Saat Anda membangun dan men-deploy AWS, memberikan developer dan aplikasi akses yang tepat ke sumber daya yang tepat sangat penting untuk keamanan. Kursus mandiri ini menyediakan pembahasan mendalam ke AWS Identity and Access Management (IAM) dan praktik terbaik untuk menggunakan kebijakan IAM. Kursus ini juga mencakup konsep lanjutan, seperti federasi identitas, kredensial sementara, AWS Single Sign-On, dan cara untuk memecahkan masalah akses.
Tingkat kursus: Lanjutan
Durasi: 8 jam
Catatan: Kursus ini memiliki transkrip/subtitle lokal. Narasi disampaikan dalam bahasa Inggris.
Untuk menampilkan subtitle, klik tombol CC di sudut kanan bawah pemutar.
Aktivitas
Kursus ini mencakup demonstrasi dan video.
Tujuan kursus
Dalam kursus ini, Anda akan belajar:
- Menggunakan dan membedakan antara kontrol akses berbasis peran dan atribusi
- Memanfaatkan kunci kondisi global dan IAM sesuai dengan praktik terbaik
- Berinteraksi dengan AWS Security Token Service (AWS STS) untuk kredensial sementara
- Mengelola kebijakan dan durasi sesi IAM untuk mengurangi cakupan izin
- Membuat penyedia identitas IAM
- Menunjukkan bagaimana Anda dapat menggunakan AWS Single Sign-On di federasi identitas
- Memecahkan masalah akses IAM
Sasaran peserta
Kursus ini ditujukan untuk:
- Profesional keamanan dengan pengetahuan kerja AWS
- Pengguna dengan akun AWS ingin membangun pengetahuan mereka tentang cara terbaik untuk menggunakan IAM
Prasyarat
Kami merekomendasikan peserta kursus ini:
- Memiliki pengalaman selama 1-2 tahun menggunakan IAM untuk mengelola akses melalui kebijakan dan peran
- Telah mengikuti pelatihan digital AWS Security Fundamentals (Edisi ke-2) atau mengikuti pelatihan kelas AWS Security Essentials
Kerangka kursus
Modul 1: Ulasan AWS Identity and Access Management
- Dasar-Dasar IAM
- Dasar-dasar Kebijakan IAM
- Tinjauan Evaluasi Kebijakan
Modul 2: Kontrol Akses Pembahasan Mendalam
- Permainan Pencocokan
- Atribut dan Penandaan
- Kunci Syarat IAM
- Kunci Syarat Global
- Elemen Kebijakan Lanjutan
Modul 3: Akses Delegasi Pembahasan Mendalam
- Berinteraksi dengan AWS STS
- Mengelola Sesi Peran
- Penandaan Sesi
Modul 4: Federasi Identitas Pembahasan Mendalam
- Pengguna Federasi di AWS
- Federasi Berbasis SAML
- Federasi Berbasis Web
- AWS SSO untuk Federasi Pengguna
Modul 5: Analisis Akses dan Pemecahan Masalah
- IAM Policy Simulator
- IAM Access Analyzer
- Melihat Riwayat Akses
- Pemecahan masalah dengan AWS CloudTrail
