دوره آموزش جامع AWS Identity and Access Management – معماری، اصطلاحات و پیاده‌سازی همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آموزش جامع AWS Identity and Access Management – معماری، اصطلاحات و پیاده‌سازی

موضوع کلی: امنیت و مدیریت دسترسی در سرویس‌های ابری

موضوع میانی: معماری و مؤلفه‌های IAM در AWS

📋 سرفصل‌های دوره

• 1. معرفی AWS IAM و اهمیت آن در امنیت ابری
• 2. مفاهیم پایه: هویت، احراز هویت و مجوزدهی
• 3. حساب ریشه AWS و بهترین شیوه‌های محافظت از آن
• 4. ساختار و اجزای اصلی IAM: کاربران، گروه‌ها و نقش‌ها
• 5. کاربران IAM: ایجاد، مدیریت و حذف
• 6. گروه‌های IAM: سازماندهی و مدیریت دسترسی
• 7. نقش‌های IAM: مفهوم و کاربردهای اصلی
• 8. تفاوت نقش‌ها با کاربران و گروه‌ها
• 9. سیاست‌های IAM: ساختار و انواع (مدیریتی و مبتنی بر منبع)
• 10. زبان سیاست‌گذاری IAM: عناصر Version, Effect, Action, Resource
• 11. شرط‌های (Conditions) در سیاست‌های IAM
• 12. سیاست‌های مبتنی بر هویت و مبتنی بر منبع
• 13. سیاست‌های از پیش تعریف‌شده AWS و سیاست‌های سفارشی
• 14. مدیریت مجوزها با استفاده از مرزهای مجوز (Permissions Boundaries)
• 15. اصل کمترین دسترسی (Least Privilege) در IAM
• 16. ارزیابی مجوزها و منطق تصمیم‌گیری (Policy Evaluation Logic)
• 17. استفاده از IAM Access Analyzer برای شناسایی دسترسی‌های ناخواسته
• 18. برنامه‌های کاربردی نقش‌ها: دسترسی بین‌حسابی (Cross-Account Access)
• 19. نقش‌های IAM برای سرویس‌های AWS (Service Roles)
• 20. نقش‌های IAM برای فدراسیون هویت (Identity Federation)
• 21. فدراسیون با SAML 2.0 و Active Directory
• 22. فدراسیون با OpenID Connect (OIDC) و سرویس‌های شخص ثالث
• 23. AWS IAM Identity Center (SSO سابق): مدیریت متمرکز دسترسی
• 24. کاربران و گروه‌ها در IAM Identity Center
• 25. مجموعه‌های مجوز (Permission Sets) در IAM Identity Center
• 26. سیاست‌های کنترل سرویس (SCP) در AWS Organizations
• 27. ادغام IAM با AWS Organizations
• 28. سیاست‌های مبتنی بر منبع: Bucket Policies در S3
• 29. سیاست‌های مبتنی بر منبع: Key Policies در KMS
• 30. سیاست‌های مبتنی بر منبع: Queue Policies در SQS
• 31. سیاست‌های انتهای اتصال (Endpoint Policies) برای VPC
• 32. استفاده از برچسب‌ها (Tags) برای کنترل دسترسی
• 33. کنترل دسترسی مبتنی بر ویژگی (ABAC) با IAM
• 34. رمزهای دسترسی (Access Keys): ایجاد، چرخش و مدیریت امن
• 35. بهترین شیوه‌های امنیتی برای کلیدهای دسترسی
• 36. احراز هویت چندعاملی (MFA) در IAM
• 37. گواهی‌های سرور و کلاینت در IAM
• 38. مدیریت گواهی‌های SSL/TLS در IAM
• 39. IAM Roles Anywhere برای بارهای کاری خارج از AWS
• 40. ذخیره و مدیریت رمزهای عبور کاربران IAM
• 41. سیاست‌های رمز عبور حساب IAM
• 42. گزارش‌گیری و ممیزی با AWS CloudTrail
• 43. یکپارچه‌سازی IAM با AWS CloudTrail برای ثبت رویدادها
• 44. AWS Config و ارزیابی قوانین IAM
• 45. ابزار Credential Report: بررسی اعتبارنامه‌ها
• 46. شناسایی و پاکسازی کاربران و نقش‌های بلااستفاده
• 47. مدیریت چرخه حیات هویت‌ها در IAM
• 48. استفاده از AWS Secrets Manager برای ذخیره اسرار
• 49. استفاده از AWS Systems Manager Parameter Store
• 50. اتوماسیون ایجاد و مدیریت کاربران با AWS CLI
• 51. اتوماسیون ایجاد و مدیریت کاربران با ابزارهای SDK
• 52. اتوماسیون ایجاد و مدیریت کاربران با CloudFormation و Terraform
• 53. محدودیت‌های سرویس IAM (Service Quotas)
• 54. مدیریت سهمیه‌ها و افزایش محدودیت‌ها
• 55. معماری IAM در سناریوهای چندحسابی (Multi-Account)
• 56. طراحی IAM برای محیط‌های Hybrid Cloud
• 57. سناریوی عملی: ایجاد یک کاربر با دسترسی محدود به S3
• 58. سناریوی عملی: پیکربندی نقش برای دسترسی به DynamoDB
• 59. سناریوی عملی: فدراسیون با یک IdP خارجی (مثلاً Okta)
• 60. سناریوی عملی: استفاده از ABAC برای مقیاس‌پذیری مجوزها
• 61. سناریوی عملی: پیاده‌سازی SCP برای محدودیت‌های سازمانی
• 62. عیب‌یابی مشکلات رایج: خطاهای دسترسی (Access Denied)
• 63. عیب‌یابی مشکلات رایج: مشکلات فدراسیون و اعتماد
• 64. بهترین شیوه‌های امنیتی جامع برای IAM
• 65. آینده IAM و قابلیت‌های جدید در AWS