Escúchalo y bienvenido ahora en el video de hoy, implementaremos la cuenta cruzada y la regla
desde cero.
Ahora, antes de hacer eso, sigamos adelante y revisemos rápidamente la arquitectura aquí.
Así que básicamente tienes que conformarte con lo primero.
Uno es el predeterminado, ya que la identidad se ha ido.
Entonces, la cuenta de identidad es donde se almacenan las identidades y qué identidades, identidades son los usuarios de IEM.
Y luego tiene varias otras cuentas donde los recursos reales son excelentes.
Puede ser una moneda estable.
Puede ser fácil de instalar y así sucesivamente.
Entonces, la arquitectura es el usuario de IEM que pertenece a esta cuenta de identidad.
Y luego, dependiendo del permiso del usuario, puede iniciar sesión en la cuenta B, la cuenta C o cualquier cuenta de IWC
que esté presente a través de la función de rollo supuesta.
Sepa que los pasos generales que están involucrados son las tres cuartas partes.
Una es que debe crear una cuenta de usuario, por lo que la cuenta no es más que la cuenta de identidad.
Luego, debe crear un rol de cuenta cerrada en la Cuenta B ..
Por lo tanto, el control de cuentas cruzadas es donde se crea el rol de IAM, y este rol de IEM es lo
que asumirán los usuarios de IEM de la cuenta de identidad.
Y luego, el tercer paso es permitir que los usuarios cambien a los roles de la cuenta B, por lo que los datos del usuario de IEM se almacenan en
la cuenta de identidad.
Ese usuario también necesita el permiso para asumir este rol, por lo que tendrá que otorgar ese permiso en la cuenta
de identidad.
Entonces, nuevamente, podría ser un poco confuso en este momento.
Les Gordon implementó desde cero y luego será muy fácil.
Entonces, el primer paso es crear una cuenta de usuario.
Ahora, para la demostración de hoy, tengo dos cuentas.
El primero es la cuenta de identidad.
Como puede ver, le he dado el nombre a la base de datos de identidad de esta persona que llama y la segunda cuenta que se
está ejecutando en un segundo que se reflejará como la Cuenta B ..
Entonces, primero, como está discutiendo, el primer paso es crear el usuario de IEM en la cuenta de identidad.
Así que hagámoslo rápidamente ahora desde el IEEE.
Vayamos a los usuarios y sigamos adelante y creemos un nuevo usuario.
El nombre lideró más esta convocatoria y le dará acceso al control de gestión de comestibles.
También establezcamos rápidamente la contraseña para el usuario de la bombilla y eliminamos la casilla de verificación asociada con la creación de una nueva
contraseña al firmar y ahora no le daremos ningún permiso al usuario de la bombilla aquí.
¿Dado que esto es una tarjeta de identidad?
Excelente.
Muy bien, entonces se crea nuestro paso uno, entonces nuestro usuario bob se crea en el ícono de identidad.
El segundo paso es crear un control en la cuenta.
Para ser tan icono, crearemos un nuevo control más cercano.
Así que vayamos a la segunda pestaña y dentro de aquí.
Abramos también el servicio IEM y dentro de todavía seguiremos adelante y abriremos reglas y creemos una nueva
regla.
Ahora dentro de aquí tienes múltiples opciones.
Una de ellas es otra cuenta de comestibles, así que sigamos adelante y hagamos clic aquí.
Y ahora lo que está pidiendo es pidiendo la cuenta yo. D. Entonces, esta ID de cuenta es donde coloca la
idea de cuenta del ícono de identidad.
Copiemos la idea de la cuenta de identidad y peguemos una vez.
Entonces hagamos un siguiente.
Y ahora pide los permisos.
Entonces, lo que esto básicamente significa es que una vez que el usuario de IEM de la cuenta de identidad asume
este rol y se conecta a la cuenta B, ¿cuáles son los permisos que debe tener este usuario, si
debe tener acceso a S3, acceso fácil a, etc. ?
Entonces, a lo que veremos, el usuario debería tener acceso, digamos S3.
Así que veré el acceso de solo lectura de S3, hagámoslo.
Y a continuación, haré una revisión y el rodaje, llamémoslo como cerrar la cuenta, la cuenta B seguirá adelante
y creará una cuadrícula para que se cree nuestro rol.
Abramos esto rápidamente.
Ahora puede ver, para la cuenta cruzada y el rol, básicamente tiene una opción más en la que los estados dan
este enlace al usuario que puede cambiar su rol en la consola.
