فلش‌کارت‌های آموزشی راهنمای کامل مدیریت هویت و کنترل دسترسی در AWS IAM

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای کامل مدیریت هویت و کنترل دسترسی در AWS IAM

موضوع کلی: خدمات آمازون وب سرویسز (AWS)

موضوع میانی: مدیریت هویت و دسترسی در AWS

📋 سرفصل‌های دوره

• 1. مفهوم هویت و دسترسی در محیط ابری
• 2. نقش AWS IAM در امنیت زیرساخت ابری
• 3. مرور معماری و اجزای اصلی IAM
• 4. ایجاد و پیکربندی کاربران IAM
• 5. مدیریت گروه‌ها و عضویت کاربران
• 6. تفاوت کاربر، گروه و نقش در IAM
• 7. مفهوم نقش (Role) و کاربردهای متنوع آن
• 8. ایجاد و تخصیص نقش‌های IAM
• 9. مقدمه‌ای بر سیاست‌های دسترسی AWS
• 10. سیاست‌های هویتی: تعریف، اصول و کاربرد
• 11. سیاست‌های مبتنی بر منابع: تعریف و کاربرد
• 12. سیاست‌های مدیریت‌شده پیش‌فرض AWS
• 13. سیاست‌های inline و مدیریت محلی آن‌ها
• 14. ساختار یک سند سیاست JSON
• 15. عناصر اصلی سیاست: Effect و Action و Resource
• 16. شرایط و عملگرهای شرطی در سیاست‌های IAM
• 17. مدیریت نسخه‌ها و تاریخچه تغییرات سیاست‌ها
• 18. منطق ارزیابی و تصمیم‌گیری سیاست‌ها در IAM
• 19. اصول طراحی سیاست بر اساس کمترین دسترسی
• 20. سیاست‌های هویتی برای کاربران فردی
• 21. سیاست‌های هویتی از طریق گروه‌ها
• 22. سیاست‌های مبتنی بر منابع در سرویس‌های AWS
• 23. کنترل دسترسی با سیاست‌های کنترل سرویس (SCPs)
• 24. پیاده‌سازی احراز هویت چندعاملی (MFA)
• 25. تنظیمات سیاست رمز عبور و قوانین آن
• 26. مدیریت و چرخه حیات کلیدهای دسترسی (Access Keys)
• 27. نشانگرهای دسترسی موقت و مدیریت آن‌ها
• 28. فدراسیون هویت و ورود از طریق هویت‌های خارجی
• 29. سرویس STS و صدور توکن‌های امنیتی موقت
• 30. نقش‌های اجرایی برای سرویس‌های AWS
• 31. نقش‌های مرتبط با سرویس (Service-Linked Roles)
• 32. دسترسی بین حساب‌های AWS (Cross-Account Access)
• 33. اجرای نقش از حساب‌های AWS دیگر
• 34. مرور و تحلیل دسترسی‌ها با IAM Access Analyzer
• 35. بررسی فعالیت‌ها و دسترسی‌ها با IAM Access Advisor
• 36. تولید و خواندن گزارش اعتبار اطلاعات (Credential Report)
• 37. یکپارچه‌سازی IAM با AWS CloudTrail
• 38. یکپارچه‌سازی IAM با AWS Config
• 39. یکپارچه‌سازی IAM با AWS Organizations
• 40. مدیریت دسترسی موقت و بروزرسانی خودکار اطلاعات احراز هویت
• 41. بهترین شیوه‌های امنیتی مدیریت هویت در AWS
• 42. مدیریت دسترسی در مقیاس بزرگ برای سازمان‌های در حال رشد
• 43. سناریوی عملی: محافظت از منابع S3 با سیاست‌های IAM
• 44. سناریوی عملی: کنترل دسترسی به مثیله‌های EC2
• 45. سناریوی عملی: مدیریت دسترسی به توابع Lambda
• 46. سناریوی عملی: کنترل دسترسی به دیتابیس‌های RDS و DynamoDB
• 47. سناریوی عملی: دسترسی به API Gateway و سرویس‌های وب
• 48. نظارت بر فعالیت‌های IAM و تنظییم هشدارهای امنیتی
• 49. عیب‌یابی خطاهای دسترسی IAM و راه‌حل‌های عملی
• 50. بررسی گزارش‌های امنیتی و ارزیابی وضعیت دسترسی‌ها