Bonjour, tout le monde, et bienvenue à nouveau.
Dans les vidéos de configuration précédentes, nous avons discuté des bases de l'IAM Identity Center et des concepts
et considérations qui y sont associés.
La vidéo d'aujourd'hui sera donc une vidéo pratique qui nous permettra de comprendre l'ensemble des étapes nécessaires à sa
configuration.
Alors allons-y et passons rapidement au centre d'identité.
Vous avez donc l'IAM Identity Center, qui est le successeur de l'authentification unique.
Maintenant, une des premières étapes que vous allez faire est d'activer le centre d'identité.
À ce stade, si vous n'avez pas configuré les organisations, une fenêtre pop-up s'affichera pour que vous configuriez
également les organisations d'adresses.
Maintenant, dans mon cas, j'ai déjà activé les organisations, et c'est la raison pour laquelle notre centre d'identité
a été activé directement.
Maintenant, avec cela, il nous a également donné l'URL du portail d'accès.
Il s'agit donc de l'URL que les utilisateurs utiliseront pour se connecter au portail d'accès global.
Et de là, ils pourront se connecter à d'autres comptes que vous possédez.
Maintenant, avant de tester les choses, la première chose que nous devons faire est de créer un nouvel utilisateur.
Alors allons-y et créons rapidement un nouvel utilisateur.
Ajoutons un utilisateur dans l'utilisateur.
Je vais le dire.
Monsieur. Bob, en plus de cela, dans le cadre du mot de passe, laissez-moi choisir de générer un
mot de passe unique que nous pouvons partager dans l'adresse e-mail.
Pour simplifier, ajoutons l'email que nous utilisons.
Ajoutons également le prénom et le nom de famille.
Une fois, vous pouvez cliquer sur suivant.
À ce stade, nous n'avons pas de groupe, nous allons donc laisser ce champ vide.
Nous allons aller de l'avant et nous allons ajouter un utilisateur.
Super.
Donc à ce stade, notre utilisateur, Mr. Bob, est créé et ce sont les détails associés à l'utilisateur.
Encore une fois, dans le mode sombre qu'Atlas a introduit, ce n'est pas vraiment très beau, donc je suppose que
cela sera corrigé à un stade ultérieur.
Alors allons-y et copions ceci et dans mon poste de travail local dans un bloc-notes, je vais ajouter les détails
ici.
Voici l'URL du portail d'accès, voici le nom d'utilisateur et voici le mot de passe.
A ce stade, cet utilisateur n'a pas vraiment d'autorisation.
Donc, ce que nous devons faire, c'est de créer un certain ensemble d'autorisations.
Cependant, avant de le faire, essayons rapidement de voir ce que l'utilisateur verra.
Donc, à partir d'un mode incognito, laissez-moi copier cette URL de portail d'accès.
Laissez-moi l'ajouter ici.
Dans le cadre du nom d'utilisateur, je dirai, Mr. Bob, faisons notre prochain.
Et pour le mot de passe.
Copions ce mot de passe ici.
Et laissez-moi ajouter ici.
Dès que vous vous authentifiez avec le mot de passe par défaut, il vous demandera de fournir un nouveau mot de passe.
Faisons cela rapidement.
Une fois.
Vous pouvez ensuite définir un nouveau mot de passe.
Et nous sommes actuellement connectés.
Maintenant, à ce stade, puisque le M. L'utilisateur Bob n'a pas de permission, cela signifie
que vous n'avez pas d'application configurée ici.
Super.
Alors maintenant, allons-y et commençons à travailler avec les ensembles d'autorisations.
Je vais donc passer aux ensembles d'autorisations ici.
Créons un ensemble d'autorisations.
Nous allons rester très simples.
Nous allons utiliser la politique prédéfinie.
Vous avez un accès administrateur et divers autres accès.
Vous avez également un accès en lecture seule.
Je vois juste un accès administrateur.
C'est pour simplifier.
Faisons notre prochain Nous allons juste nommer l'ensemble des permissions est l'accès administrateur.
En fait, appelons-le simplement un ensemble d'autorisations d'accès administrateur.
Très bien.
Faisons le suivant et nous le créerons.
Maintenant, à ce stade, cet ensemble d'autorisations n'est associé à aucun compte.
L'étape suivante consiste à l'associer aux comptes que vous avez dans le cadre de votre organisation.
Donc, si je l'ouvre rapidement dans les comptes ici, vous voyez qu'il y a zéro compte.
Vous pouvez donc aller de l'avant et l'ajouter au compte que vous souhaitez intégrer à votre expérience
d'authentification unique.
Ainsi, à partir des comptes sur la gauche, vous pouvez sélectionner le compte et dans celui-ci vous pouvez ajouter les ensembles de permission.
Affectons les utilisateurs.
Donc, puisque nous avons un utilisateur de M. Bob, je vais le sélectionner.
Et dans l'ensemble de permission, nous allons sélectionner notre ensemble de permission et je vais cliquer sur soumettre.
Donc une fois que c'est fait, si je rafraîchis rapidement, vous voyez Mr. Bob est capable de voir un compte huit.
Et si vous voulez ouvrir ce sujet, tous les Mr. Bob doit ouvrir la console de gestion.
Et M. Bob est connecté.
Super.
J'espère qu'avec cet aperçu de haut niveau, vous avez compris les bases de la mise en œuvre du centre
d'identité IAM.
Là encore, il est important de noter que si vous disposez de votre propre source d'identité, vous pouvez également
l'intégrer.
Ainsi, si vous vous rendez rapidement dans les paramètres, vous avez la possibilité de choisir votre propre source d'identité.
Donc si vous pouvez changer la source d'identité, vous avez le répertoire du centre d'identité,
que nous utilisons l'ADD ainsi que l'IDP externe.
Voilà pour l'aperçu général et c'est ainsi que se termine la vidéo d'aujourd'hui.