AWSのアイデンティティ管理：IAM、SSO、および連合

アクセスの管理はクラウドセキュリティの最も重要な柱であるが，しばしば最も誤解される。このコースでは，AWSエコシステム内でのアイデンティティの管理と保護の方法を習得するための明確な道を提供する。 クラウドセキュリティの理解を基本的なユーザ管理から企業レベルのアクセス制御の実装へと変えます。このコースを終えるまでに、複数のアカウントを通じてシームレスな協力を可能にする一方で、機密データを保護する安全な許可構造を設計できるようになります。 学ぶことは ユーザ、グループ、最小権限の原則を含むコアアイデンティティの概念を理解する。 IAMポリシーを作成し管理し、IDベースとリソースベースの許可を区別します。 また，ＡＷＳの組織とサービス制御ポリシー（ＳＣＰ）を実装し，集中管理を行う。 - 継続的なクロスアカウントアクセスのために、ID 連合とシングルサインオン (SSO) を設定します 多要素認証（ＭＦＡ）やゼロ・トラスト原則などの現代的なセキュリティ実践を適用する。 ＩＡＭアクセスアナライザを利用して，意図しないリソースアクセスを同定し，修復する。 - Cognito とディレクトリサービスを使用してアプリケーションレベルのアイデンティティと認証を管理します まず、必須の用語と基本的なアカウント設定から始め、クロスアカウントの役割と外部のIDプロバイダを含む複雑なシナリオに移っていきます。実際のセキュリティ問題をシミュレートする書面による説明と構造化されたテキストベースの演習を通して進めます。 クラウド空間に入る初心者や，ＩＤとアクセス管理を専門としたいＩＴプロフェッショナル向けに設計された。 今日からクラウドでのキャリアのための安全なアイデンティティの基礎を構築し始めましょう。