فلش‌کارت‌های آموزشی Google Cloud Platform: اتوماسیون مدیریت هویت و دسترسی (IAM)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Google Cloud Platform: اتوماسیون مدیریت هویت و دسترسی (IAM)

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های دوره

• 1. مقدمه ای بر مدیریت هویت و دسترسی (IAM) در Google Cloud
• 2. مفاهیم کلیدی IAM: حساب‌های کاربری، گروه‌ها، سرویس اکانت‌ها
• 3. نقش‌ها و مجوزهای IAM: درک سطوح دسترسی
• 4. مدیریت نقش‌های از پیش تعریف شده در GCP
• 5. ایجاد و مدیریت نقش‌های سفارشی
• 6. اصول کمترین امتیاز (Principle of Least Privilege)
• 7. پیاده‌سازی کمترین امتیاز در IAM
• 8. مدیریت دسترسی مبتنی بر نقش (RBAC)
• 9. بررسی و ممیزی دسترسی‌های IAM
• 10. ممیزی لاگ‌های Cloud Audit Logs برای فعالیت‌های IAM
• 11. امنیت حساب‌های کاربری و احراز هویت
• 12. استفاده از حساب‌های کاربری Google برای IAM
• 13. پیاده‌سازی احراز هویت دو عاملی (2FA) برای حساب‌های کاربری
• 14. مدیریت سرویس اکانت‌ها (Service Accounts)
• 15. ایجاد و مدیریت سرویس اکانت‌ها
• 16. اختصاص نقش‌ها به سرویس اکانت‌ها
• 17. استفاده از سرویس اکانت‌ها برای دسترسی برنامه‌ها
• 18. مدیریت کلیدهای سرویس اکانت
• 19. چرخش کلیدهای سرویس اکانت
• 20. مدیریت دسترسی به منابع GCP
• 21. تعیین دسترسی در سطح پروژه
• 22. تعیین دسترسی در سطح پوشه (Folder)
• 23. تعیین دسترسی در سطح سازمان (Organization)
• 24. مدیریت دسترسی به سرویس‌های خاص GCP
• 25. IAM برای Google Compute Engine
• 26. IAM برای Google Cloud Storage
• 27. IAM برای Google Kubernetes Engine (GKE)
• 28. IAM برای BigQuery
• 29. IAM برای Cloud Functions
• 30. IAM برای Cloud Run
• 31. IAM برای Cloud SQL
• 32. IAM برای Cloud Spanner
• 33. IAM برای Cloud Pub/Sub
• 34. IAM برای Cloud Firestore
• 35. IAM برای Vertex AI
• 36. IAM برای Cloud Vision AI
• 37. IAM برای Natural Language AI
• 38. IAM برای Translation AI
• 39. IAM برای Speech-to-Text
• 40. IAM برای Text-to-Speech
• 41. IAM برای Cloud Data Loss Prevention (DLP)
• 42. IAM برای Security Command Center
• 43. IAM برای Cloud Identity
• 44. IAM برای Google Workspace
• 45. یکپارچه‌سازی IAM با سیستم‌های هویت خارجی
• 46. استفاده از SAML 2.0 با Cloud Identity
• 47. استفاده از OpenID Connect با Cloud Identity
• 48. مدیریت کاربران و گروه‌ها از طریق Cloud Identity
• 49. همگام‌سازی کاربران از Active Directory
• 50. همگام‌سازی گروه‌ها از Active Directory
• 51. پیکربندی فدراسیون هویت (Identity Federation)
• 52. مدیریت دسترسی برای تیم‌های توسعه
• 53. مدیریت دسترسی برای تیم‌های عملیات
• 54. مدیریت دسترسی برای تیم‌های امنیتی
• 55. مدیریت دسترسی برای کاربران نهایی
• 56. اتوماسیون مدیریت دسترسی
• 57. اسکریپت‌نویسی برای مدیریت IAM با gcloud CLI
• 58. استفاده از Cloud Deployment Manager برای IAM
• 59. استفاده از Terraform برای مدیریت IAM
• 60. استفاده از Cloud Build برای اتوماسیون IAM
• 61. استفاده از Cloud Functions برای واکنش به تغییرات IAM
• 62. نظارت بر وضعیت IAM
• 63. تنظیم هشدار برای تغییرات IAM
• 64. گزارش‌گیری از وضعیت دسترسی‌ها
• 65. مدیریت حساب‌های کاربری موقت
• 66. مدیریت دسترسی‌ها در محیط‌های چند ابری (Multi-cloud)
• 67. بهترین شیوه‌های امنیتی در IAM
• 68. اصول طراحی سیاست‌های IAM
• 69. مدیریت دسترسی‌های حساس
• 70. کاهش ریسک دسترسی‌های بیش از حد
• 71. مدیریت چرخه عمر حساب‌های کاربری
• 72. مدیریت دسترسی‌ها در سازمان‌های بزرگ
• 73. مدیریت IAM برای محیط‌های آزمایشی و توسعه
• 74. مدیریت IAM برای محیط‌های تولید
• 75. مدیریت IAM در دوران بحران
• 76. مرور دوره‌ای نقش‌ها و مجوزها
• 77. تکنیک‌های پیشرفته IAM
• 78. شرط‌های IAM (IAM Conditions)
• 79. استفاده از شرط‌ها برای دسترسی مبتنی بر زمان
• 80. استفاده از شرط‌ها برای دسترسی مبتنی بر منبع
• 81. استفاده از شرط‌ها برای دسترسی مبتنی بر ویژگی‌های درخواست
• 82. مدیریت دسترسی به داده‌های حساس با IAM
• 83. حفاظت از داده‌ها با IAM و VPC Service Controls
• 84. مفهوم Zero Trust و IAM
• 85. پیاده‌سازی Zero Trust در GCP
• 86. امنیت در لبه شبکه (Edge Security) و IAM
• 87. مدیریت دسترسی برای اینترنت اشیاء (IoT)
• 88. IAM برای اپلیکیشن‌های موبایل
• 89. IAM برای اپلیکیشن‌های وب
• 90. مدیریت دسترسی در معماری میکروسرویس
• 91. نکات پایانی و جمع‌بندی
• 92. بررسی مجدد اصول کمترین امتیاز
• 93. اهمیت ممیزی مستمر
• 94. آینده IAM در Google Cloud