Zarządzanie tożsamościami w AWS: IAM, SSO i federacja

Zarządzanie dostępem jest najważniejszym filarem bezpieczeństwa chmury, ale często jest najbardziej niezrozumiałe.Ten kurs zapewnia jasną ścieżkę do opanowania sposobu zarządzania i zabezpieczania tożsamości w ekosystemie AWS. Zmienisz swoje rozumienie bezpieczeństwa chmury z podstawowego zarządzania użytkownikami na wdrażanie kontroli dostępu na poziomie przedsiębiorstwa.Pod koniec tego kursu będziesz w stanie zaprojektować bezpieczne struktury uprawnień, które chronią poufne dane, umożliwiając jednocześnie płynną współpracę na wielu kontach. Czego się nauczysz: - Zrozum podstawowe pojęcia tożsamości, w tym użytkowników, grupy i zasadę najmniejszego przywileju - Twórz i zarządzaj zasadami IAM, rozróżniając uprawnienia oparte na tożsamości i zasobach - Wdrażaj organizacje AWS i zasady kontroli usług (SCP) w celu scentralizowanego zarządzania - Skonfiguruj federację tożsamości i jednokrotne logowanie (SSO) w celu uzyskania bezproblemowego dostępu do wielu kont - Zastosuj nowoczesne praktyki bezpieczeństwa, takie jak uwierzytelnianie wieloskładnikowe (MFA) i zasady Zero Trust - Wykorzystaj IAM Access Analyzer do identyfikacji i naprawy niezamierzonego dostępu do zasobów - Zarządzaj tożsamością i uwierzytelnianiem na poziomie aplikacji za pomocą Cognito i Directory Services Kurs rozpoczyna się od podstawowej terminologii i podstawowej konfiguracji konta, zanim przejdzie do złożonych scenariuszy obejmujących role między kontami i zewnętrznych dostawców tożsamości.Będziesz postępować poprzez pisemne wyjaśnienia i uporządkowane ćwiczenia tekstowe, które symulują rzeczywiste wyzwania związane z bezpieczeństwem. Ten kurs jest przeznaczony dla początkujących, którzy wchodzą do przestrzeni chmurowej i specjalistów IT, którzy chcą specjalizować się w zarządzaniu tożsamością i dostępem.Nie jest wymagane wcześniejsze doświadczenie z narzędziami bezpieczeństwa AWS. Zacznij budować bezpieczne podstawy tożsamości dla swojej kariery w chmurze już dziś.