Thiết kế giải pháp xác thực và cấp phép trong Azure

Bảo vệ ứng dụng và dữ liệu đám mây bắt đầu với quản lý nhận dạng mạnh mẽ. Hiểu cách thiết kế hệ thống xác thực và cấp phép an toàn là một kỹ năng quan trọng đối với kiến trúc sư đám mây hiện đại và chuyên gia an ninh. Chương trình này hướng dẫn bạn từ các khái niệm an ninh cơ bản đến thiết kế các giải pháp nhận dạng cấp doanh nghiệp. Bạn sẽ học cách đánh giá các yêu cầu bảo mật, chọn các giao thức đúng, và xây dựng các chiến lược kiểm soát truy cập bảo vệ các nguồn lực đám mây quan trọng. Bạn sẽ học được: 1. Hiểu các khái niệm nhận dạng cơ bản, bao gồm xác thực, ủy quyền và các nguyên tắc Zero Trust. Thiết kế các luồng xác thực hiện đại sử dụng OAuth 2.0, OpenID Connect, và các phương pháp không mật khẩu. Cấu hình các mô hình xác thực bảo mật sử dụng Kiểm soát truy cập dựa trên vai trò (RBAC) và Kiểm tra truy nhập dựa vào thuộc tính (ABAC). 4.Thực hiện quản lý danh tính và nguyên tắc dịch vụ để bảo vệ giao tiếp máy-đến-máy. 5. kiến trúc giải pháp nhận dạng lai tích hợp thư mục trong nhà với dịch vụ nhận dạng đám mây Azure. Thiết kế chính sách truy cập có điều kiện để thực thi kiểm soát an ninh ngữ cảnh dựa trên rủi ro người dùng và trạng thái thiết bị. Bạn sẽ bắt đầu bằng cách học thuật ngữ và giao thức nhận dạng cốt lõi trước khi khám phá các mô hình thiết kế thực tế cho truy cập người dùng, tích hợp ứng dụng và bảo vệ tài nguyên. Lớp học dựa trên văn bản này được thiết kế cho các kiến trúc sư đám mây tham vọng, người mới bắt đầu bảo mật và chuyên gia IT tìm kiếm để xây dựng một nền tảng vững chắc trong thiết kế nhận dạng đám mờ mà không cần kinh nghiệm kiến trúcs an ninh trước đó. Bắt đầu đọc hôm nay để nắm vững các nền tảng của thiết kế truy cập đám mây an toàn.