دوره کتاب جامع مدیریت هویت و دسترسی (IAM) در اپلیکیشن های موبایل همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع مدیریت هویت و دسترسی (IAM) در اپلیکیشن های موبایل

موضوع کلی: برنامه نویسی

موضوع میانی: توسعه اپلیکیشن موبایل**

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر برنامه نویسی موبایل و چالش‌های امنیتی آن
• 2. اهمیت مدیریت هویت و دسترسی (IAM) در اپلیکیشن‌های موبایل
• 3. مفاهیم کلیدی امنیت در توسعه موبایل (Confidentiality, Integrity, Availability)
• 4. مروری بر معماری اپلیکیشن‌های موبایل از منظر امنیتی
• 5. فضای تهدیدات امنیتی رایج در اپلیکیشن‌های موبایل
• 6. شناسایی (Identification) و احراز هویت (Authentication) چیست؟
• 7. مجوزدهی (Authorization) و مدیریت دسترسی چیست؟
• 8. چرخه حیات هویت در یک اپلیکیشن موبایل
• 9. مفهوم "هویت" در زمینه موبایل (کاربر، دستگاه، سرویس)
• 10. آشنایی با اصول "کمترین امتیاز" (Least Privilege)
• 11. جداسازی وظایف (Separation of Duties) در IAM موبایل
• 12. حریم خصوصی داده‌ها و IAM در اپلیکیشن‌های موبایل
• 13. مروری بر مدل‌های امنیتی پلتفرم‌های موبایل (iOS, Android)
• 14. اجزای اصلی یک سیستم IAM (مدیریت هویت، احراز هویت، مجوزدهی)
• 15. هویت دیجیتال و مدیریت آن
• 16. تفاوت هویت فدرال (Federated Identity) و تک-ورود (SSO)
• 17. سیستم‌های مدیریت هویت به عنوان سرویس (IDaaS)
• 18. انتخاب بین IDaaS و راه‌حل‌های داخلی (On-Premise)
• 19. مدیریت کاربر: ثبت‌نام، فعال‌سازی، غیرفعال‌سازی
• 20. پروفایل کاربر و مدیریت اطلاعات آن
• 21. Provisioning و Deprovisioning هویت‌ها
• 22. سیاست‌های گذرواژه و بهترین روش‌های آن
• 23. هش کردن (Hashing) و نمک‌دهی (Salting) گذرواژه‌ها
• 24. ذخیره‌سازی امن گذرواژه‌ها و کلیدها
• 25. بازنشانی گذرواژه (Password Reset) و بازیابی حساب کاربری
• 26. احراز هویت مبتنی بر گذرواژه در موبایل
• 27. احراز هویت دو مرحله‌ای (2FA) و چند مرحله‌ای (MFA)
• 28. پیاده‌سازی 2FA از طریق SMS و ایمیل
• 29. پیاده‌سازی 2FA با توکن‌های مبتنی بر زمان (TOTP)
• 30. احراز هویت بیومتریک (Biometric Authentication) در موبایل
• 31. Touch ID و Face ID در iOS
• 32. حسگر اثر انگشت و تشخیص چهره در Android
• 33. ملاحظات امنیتی و حریم خصوصی در احراز هویت بیومتریک
• 34. احراز هویت بدون گذرواژه (Passwordless Authentication)
• 35. Magic Link و One-Time Passcode (OTP)
• 36. احراز هویت مبتنی بر توکن (Token-Based Authentication)
• 37. JSON Web Tokens (JWT) و ساختار آن
• 38. مدیریت طول عمر توکن‌ها (Access Token, Refresh Token)
• 39. احراز هویت از طریق شبکه‌های اجتماعی (Social Logins)
• 40. Google Sign-In برای موبایل
• 41. Sign in with Apple
• 42. Facebook Login برای موبایل
• 43. احراز هویت دستگاه (Device Authentication) در موبایل
• 44. گواهی‌نامه‌های دیجیتال و احراز هویت مبتنی بر آن (mTLS)
• 45. احراز هویت FIDO2 و WebAuthn
• 46. پیاده‌سازی FIDO در اپلیکیشن‌های موبایل
• 47. مفاهیم پایه مجوزدهی و کنترل دسترسی
• 48. کنترل دسترسی مبتنی بر نقش (Role-Based Access Control - RBAC)
• 49. طراحی نقش‌ها و تخصیص آنها در اپلیکیشن موبایل
