Проектирование решений проверки подлинности и авторизации в Azure

Защита облачных приложений и данных начинается с надежного управления идентификацией. Понимание того, как разрабатывать безопасные системы аутентификации и авторизации, является критическим навыком для современных облачных архитекторов и специалистов по безоъепасности. Этот курс поможет вам освоить основные концепции безопасности и разработать решения для идентификации на уровне предприятия. Вы узнаете, как оценить требования безопасности, выбрать правильные протоколы и разработать стратегии контроля доступа, которые защищают важнейшие ресурсы облака. Что вы узнаете: 1. Понять основные концепции идентификации, включая проверку подлинности, авторизацию и принципы нулевого доверия. 2. Разработать современные потоки аутентификации с использованием OAuth 2,0, OpenID Connect и методов без пароля. 3. Настройка моделей безопасной авторизации с использованием управления доступом на основе ролей (RBAC) и управления доступа на основу атрибутов (ABAC). 4. Внедрение управляемых удостоверений и субъектов службы для обеспечения безопасности межмашинных соединений. 5. Архитектура гибридных решений идентификации, интегрирующих местные каталоги с лазурными облачными службами идентификации. 6. Разрабатывайте политики условного доступа для обеспечения контекстных мер безопасности, основанных на риске для пользователя и состоянии устройства. Вы начнете с изучения основной терминологии и протоколов идентификации, а затем изучите практические шаблоны проектирования для доступа пользователей, интеграции приложений и защиты ресурсов. Этот текстовый курс предназначен для начинающих архитекторов облачных систем, новичков в области безопасности и ИТ-специалистов, желающих заложить прочные основы в области разработки облачных удостоверений без предварительного опыта работы в области архитектуры безоъепасности. Начните читать сегодня, чтобы освоить основы безопасной разработки доступа к облаку.