Quản lý danh tính trong AWS: IAM, SSO và Liên kết

Quản lý quyền truy cập là trụ cột quan trọng nhất của bảo mật đám mây, nhưng lại thường bị hiểu sai nhiều nhất. Khóa học này cung cấp lộ trình rõ ràng để nắm vững cách quản lý và bảo mật danh tính trong hệ sinh thái AWS. Bạn sẽ nâng cao hiểu biết về bảo mật đám mây từ quản lý người dùng cơ bản đến triển khai các biện pháp kiểm soát truy cập cấp doanh nghiệp. Sau khi hoàn thành khóa học, bạn sẽ có khả năng thiết kế cấu trúc quyền hạn an toàn để bảo vệ dữ liệu nhạy cảm đồng thời cho phép cộng tác liền mạch giữa nhiều tài khoản. Những gì bạn sẽ học: - Hiểu các khái niệm cốt lõi về định danh, bao gồm người dùng, nhóm và nguyên tắc quyền hạn tối thiểu - Tạo và quản lý các chính sách IAM, phân biệt giữa quyền dựa trên định danh và quyền dựa trên tài nguyên - Triển khai AWS Organizations và Service Control Policys (SCP) để quản trị tập trung - Cấu hình Identity Federation và Single Sign-On (SSO) để truy cập liền mạch giữa các tài khoản - Áp dụng các thực tiễn bảo mật hiện đại như Xác thực đa yếu tố (MFA) và nguyên tắc Zero Trust - Sử dụng IAM Access Analyzer để xác định và khắc phục các truy cập tài nguyên không mong muốn - Quản lý định danh và xác thực cấp ứng dụng bằng Cognito và Directory Services Khóa học bắt đầu với các thuật ngữ thiết yếu và thiết lập tài khoản cơ bản trước khi chuyển sang các kịch bản phức tạp liên quan đến vai trò giữa các tài khoản và nhà cung cấp định danh bên ngoài. Bạn sẽ tiến bộ thông qua các giải thích bằng văn bản và các bài tập dựa trên văn bản có cấu trúc mô phỏng các thách thức bảo mật trong thế giới thực. Khóa học này được thiết kế cho người mới bắt đầu tham gia vào không gian điện toán đám mây và các chuyên gia CNTT muốn chuyên sâu về quản lý định danh và truy cập. Không yêu cầu kinh nghiệm trước đó với các công cụ bảo mật của AWS. Hãy bắt đầu xây dựng nền tảng định danh an toàn cho sự nghiệp điện toán đám mây của bạn ngay hôm nay.