• 50. پیاده‌سازی RBAC در سمت کلاینت و سرور
• 51. کنترل دسترسی مبتنی بر ویژگی (Attribute-Based Access Control - ABAC)
• 52. مولفه‌های ABAC (موضوع، عمل، منبع، محیط)
• 53. پیاده‌سازی ABAC در سناریوهای موبایل
• 54. کنترل دسترسی مبتنی بر سیاست (Policy-Based Access Control - PBAC)
• 55. مدیریت و اعمال سیاست‌های دسترسی
• 56. مجوزدهی تفویض شده (Delegated Authorization)
• 57. دامنه (Scope) و امتیازات (Permissions) در مجوزدهی
• 58. مدیریت مجوزهای کاربر در زمان اجرا (Runtime Permissions) در اندروید و iOS
• 59. بررسی و ممیزی سیاست‌های دسترسی
• 60. آشنایی با پروتکل OAuth 2.0 (چارچوب مجوزدهی)
• 61. Grant Types در OAuth 2.0 و کاربرد آنها
• 62. Authorization Code Flow with PKCE برای اپلیکیشن‌های موبایل
• 63. Client Credentials Grant برای سرویس‌ها
• 64. Refresh Token و تمدید دسترسی در OAuth 2.0
• 65. معرفی OpenID Connect (OIDC) - لایه هویت بر روی OAuth 2.0
• 66. ID Token در OIDC و اطلاعات هویتی آن
• 67. UserInfo Endpoint و کاربرد آن
• 68. مدیریت نشست (Session Management) در OIDC
• 69. آشنایی با پروتکل SAML (برای هویت فدرال سازمانی)
• 70. پروتکل SCIM (System for Cross-domain Identity Management) برای مدیریت Provisioning
• 71. استاندارد FIDO و اهداف آن (FIDO UAF, FIDO2)
• 72. انتخاب پلتفرم IAM (مانند Auth0, Okta, AWS Cognito, Firebase Authentication)
• 73. یکپارچه‌سازی Auth0 SDK در اپلیکیشن‌های iOS
• 74. یکپارچه‌سازی Auth0 SDK در اپلیکیشن‌های Android
• 75. استفاده از AWS Cognito User Pools برای احراز هویت
• 76. پیاده‌سازی Google Firebase Authentication
• 77. ذخیره‌سازی امن توکن‌ها و اعتبارات در iOS Keychain
• 78. ذخیره‌سازی امن توکن‌ها و اعتبارات در Android Keystore
• 79. ارتباط امن با APIهای Backend (HTTPS, Certificate Pinning)
• 80. مدیریت خطاها و لاگ‌گیری در عملیات IAM
• 81. پیاده‌سازی جریان‌های ثبت‌نام و ورود کاربر
• 82. مدیریت پروفایل کاربر و به‌روزرسانی اطلاعات
• 83. کنترل رضایت کاربر (Consent Management) و رعایت GDPR/CCPA
• 84. پیاده‌سازی Single Sign-On (SSO) در بین اپلیکیشن‌های موبایل
• 85. Federation و SSO سازمانی برای اپلیکیشن‌های موبایل
• 86. امنیت API برای Backend موبایل
• 87. تشخیص Root/Jailbreak در دستگاه‌های موبایل و تاثیر آن بر IAM
• 88. پیشگیری از دستکاری کد و Obfuscation در اپلیکیشن‌های موبایل
• 89. ممیزی (Auditing) و ثبت وقایع (Logging) IAM
• 90. نظارت و هشداردهی برای فعالیت‌های مشکوک
• 91. مدیریت هویت در دستگاه‌های اینترنت اشیا (IoT) متصل به موبایل
• 92. ارزیابی آسیب‌پذیری و تست نفوذ (Penetration Testing) برای IAM موبایل
• 93. ملاحظات تطابق‌پذیری و مقررات (GDPR, HIPAA, PCI DSS)
• 94. DevSecOps و گنجاندن امنیت IAM در چرخه توسعه
• 95. هوش مصنوعی و یادگیری ماشین در تشخیص ناهنجاری‌های IAM
• 96. هویت غیرمتمرکز (Decentralized Identity) و کاربرد آن در موبایل
• 97. اعتبارنامه‌های قابل تایید (Verifiable Credentials)
• 98. آینده احراز هویت: فراتر از گذرواژه
• 99. نقش بلاکچین در مدیریت هویت موبایل
• 100. جمع‌بندی و مسیرهای یادگیری پیشرفته در IAM موبایل