Ouça você e seja bem-vindo de volta agora no vídeo de hoje, implementaremos a conta cruzada e a regra
do zero.
Agora, antes de fazermos isso, vamos revisar rapidamente a arquitetura aqui.
Então, basicamente, você tem que se contentar com o que vem primeiro.
Um é o padrão, pois a identidade se foi.
Portanto, a conta de identidade é onde as identidades são armazenadas e quais identidades são usuários IEM.
E então você tem várias outras contas em que os recursos reais são ótimos.
Pode ser um stablecoin.
Pode ser fácil criar instâncias e assim por diante.
Portanto, a arquitetura é o usuário IEM pertencente a esta conta de identidade.
E então, dependendo da permissão do usuário, ele pode fazer login na conta B, conta C ou quaisquer contas
IWC presentes por meio da funcionalidade de rolagem assumida.
Saiba que as etapas gerais envolvidas são três quartos.
Uma é que você precisa criar uma conta de usuário, de modo que a conta nada mais seja do que a conta de identidade.
Em seguida, você precisa criar uma função de conta encerrada na conta B ..
Portanto, o controle cruzado de contas é onde você vai em frente e cria a função IAM, e essa função IEM é
o que os usuários IEM da conta de identidade assumirão.
E a terceira etapa é permitir que os usuários mudem para as funções da conta B, para que os dados do usuário IEM sejam armazenados
na conta de identidade.
Esse usuário também precisa da permissão para assumir essa função, de modo que você terá que dar permissão na conta
de identidade.
Então, novamente, pode ser um pouco confuso agora.
Les Gordon implementado do zero e então se tornará muito fácil.
Portanto, a primeira etapa é criar uma conta de usuário.
Agora, para a demonstração de hoje, tenho duas contas.
O primeiro é a conta de identidade.
Então, você vê, eu dei o nome ao banco de dados de identidade deste usuário da guia e à segunda conta que está sendo
executada em um segundo que será refletida como a Conta B ..
Portanto, primeiro, como você está discutindo, a primeira etapa é criar o usuário IEM na conta de identidade.
Então, vamos fazer isso rapidamente agora a partir do IEEE.
Vamos aos usuários e vamos em frente e criar um novo usuário.
O nome gerou mais essa ligação e dará acesso ao controle de gerenciamento dos comestíveis.
Vamos também definir rapidamente a senha para o usuário da lâmpada e removeremos a caixa de seleção associada à criação de uma nova
senha durante a assinatura e agora não daremos nenhuma permissão ao usuário da lâmpada aqui.
Já que esta é uma carteira de identidade?
Excelente.
Tudo bem, então nosso primeiro passo foi criado, então nosso usuário bob é criado no ícone de identidade.
A segunda etapa é criar um controle na conta.
Para ser assim ícone, vamos criar um novo controle mais próximo.
Então, vamos para a segunda guia e aqui dentro.
Vamos também abrir o serviço IEM e dentro de yet iremos em frente e abriremos as regras e vamos criar uma nova
regra.
Agora aqui você tem várias opções.
Uma delas é outra conta de comestíveis, então vamos clicar aqui.
E agora o que isso está pedindo é pedir a conta I. D. Portanto, esse ID de conta é onde você coloca
a ideia de conta do ícone de identidade.
Então, vamos copiar a ideia da conta de identidade e colá-la uma vez.
Então vamos fazer o próximo.
E agora está pedindo as permissões.
Então, o que isso significa basicamente é que, uma vez que o usuário IEM da conta de identidade assume esta função e
se conecta à conta B, quais são as permissões que esse usuário deve ter, se ele deve ter acesso
ao S3, acesso ao fácil de e assim por diante ?
Então, o que veremos o usuário deve ter acesso, digamos S3.
Então, verei o acesso somente leitura S3, vamos ver.
E a seguir, farei uma revisão e a rolagem, vamos chamá-la, pois encerrar a conta B seguirá em frente
e criará uma grade para que nossa função seja criada.
Vamos abrir isso rapidamente.
Agora você vê, para a conta cruzada e função, você basicamente tem mais uma opção que indica esse link
para o usuário que pode alternar sua função no console.
Portanto, se o usuário bulb bob da conta de identidade deseja se conectar à conta B, ele
precisa clicar neste link específico.