Entonces, si el usuario de Bulb Bob de la cuenta de identidad quiere conectarse a la Cuenta B, entonces debe continuar y
hacer clic en este enlace específico.
Entonces esta es una parte.
Sin embargo, antes de hacer eso, completemos el tercer paso, que permite al usuario cambiar a
la cuenta.
Entonces, actualmente lo que ha sucedido es que a nuestro usuario se le crea una cuenta de identidad y ese usuario no
tiene ningún permiso.
Eso significa que el usuario de la bombilla ni siquiera podrá conectarse a la cuenta bruta,
i. mi. cuenta de rol B.
Por lo tanto, debemos otorgar un permiso mínimo a los usuarios de Bob para que al menos pueda conectarse al rol IEM
de diferentes cuentas de comestibles.
Entonces ese permiso es lo que daremos en este paso tres.
Volviendo a nuestra primera pestaña, hagamos clic en.
Leyes y Florida, usuario de Bob, sigamos adelante y creemos una nueva política, así que, en política interior,
abramos Jason.
Permítanme acercar rápidamente COVID-19.
Permítanme seguir adelante y montar la política de bestias que ya tengo disponible.
Pegaré esta política después de este video para que también pueda probarla y dentro de la acción.
Este es un rol de Zoom, por lo que básicamente significa que los usuarios de Bob deberían poder asumir el rol
y luego tenemos que dar el área y asociado con el permiso asociado con la cuenta.
Y en el recurso que ves, básicamente tienes que dar el área de Raleigh.
Entonces, de la cuenta, copiemos este rol aquí de todos modos, y sigamos adelante y seamos audio de estado.
Bob también.
Los usuarios podrán realizar una operación de Zoom roll a esta cuenta cruzada específica.
Vas a estar avergonzado.
Hagamos una revisión de la política en el nombre.
Llamémoslo como ver un Zoom.
Todos lo estarán y crearemos un grado de política.
Así que ahora hemos completado todos nuestros tres pasos.
Entonces, lo único que se requiere para probar es iniciar sesión con el usuario bob en la
cuenta de identidad y luego, utilizando el enlace que se nos proporcionó en el nivel de la cuenta b, seguiremos adelante y
veremos cómo Bob puede cambiar a la cuenta B. Entonces, desde la cuenta de identidad, regresemos a su panel de control para que
podamos obtener el enlace de inicio de sesión.
Rápidamente alejaré el zoom.
Así que este es el signo en tu cabeza y desde una nueva pestaña.
Sigamos adelante y abramos esto.
Especificaré Bob y también especificaré la contraseña.
Excelente.
Entonces, en esta etapa, Bob está conectado a la cuenta de identidad.
Ahora recuerde que no debe dar ningún permiso a los usuarios de AM en la cuenta de identidad.
Todo lo que deberían poder hacer es realizar acciones basadas en funciones y cuentas.
Entonces no de la cuenta B. Copiemos el enlace de inicio de sesión y de nuestra música Bob.
Sigamos adelante y peguemos estricto.
Básicamente, le pedirá el nombre para mostrar.
Llamemos a la pantalla.
Los nombres se han ido.
Sea y hagamos un cambio.
Y ahora verá que el usuario de Bob ha iniciado sesión en la cuenta B. Ahora, dado que Bob User tiene acceso a S3.
Verifiquemos rápidamente si puede abrir este servicio de árbol.
Y sí, puede ver las tres consolas de manera similar.
Si observa la regla de cuentas cruzadas, el único acceso que le habíamos dado era de solo tres lecturas.
Entonces, si Bob intenta abrir la consola fácil, debería obtener un error.
Y como se esperaba, está recibiendo un error aquí.
Ningún usuario de Steve Bob.
Supongamos que ha completado su trabajo en la cuenta b y puede volver a su propia cuenta.
Entonces, cuando hagas un back to back ahora, lo que sucederá es a partir de ahí que Bob volverá al
ícono de identidad.
Entonces, esto es básicamente una cuenta de identidad aquí.
E incluso si la cuenta de identidad, obtendrá este error y, de manera similar, cuando intente abrir el S3 en
el ícono de identidad, debería obtener el permiso de todos modos, digamos aquí también.
Y, como era de esperar, básicamente aparece un mensaje de permiso denegado.
Excelente.
Así que espero que con esto haya entendido la arquitectura básica de una cuenta cruzada y, de nuevo, lo animo
a que siga adelante y la pruebe.
Esto es muy común en la mayor parte de la organización y en la organización que realmente no ha implementado
dicho enfoque.
Tú eres el que puede hacer eso.
Así que con esto seguiremos adelante y concluiremos el video de hoy.