Progettare soluzioni di autenticazione e autorizzazione in Azure

La protezione delle applicazioni e dei dati cloud inizia con una robusta gestione delle identità. Comprendere come progettare sistemi di autenticazione e autorizzazione sicuri è un'abilità fondamentale per gli architetti cloud moderni e i professionisti della sicurezza. Questo corso scritto ti guida dai concetti di sicurezza fondamentali alla progettazione di soluzioni di identità di livello aziendale. Imparerai come valutare i requisiti di sicurezza, scegliere i protocolli giusti e progettare strategie di controllo degli accessi che proteggano le risorse cloud critiche. Cosa imparerai: 1. Comprendere i concetti fondamentali di identità, inclusi autenticazione, autorizzazione e i principi di Zero Trust. 2. Progettare flussi di autenticazione moderni utilizzando OAuth 2.0, OpenID Connect e metodi senza password. 3. Configurare modelli di autorizzazione sicuri utilizzando il controllo degli accessi basato sui ruoli (RBAC) e il controllo degli accessi basato sugli attributi (ABAC). 4. Implementare identità gestite e service principal per proteggere le comunicazioni machine-to-machine. 5. Progettare soluzioni di identità ibride che integrano directory on-premises con i servizi di identità cloud Azure. 6. Progettare politiche di accesso condizionale per applicare controlli di sicurezza contestuali basati sul rischio utente e sullo stato del dispositivo. Inizierai imparando la terminologia e i protocolli di identità di base prima di esplorare modelli di progettazione pratici per l'accesso utente, l'integrazione delle applicazioni e la protezione delle risorse. Questo corso basato su testo è progettato per aspiranti architetti cloud, principianti della sicurezza e professionisti IT che desiderano costruire una solida base nella progettazione di identità cloud senza alcuna esperienza precedente in architettura della sicurezza. Inizia a leggere oggi per padroneggiare i fondamenti della progettazione di accessi cloud sicuri.