فلش‌کارت‌های آموزشی Google Cloud Platform: Identity and Access Management Automation for External and Internal Users in Complex and Distributed Environments

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Google Cloud Platform: Identity and Access Management Automation for External and Internal Users in Complex and Distributed Environments

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر Google Cloud Platform (GCP)
• 2. مفاهیم کلیدی GCP
• 3. هدف دوره: اتوماسیون IAM در GCP
• 4. چرا اتوماسیون IAM مهم است؟
• 5. چالش‌های محیط‌های پیچیده و توزیع شده
• 6. مفاهیم کلیدی Identity and Access Management (IAM)
• 7. فرایند احراز هویت (Authentication)
• 8. فرایند مجوزدهی (Authorization)
• 9. ارتباط IAM با امنیت سایبری
• 10. مرور کلی بر خدمات IAM در GCP
• 11. Google Identity
• 12. Google Accounts
• 13. Google Workspace
• 14. Cloud Identity
• 15. مفهوم Principal (هویت)
• 16. کاربران (Users)
• 17. گروه‌ها (Groups)
• 18. سرویس اکانت‌ها (Service Accounts)
• 19. دامنه (Domain)
• 20. اعمال IAM بر روی منابع GCP
• 21. سطوح سلسله مراتبی منابع GCP
• 22. پروژه‌ها (Projects)
• 23. پوشه‌ها (Folders)
• 24. سازمان (Organization)
• 25. نقش‌ها (Roles) در GCP IAM
• 26. نقش‌های از پیش تعریف شده (Predefined Roles)
• 27. نقش‌های سفارشی (Custom Roles)
• 28. نقش‌های پایه (Basic Roles)
• 29. نقش‌های ویژه (Special Roles)
• 30. فرایند اعطای نقش (Granting Roles)
• 31. فرایند لغو نقش (Revoking Roles)
• 32. شرایط (Conditions) در IAM
• 33. مفهوم Context-aware Access
• 34. استفاده از Conditions برای محدود کردن دسترسی
• 35. تنظیم Conditions بر اساس زمان
• 36. تنظیم Conditions بر اساس IP Address
• 37. تنظیم Conditions بر اساس نوع درخواست
• 38. تنظیم Conditions بر اساس نوع منبع
• 39. تنظیم Conditions بر اساس ویژگی‌های منبع
• 40. سرویس‌های کلیدی IAM در GCP
• 41. Cloud IAM API
• 42. Cloud Identity-Aware Proxy (IAP)
• 43. Cloud Identity Platform
• 44. Access Context Manager
• 45. Secret Manager
• 46. Resource Manager
• 47. Organizations, Folders, Projects
• 48. Hierarchy of Resources
• 49. Project Management
• 50. Folder Management
• 51. Organization Management
• 52. Service Accounts in Depth
• 53. Service Account Keys
• 54. Workload Identity Federation
• 55. Managed Service Accounts
• 56. Identity Federation with External Providers
• 57. OpenID Connect (OIDC)
• 58. SAML 2.0
• 59. Federated Identity Management
• 60. Integrating with existing Identity Providers (IdPs)
• 61. AWS IAM Federation
• 62. Azure AD Federation
• 63. On-premises Identity Federation
• 64. Google Workspace IAM Integration
• 65. Google Groups for Access Control
• 66. Delegated Administration
• 67. Automating IAM with Scripts
• 68. Command-Line Interface (CLI) for IAM
• 69. `gcloud iam` commands
• 70. `gcloud projects` commands
• 71. `gcloud organizations` commands
• 72. Automating IAM with Client Libraries
• 73. Python Client Library for GCP
• 74. Java Client Library for GCP
• 75. Node.js Client Library for GCP
• 76. Automating IAM with Infrastructure as Code (IaC)
• 77. Terraform for GCP IAM
• 78. Cloud Deployment Manager
• 79. Ansible for GCP IAM
• 80. Continuous Integration/Continuous Deployment (CI/CD) for IAM
• 81. Integrating IAM into CI/CD Pipelines
• 82. Using CI/CD for IAM Policy Management
• 83. Auditing and Monitoring IAM Activity
• 84. Cloud Audit Logs
• 85. Access Transparency
• 86. Security Command Center
• 87. Monitoring IAM Roles and Permissions
• 88. Detecting Anomalous Access Patterns
• 89. IAM Best Practices
• 90. Principle of Least Privilege
• 91. Role Segregation
• 92. Regular Access Reviews
• 93. Securing Service Accounts
• 94. Managing Secrets Securely
• 95. Using IAM Conditions Effectively
• 96. Implementing Zero Trust Architecture
• 97. External User Access Management
• 98. Onboarding External Users
• 99. Offboarding External Users
• 100. Managing Access for Partners