کتاب صوتی Google Cloud Platform: Identity and Access Management Automation for External and Internal Users in Complex and Distributed Environments

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Google Cloud Platform: Identity and Access Management Automation for External and Internal Users in Complex and Distributed Environments

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر رایانش ابری و Google Cloud Platform
• 2. ساختار سلسله‌مراتبی منابع در GCP: سازمان، پوشه، پروژه
• 3. آشنایی با کنسول GCP، Cloud Shell و gcloud CLI
• 4. مفاهیم اصلی شبکه، محاسبات و ذخیره‌سازی در GCP
• 5. مدیریت هزینه‌ها و صورتحساب (Billing) در GCP
• 6. چرا مدیریت هویت و دسترسی (IAM) حیاتی است؟
• 7. مقایسه مدل‌های IAM در ابرهای مختلف (AWS, Azure, GCP)
• 8. معرفی IAM: چه کسی (Who)، چه کاری (What)، روی چه منبعی (Which)
• 9. اصول (Principals): کاربران، گروه‌ها، سرویس اکانت‌ها و دامنه‌ها
• 10. انواع کاربران: Google Accounts, Service Accounts, Google Groups, Cloud Identity
• 11. نقش‌ها (Roles): مفاهیم پایه
• 12. نقش‌های ابتدایی (Primitive Roles): Owner, Editor, Viewer
• 13. نقش‌های از پیش تعریف شده (Predefined Roles) و اهمیت آن‌ها
• 14. ایجاد و مدیریت نقش‌های سفارشی (Custom Roles)
• 15. محدودیت‌ها و ملاحظات در ایجاد نقش‌های سفارشی
• 16. سیاست‌های دسترسی (IAM Policies) و ساختار آن‌ها
• 17. مفهوم وراثت سیاست‌ها (Policy Inheritance) در سلسله‌مراتب منابع
• 18. درک کامل فایل پالیسی: Bindings, Members, Roles
• 19. استفاده از gcloud برای مدیریت پالیسی‌های IAM
• 20. شرط‌های IAM (IAM Conditions): دسترسی دانه‌ریز و مبتنی بر شرایط
• 21. نمونه‌های عملی از IAM Conditions: محدودیت زمانی، مبتنی بر منبع
• 22. مدیریت دسترسی به منابع خاص: مثال Cloud Storage Buckets
• 23. مدیریت دسترسی به سرویس‌های خاص: مثال Compute Engine Instances
• 24. سرویس اکانت‌ها (Service Accounts): مفاهیم پایه و کاربردها
• 25. انواع کلیدهای سرویس اکانت و ریسک‌های امنیتی آن‌ها
• 26. تقویت امنیت با Service Account Impersonation
• 27. بهترین شیوه‌ها در استفاده از سرویس اکانت‌ها
• 28. درک تفاوت Allow Policies و Deny Policies
• 29. معرفی Google Cloud Identity: مدیریت متمرکز هویت‌ها
• 30. نسخه‌های Cloud Identity: Free و Premium
• 31. ایجاد و مدیریت کاربران داخلی در Cloud Identity
• 32. استفاده از Google Groups برای مدیریت دسترسی گروهی
• 33. مدیریت دینامیک اعضای گروه (Dynamic Groups)
• 34. یکپارچه‌سازی Cloud Identity با Active Directory (GCDS)
• 35. یکپارچه‌سازی Cloud Identity با Azure AD
• 36. تنظیم Single Sign-On (SSO) با استفاده از SAML برای کاربران داخلی
• 37. مدیریت چرخه عمر هویت‌های داخلی (Lifecycle Management)
• 38. پیاده‌سازی احراز هویت چند عاملی (MFA) برای کاربران داخلی
• 39. خودکارسازی Onboarding کاربران جدید داخلی
• 40. خودکارسازی Offboarding کارمندان
• 41. استفاده از APIهای Directory برای مدیریت کاربران و گروه‌ها به صورت برنامه‌نویسی
• 42. مدیریت نشست‌های کاربری (Session Control) در Google Cloud
• 43. سیاست‌های رمز عبور و امنیت حساب‌های کاربری داخلی
• 44. چالش‌های مدیریت هویت کاربران خارجی
• 45. معرفی Google Identity Platform: راهکار CIAM
• 46. احراز هویت کاربران خارجی با ارائه‌دهندگان هویت اجتماعی (Google, Facebook, etc.)
