quais são os requisitos de firewall do servidor do Vault para se conectar ao gateway do Vault?
O Vault Server precisa de acesso HTTPS de saída à Internet para se conectar ao serviço. As portas de entrada não precisam estar abertas no firewall para usar o gateway do Vault.
Para permitir que os firewalls do servidor do Vault funcionem corretamente, permita o tráfego HTTPS de saída com *.autodesk.com no firewall.