Portanto, esta é uma parte.
No entanto, antes de fazermos isso, vamos concluir a terceira etapa, que é permitir que o usuário mude
para conta.
Então, atualmente o que aconteceu é que nosso usuário criou uma conta de identidade e esse usuário não tem
nenhuma permissão.
Isso significa que o usuário da lâmpada não poderá nem mesmo prosseguir e conectar-se à conta bruta,
i. e. conta da função B.
Portanto, temos que dar permissão mínima aos usuários bob para que ele possa pelo menos se conectar à função IEM
de diferentes contas comestíveis.
Portanto, essa permissão é o que daremos nesta etapa três.
Voltando à nossa primeira guia, vamos clicar em.
Laws and Florida, usuário Bob, vamos em frente e criar uma nova política, então eu irei na política interna, vamos abrir
o Jason.
Deixe-me ampliar rapidamente o COVID-19.
Deixe-me ir em frente e montar a política de montagem de animais que já tenho disponível.
Colocarei esta política após este vídeo para que você também possa experimentá-la e dentro da ação.
Esta é uma função de Zoom, o que basicamente significa que os usuários Bob devem ser capazes de assumir a função
e então temos que dar a área e associada à liberdade condicional associada à conta ser.
E no recurso, você vê, você basicamente tem que dar a área de Raleigh.
Então, da conta, vamos copiar esta função aqui de qualquer maneira, e vamos continuar com o áudio do estado.
Bob também.
Os usuários poderão realizar uma operação de rolagem de zoom para esta conta cruzada específica.
Vai ter vergonha.
Vamos fazer uma política de revisão no nome.
Vamos chamá-lo de ver um zoom.
Todos serão e nós criaremos um grau de política.
Portanto, todas as nossas três etapas foram concluídas.
Portanto, a única coisa que é necessária para testar é fazer login com o usuário bob na
conta de identidade e, em seguida, usar o link que nos foi fornecido no nível da conta b irá prosseguir e
ver como Bob pode mudar para a conta B. Então, da conta de identidade, vamos voltar ao painel para que
possamos obter o link de login.
Vou diminuir o zoom rapidamente.
Portanto, este é o sinal na sua cabeça e de uma nova guia.
Vamos abrir isso.
Especificarei Bob e também especificarei a senha.
Excelente.
Portanto, neste estágio, Bob está conectado à conta de identidade.
Agora, lembre-se de que você não deve dar nenhuma permissão aos usuários do AM na conta de identidade.
Tudo o que eles devem ser capazes de fazer é realizar ações baseadas em contas e funções.
Portanto, não da conta B. Vamos copiar o link de login e de nossa música Bob.
Vamos colar estrito.
Basicamente, ele solicitará o nome de exibição.
Vamos apenas chamar a tela.
Os nomes sumiram.
Seja e vamos fazer uma troca.
E agora você vê que o usuário bob está conectado à conta B. Agora, já que Bob User tem o acesso S3.
Vamos verificar rapidamente se ele pode abrir este serviço de árvore.
E sim, ele é capaz de ver os três consoles de maneira semelhante.
Se você olhasse para a regra de contas cruzadas, o único acesso que demos era apenas três para leitura.
Portanto, se Bob tentar abrir o console fácil, deverá ocorrer um erro.
E como esperado, ele está recebendo um erro aqui.
Nenhum usuário de Steve Bob.
Vamos supor que ele concluiu seu trabalho na conta b pode voltar para sua própria conta.
Então, quando você fizer um back to back agora, o que vai acontecer é de lá vai Bob voltar para o
ícone de identidade.
Portanto, esta é basicamente uma conta de identidade aqui.
E mesmo que seja a conta de identidade, ele vai obter esse erro e de forma semelhante, quando ele tentar abrir
o S3 no ícone de identidade, ele deve obter permissão de qualquer maneira, digamos aqui também.
E, como esperado, você basicamente recebe uma mensagem de permissão negada.
Excelente.
Espero que com isso você tenha entendido a arquitetura básica de uma conta cruzada e, de novo, eu realmente o
encorajo a ir em frente e experimentar.
Isso é muito comum na maior parte da organização e na organização que realmente não implementou essa
abordagem.
Você é aquele que pode fazer isso.
Então com isso vamos concluir o vídeo de hoje.