Hallo und willkommen zurück.
Im heutigen Video werden wir einige wichtige Konzepte und Überlegungen besprechen,
die Sie beachten müssen, wenn Sie planen, das IAM Identity Center zu nutzen.
Lassen Sie uns also loslegen und anfangen.
Eine der wichtigsten Voraussetzungen für die Identitätszentrale ist, dass Ihr Konto von einer Plus-Organisation
verwaltet wird.
Wenn Sie nun Organisationen haben, müssen Sie sicherstellen, dass alle Funktionen als Teil der Organisation
aktiviert sind.
Falls Sie die Organisationen jedoch nicht aktiviert haben, können Sie bei der Aktivierung des IAM Identity
Centers auch die Organisationen erstellen.
Dies ist also ein ziemlich unkomplizierter Prozess.
Der zweite wichtige Punkt und die zweite Überlegung betrifft die Identitätsquelle.
Wenn Sie bereits Benutzer und Gruppen im Active Directory verwalten, was in der
Regel in vielen Unternehmen der Fall ist, empfiehlt es sich, das Active
Directory mit dem Identitätscenter zu verknüpfen.
Vermeiden Sie die Erstellung neuer Benutzer und Gruppen in dem mit dem Identitätscenter verbundenen Identitätsspeicher.
Unnötigerweise wird es zu Doppelarbeit kommen und die Verwaltung wird wesentlich schwieriger werden.
Und der zweite Punkt, wie wir bereits wissen, wenn Sie nicht über einen zentralen Identitätsspeicher verfügen, haben
Sie auch die Möglichkeit, die Benutzer und Gruppen direkt als Teil des Identitätszentrums zu erstellen.
Der dritte wichtige Teil bezieht sich auf die Erlaubnissätze in einer Übersicht auf hoher Ebene.
Die Berechtigungssätze definieren die Zugriffsebene, die die Benutzer im Identitätscenter auf ihre Konten haben.
Sie sehen zum Beispiel, dass es zwei Benutzer gibt.
Sie haben einen Alice-Benutzer, einen Bob-Benutzer und einen Berechtigungssatz, der Teil des Identitätszentrums
ist.
Und in den Berechtigungsgruppen haben Sie bestimmte Zugriffsdetails.
Alice hat zum Beispiel nur Lesezugriff auf das dev- und stage-Konto.
Bob hat je nach den Berechtigungen einen Admin-Zugang zu allen Konten.
Wenn sich Alice oder Bob in ihrem Zugangsportal anmelden, sehen sie die entsprechenden Konten und die Berechtigungen
werden entsprechend angewendet.
Bevor wir also fortfahren, sollten wir uns das kurz ansehen.
Im Identitätscenter haben Sie nun eine spezielle Option für die Berechtigungssätze.
Wenn Sie nun hier klicken, sehen Sie, dass ich eine Berechtigung als Administrator-Zugang eingestellt habe.
In diesem Fall habe ich einen spezifischen verwalteten Richtlinienaufruf als Administratorzugriff und als Teil der Berechtigungssätze.
Sie haben auch Konten, so dass Sie konfigurieren können, welche Konten Sie im Rahmen Ihrer Gesamtzulassung integrieren
müssen.
Abgesehen davon können Sie, wenn Sie möchten, auch Ihre eigenen Richtlinien erstellen.
Sie können eine Inline-Richtlinie usw. erstellen.
Also gut.
Ich hoffe, Sie haben damit die Grundlagen der Erlaubnissätze verstanden.
Bevor wir zum Schluss kommen, wollen wir uns noch einen Überblick darüber verschaffen, wie der gesamte Prozess funktioniert.
Nehmen wir also zu diesem Zeitpunkt an, dass es zwei Konten gibt.
Sie haben ein grünes Konto und Sie haben ein rotes Konto.
Der erste Teil ist die Bereitstellung des Identitätszentrums.
Sobald das Identitätscenter eingerichtet ist, können Sie Berechtigungssätze definieren.
Es kann sich um eine reine Leseberechtigung handeln, um einen Administratorenzugang und so weiter.
Sobald die Berechtigungssätze erstellt und mit dem Konto hinter den Kulissen verknüpft
sind, wird mit diesen Berechtigungssätzen eine iam-Rolle für das Konto und den Benutzer erstellt.
Sie können diese spezielle Rolle übernehmen und sich in das Konto einloggen, und die Berechtigungen werden entsprechend
erteilt.
Lassen Sie mich Ihnen das kurz zeigen.
Wenn wir also darüber sprechen, dass unser Berechtigungssatz für den Administratorzugriff eine bestimmte Richtlinie hat, dann ist hier der College-Administratorzugriff
gemeint.
Und dies ist mit zwei Konten verbunden.
Bei einem der Konten bin ich auch angemeldet.
Gehen wir also schnell zur IAM-Konsole und sehen wir uns an, wie die Rolle erstellt wurde.
Wenn ich also zu den Rollen gehe, sehen Sie, dass ein bestimmter Rollenaufruf reserviert ist, also die Administrator-Zugangsrolle,
und wenn wir diese Rolle öffnen, hat sie das Administrator-Zugangsgitter.
Dies sind also einige der wichtigen Hinweise, die speziell für das Identitätszentrum zu beachten sind.
Und damit endet das heutige Video.