จัดการการแสดงตัวใน AWS: IAM, SSO และ Federation

จัดการการเข้าถึงเป็นเสาหลักที่สำคัญที่สุดของความปลอดภัยบนคลาวด์ แต่ก็มักจะเข้าใจผิดมากที่สุด หลักสูตรนี้ให้แนวทางที่ชัดเจนในการจัดการและรักษาความปลอดภัยของเอกลักษณ์ภายในระบบนิเวศ AWS คุณจะเปลี่ยนความเข้าใจของคุณเกี่ยวกับความปลอดภัยของคลาวด์จากการจัดการผู้ใช้พื้นฐานไปสู่การปฏิบัติการควบคุมการเข้าถึงระดับองค์กร เมื่อจบหลักสูตรนี้ คุณจะสามารถออกแบบโครงสร้างสิทธิ์ที่ปลอดภัยซึ่งปกป้องข้อมูลที่ละเอียดอ่อนได้ ในขณะที่เปิดใช้งานการทำงานร่วมกันอย่างราบรื่นผ่านบัญชีหลายบัญชี คุณจะเรียนรู้อะไร - เข้าใจหลักการของการระบุตัวตน เช่น กลุ่มผู้ใช้ และหลักการของสิทธิ์ที่น้อยที่สุด - สร้างและจัดการนโยบาย IAM, แบ่งแยกระหว่างสิทธิ์ที่ใช้ฐานการระบุตัวตนและทรัพยากร - นำนโยบายการควบคุมองค์กรและบริการ (SCPs) ของ AWS ไปใช้ในการบริหารจัดการแบบกลาง - ปรับแต่งการรวมตัวของตัวตนและ Single Sign- On (SSO) สำหรับเข้าถึงบัญชีหลายบัญชีได้อย่างราบรื่น - ใช้วิธีการรักษาความปลอดภัยที่ทันสมัย เช่น การตรวจสอบสิทธิ์หลายปัจจัย (MFA) และหลักการ Zero Trust - ใช้เครื่องมือวิเคราะห์การเข้าถึง IAM เพื่อระบุและแก้ไขการเข้าถึงทรัพยากรที่ไม่พึงประสงค์ - จัดการการแสดงตัวและการตรวจสอบสิทธิ์ระดับแอพพลิเคชันโดยใช้ Cognito และบริการไดเรกทอรี หลักสูตรนี้เริ่มต้นด้วย คำศัพท์พื้นฐานและการตั้งค่าบัญชีพื้นฐาน ก่อนที่จะย้ายไปยังสถานการณ์ที่ซับซ้อน เกี่ยวข้องกับบทบาทบัญชีข้ามและผู้ให้บริการการแสดงตัวภายนอก หลักสูตรนี้ออกแบบมาสำหรับผู้เริ่มต้นที่เข้าสู่พื้นที่คลาวด์และผู้เชี่ยวชาญด้านไอทีที่ต้องการพิเศษในการจัดการการแสดงตัวตนและสิทธิ์เข้าใช้ ไม่จำเป็นต้องมีประสบการณ์ก่อนหน้านี้กับเครื่องมือความปลอดภัย AWS เริ่มสร้างฐานความปลอดภัย สำหรับอาชีพในโลกของคลาวด์ได้แล้ววันนี้