• 47. احراز هویت با ایمیل/رمز عبور و لینک‌های ایمیلی
• 48. احراز هویت مبتنی بر SAML و OpenID Connect (OIDC) برای کاربران خارجی
• 49. مدیریت کاربران خارجی با استفاده از Identity Platform
• 50. سفارشی‌سازی رابط کاربری فرآیند احراز هویت
• 51. معرفی Identity-Aware Proxy (IAP)
• 52. محافظت از برنامه‌های وب و ماشین‌های مجازی با IAP
• 53. کنترل دسترسی مبتنی بر هویت و زمینه با IAP
• 54. فدراسیون هویت برای Workloadها (Workload Identity Federation)
• 55. اتصال به AWS و Azure بدون کلید سرویس اکانت
• 56. اتصال به یک IdP مبتنی بر OIDC یا SAML 2.0
• 57. مدل امنیتی Zero Trust و نقش IAM در آن
• 58. سناریوهای عملی: دسترسی شرکای تجاری به منابع GCP
• 59. مقدمه‌ای بر زیرساخت به عنوان کد (IaC) و مزایای آن در مدیریت IAM
• 60. معرفی Terraform برای مدیریت منابع GCP
• 61. نصب و پیکربندی Terraform Provider برای GCP
• 62. مدیریت پالیسی‌های IAM در سطح پروژه با Terraform
• 63. مدیریت پالیسی‌های IAM در سطح پوشه و سازمان با Terraform
• 64. ایجاد نقش‌های سفارشی با استفاده از Terraform
• 65. مدیریت اعضای گروه (Google Groups) با Terraform
• 66. مدیریت سرویس اکانت‌ها و کلیدها به صورت خودکار
• 67. استفاده از ماژول‌های Terraform برای پیاده‌سازی الگوهای IAM
• 68. یکپارچه‌سازی Terraform با CI/CD (مثال: GitHub Actions, Cloud Build)
• 69. پیاده‌سازی خط لوله (Pipeline) برای اعمال تغییرات IAM
• 70. مدیریت State در Terraform برای تیم‌های توزیع‌شده
• 71. استفاده از Policy as Code با Sentinel یا Open Policy Agent
• 72. خودکارسازی ایجاد کاربران و تخصیص دسترسی‌ها با اسکریپت‌نویسی (gcloud/Python)
• 73. استفاده از Cloud Deployment Manager برای اتوماسیون IAM
• 74. طراحی ساختار سازمان و پوشه برای مدیریت دسترسی در مقیاس بزرگ
• 75. سیاست‌های سازمانی (Organization Policies) و کاربردهای آن
• 76. محدودیت‌های رایج: Domain Restricted Sharing, Allowed Ingress/Egress
• 77. پیاده‌سازی اصل کمترین دسترسی (Principle of Least Privilege) در مقیاس
• 78. معرفی VPC Service Controls برای ایجاد محیط‌های امن
• 79. پیکربندی Service Perimeters و Access Levels
• 80. مدیریت داده‌ها در محیط‌های هیبریدی و توزیع‌شده
• 81. معرفی Access Context Manager
• 82. دسترسی مبتنی بر زمینه: IP، موقعیت جغرافیایی، نوع دستگاه
• 83. مدیریت متمرکز سیاست‌های دسترسی در محیط‌های پیچیده
• 84. جداسازی وظایف (Separation of Duties) با استفاده از IAM
• 85. مدیریت دسترسی‌های موقت و اضطراری (Break-glass procedures)
• 86. استراتژی‌های برچسب‌گذاری (Tagging & Labeling) برای کنترل دسترسی
• 87. کنترل دسترسی مبتنی بر ویژگی (ABAC) با استفاده از تگ‌ها و شرط‌ها
• 88. فراتر از IAM: ترکیب با Security Command Center
• 89. مقدمه‌ای بر لاگ‌های حسابرسی ابری (Cloud Audit Logs)
• 90. انواع لاگ‌ها: Admin Activity, Data Access, System Event
• 91. تحلیل و جستجوی لاگ‌های IAM در Cloud Logging
• 92. ایجاد هشدار (Alerting) برای فعالیت‌های مشکوک IAM
• 93. معرفی Policy Intelligence Suite
• 94. استفاده از IAM Recommender برای بهینه‌سازی دسترسی‌ها
• 95. تحلیل دسترسی‌ها با Policy Analyzer و IAM Troubleshooter
• 96. بهترین شیوه‌های امنیتی برای مدیریت کلیدها و اطلاعات حساس (Secrets)
• 97. بررسی دوره‌ای و پاکسازی دسترسی‌های غیرضروری
• 98. جمع‌بندی: طراحی یک استراتژی جامع IAM برای محیط‌های توزیع‌شده و پیچیده
• 99. **امنیت و انطباق با مقررات در IAM: ممیزی، گزارش‌گیری و پاسخ به حوادث امنیتی.**
• 100. **خودکارسازی IAM با استفاده از Terraform و Python: رویکرد Infrastructure as Code (IaC).**