Gestion des identités dans AWS : IAM, SSO et fédération

La gestion des accès est le pilier le plus important de la sécurité du cloud, mais c'est souvent le plus mal compris.Ce cours fournit un chemin clair pour maîtriser la façon dont les identités sont gérées et sécurisées dans l'écosystème AWS. À la fin de ce cours, vous serez en mesure de concevoir des structures d'autorisations sécurisées qui protègent les données sensibles tout en permettant une collaboration transparente entre plusieurs comptes.Vous serez en mesure de concevoir des structures d'autorisations sécurisées qui protègent les données sensibles tout en permettant une collaboration transparente entre plusieurs comptes. Ce que vous apprendrez: - Comprendre les concepts d'identité de base, y compris les utilisateurs, les groupes et le principe du moindre privilège - Créer et gérer des politiques IAM, en faisant la différence entre les autorisations basées sur l'identité et les ressources - Implémenter les organisations AWS et les politiques de contrôle de service (SCP) pour une gouvernance centralisée - Configurer la fédération d'identité et l'authentification unique (SSO) pour un accès transparent aux comptes - Appliquer des pratiques de sécurité modernes telles que l'authentification multifacteur (MFA) et les principes Zero Trust - Utiliser IAM Access Analyzer pour identifier et corriger l'accès non intentionnel aux ressources - Gérer l'identité et l'authentification au niveau de l'application à l'aide de Cognito et Directory Services Le cours commence par la terminologie essentielle et la configuration de base du compte avant de passer à des scénarios complexes impliquant des rôles inter-comptes et des fournisseurs d'identité externes.Vous progresserez à travers des explications écrites et des exercices structurés basés sur du texte qui simulent les défis de sécurité du monde réel. Ce cours est conçu pour les débutants qui souhaitent se lancer dans le cloud et pour les professionnels de l'informatique qui souhaitent se spécialiser dans la gestion des identités et des accès. Commencez dès aujourd'hui à construire une base d'identité sécurisée pour votre carrière dans le cloud.