آموزش مدیریت هویت AWS را با AWS IAM، SSO و فدراسیون بیاموزید

سرفصل ها و درس ها

مقدمه و شروع Introduction and Getting Started

• خوش آمدید و معرفی Welcome & Introduction

• کمک و پشتیبانی Help and Support

• با مربی خود آشنا شوید Meet your Instructor

• تمرین عملی: ردیف رایگان در مقابل Sandbox Hands-On Practice: Free Tier vs Sandbox

• دانلود دوره (اسلاید + کد) Course Download (Slides + Code)

شروع به کار - حساب های AWS Getting Started - AWS Accounts

• معرفی Introduction

• نمای کلی حساب AWS AWS Account Overview

• [HOL] ایجاد حساب مدیریت AWS [HOL] Create Management AWS Account

• [HOL] پیکربندی حساب و تنظیم هشدارهای صورتحساب [HOL] Configure Account and Setup Billing Alarms

• [HOL] Install Tools (AWS CLI و VS Code) [HOL] Install Tools (AWS CLI and VS Code)

مبانی مدیریت هویت و دسترسی AWS (IAM). AWS Identity and Access Management (IAM) Fundamentals

• معرفی Introduction

• IAM چگونه کار می کند How IAM Works

• مروری بر کاربران، گروه ها، نقش ها و سیاست ها Overview of Users, Groups, Roles and Policies

• روش های احراز هویت IAM IAM Authentication Methods

• [HOL] ایجاد کاربر، گروه و پیکربندی CLI [HOL] Create User, Group, and Configure CLI

• سرویس رمز امنیتی AWS (STS) AWS Security Token Service (STS)

• احراز هویت چند عاملی (MFA) Multi-Factor Authentication (MFA)

• [HOL] حساب AWS را ایمن کنید [HOL] Secure the AWS Account

کنترل دسترسی IAM IAM Access Control

• معرفی Introduction

• سیاست های مبتنی بر هویت و سیاست های مبتنی بر منابع Identity-Based Policies and Resource-Based Policies

• روش های کنترل دسترسی - RBAC و ABAC Access Control Methods - RBAC & ABAC

• مرزهای مجوزها Permissions Boundaries

• ارزیابی سیاست IAM IAM Policy Evaluation

• ساختار سیاست IAM IAM Policy Structure

• [HOL] با استفاده از کنترل دسترسی مبتنی بر نقش (RBAC) [HOL] Using Role-Based Access Control (RBAC)

• [HOL] با استفاده از کنترل دسترسی مبتنی بر ویژگی (ABAC) [HOL] Using Attribute-Based Access Control (ABAC)

• [HOL] اعمال مرز مجوزها [HOL] Apply Permissions Boundary

• [HOL] AWS Policy Generator [HOL] AWS Policy Generator

• [HOL] شبیه ساز سیاست IAM [HOL] IAM Policy Simulator

سازمان های AWS AWS Organizations

• معرفی Introduction

• مروری بر سازمان های AWS Overview of AWS Organizations

• نمای کلی راه اندازی حساب AWS Overview of AWS Account Setup

• [HOL] سازمان AWS ایجاد کنید و حساب اضافه کنید [HOL] Create AWS Organization and Add Account

• سیاست های کنترل خدمات (SCP) Service Control Policies (SCPs)

• [HOL] SCP را برای محدود کردن انواع نمونه EC2 اعمال کنید [HOL] Apply SCP to Restrict EC2 Instance Types

• [HOL] SCP را برای جلوگیری از حذف سطل S3 اعمال کنید [HOL] Apply SCP to Prevent S3 Bucket Deletion

کار با IAM Roles Working with IAM Roles

• معرفی Introduction

• موارد استفاده برای نقش های IAM Use Cases for IAM Roles

• [HOL] دسترسی بین حسابی به S3 [HOL] Cross-Account Access to S3

• [HOL] نمایه نمونه آمازون EC2 [HOL] Amazon EC2 Instance Profile

خدمات دایرکتوری و فدراسیون Directory Services and Federation

• معرفی Introduction

• معرفی Introduction

• خدمات دایرکتوری AWS AWS Directory Services

• [HOL] AWS Managed Microsoft AD - Part 1 [HOL] AWS Managed Microsoft AD - Part 1

• [HOL] AWS Managed Microsoft AD - Part 2 [HOL] AWS Managed Microsoft AD - Part 2

• فدراسیون هویت Identity Federation

• فدراسیون هویت IAM IAM Identity Federation

• AWS Single Sign-on (SSO) AWS Single Sign-on (SSO)

• [HOL] AWS SSO را با AWS Managed AD پیکربندی کنید [HOL] Configure AWS SSO with AWS Managed AD

• [HOL] آزمایشگاه دستی را تمیز کنید [HOL] Cleanup the Hands-On Lab

• آمازون شناختی Amazon Cognito

منابع آموزشی اضافی Additional Training Resources

• درس پاداش Bonus Lesson