کتاب صوتی Google Cloud Platform: Identity and Access Management Automation for External and Internal Users in Complex and Distributed Environments

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Google Cloud Platform: Identity and Access Management Automation for External and Internal Users in Complex and Distributed Environments

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های دوره

• 1. معرفی پلتفرم ابری گوگل (GCP) برای متخصصان امنیت
• 2. آشنایی با سلسله مراتب منابع GCP: سازمان‌ها، پوشه‌ها و پروژه‌ها
• 3. مقدمه‌ای بر مدیریت هویت و دسترسی (IAM) در GCP
• 4. مفاهیم کلیدی IAM: Principalها، Roleها و IAM Policyها
• 5. انواع Principalها: کاربران، حساب‌های خدماتی (Service Accounts) و گروه‌ها
• 6. مرور کلی نقش‌های GCP: نقش‌های اولیه، از پیش تعریف شده و سفارشی
• 7. نحوه عملکرد IAM Policyها: Bindings و Permissions
• 8. منطق ارزیابی و وراثت IAM Policyها
• 9. اصل حداقل دسترسی (Least Privilege) در GCP IAM
• 10. استفاده از `gcloud` CLI برای عملیات پایه IAM
• 11. مدیریت IAM Policyها در سطح سازمان (Organization-Level)
• 12. بهترین روش‌ها برای IAM Policyها در سطح پوشه (Folder-Level)
• 13. پیکربندی و مدیریت IAM در سطح پروژه
• 14. معرفی Cloud Identity و نقش آن در GCP IAM
• 15. ادغام Google Workspace با GCP IAM
• 16. ایجاد و مدیریت حساب‌های کاربری فردی در Cloud Identity
• 17. مدیریت گروه‌ها برای کنترل دسترسی متمرکز
• 18. ایجاد و پیکربندی حساب‌های خدماتی (Service Accounts)
• 19. بهترین روش‌ها برای مدیریت و چرخش کلیدهای حساب خدماتی
• 20. اختصاص دسترسی‌ها به حساب‌های خدماتی
• 21. درک نقش‌های از پیش تعریف شده و دسترسی‌های آن‌ها
• 22. ساخت نقش‌های سفارشی (Custom Roles) برای کنترل دسترسی ریزدانه‌تر
• 23. نظارت بر تغییرات IAM Policy با استفاده از Cloud Audit Logs
• 24. عیب‌یابی خطاهای "Access Denied" در IAM
• 25. بهره‌گیری از IAM Recommender برای بهینه‌سازی دسترسی‌ها
• 26. معرفی IAM Conditions برای کنترل دسترسی مبتنی بر ویژگی (ABAC)
• 27. پیاده‌سازی IAM Conditions مبتنی بر زمان برای دسترسی موقت
• 28. استفاده از IAM Conditions مبتنی بر منبع (Resource-Based)
• 29. IAM Conditions پیشرفته: ویژگی‌های درخواست و تگ‌ها
• 30. مقدمه‌ای بر Access Context Manager (ACM)
• 31. تعریف سطوح دسترسی (Access Levels) بر اساس IP، دستگاه و ویژگی‌های کاربر
• 32. ایجاد Access Policyها و ادغام آن‌ها با منابع GCP
• 33. ترکیب IAM Conditions با Access Context Manager
• 34. درک و پیاده‌سازی Deny Policyها (قابلیت پیش‌نمایش)
• 35. بهترین روش‌ها برای Deny Policyها
• 36. مقدمه‌ای بر Identity-Aware Proxy (IAP) برای دسترسی امن
• 37. پیکربندی IAP برای برنامه‌های وب داخلی
• 38. استفاده از IAP برای دسترسی شرکای خارجی
• 39. عیب‌یابی IAM Policy با استفاده از Cloud Logging و Monitoring
• 40. Security Command Center برای پایش مستمر انطباق IAM
• 41. مروری بر اصول فدراسیون هویت (Identity Federation)
• 42. معرفی Workforce Identity Federation برای هویت‌های خارجی
• 43. راه‌اندازی یک Workforce Identity Pool و Provider
• 44. پیکربندی Workforce Identity Federation با Azure AD به عنوان IdP
• 45. پیکربندی Workforce Identity Federation با Okta به عنوان IdP
• 46. پیکربندی Workforce Identity Federation با IdPهای سفارشی SAML/OIDC
• 47. نگاشت ویژگی‌ها (Attribute Mapping) از IdPهای خارجی به Principalهای GCP
• 48. مدیریت دسترسی برای کاربران خارجی فدرال شده
• 49. خودکارسازی مدیریت چرخه حیات برای کاربران خارجی فدرال شده
• 50. مقدمه‌ای بر مدیریت هویت هیبریدی (Hybrid Identity)
• 51. Google Cloud Directory Sync (GCDS) برای همگام‌سازی دایرکتوری On-Premises
• 52. همگام‌سازی کاربران و گروه‌ها از Active Directory به Cloud Identity
• 53. مدیریت هویت‌ها و گروه‌های کاربر هیبریدی
• 54. بهترین روش‌ها برای پیاده‌سازی‌های امن IAM هیبریدی
• 55. مطالعه موردی: Onboarding فروشندگان خارجی با IAM فدرال شده
• 56. چرا IAM را خودکار کنیم: کارایی، یکپارچگی و امنیت
• 57. مرور کلی ابزارهای خودکارسازی IAM در GCP: CLI، APIها، IaC
• 58. اسکریپت‌نویسی عملیات IAM با `gcloud` و Shell Scripts
• 59. تعامل مستقیم با IAM API (مثال‌های پایتون)
• 60. استفاده از Cloud Identity API برای مدیریت کاربران و گروه‌ها
• 61. مقدمه‌ای بر زیرساخت به عنوان کد (IaC) برای IAM
• 62. شروع به کار با Terraform برای GCP IAM
• 63. مدیریت پروژه‌ها و پوشه‌های GCP با Terraform
• 64. تعریف و مدیریت حساب‌های خدماتی GCP با Terraform
• 65. خودکارسازی تعریف و به‌روزرسانی نقش‌های سفارشی با Terraform
• 66. اعمال IAM Policy Bindingها با استفاده از Terraform
• 67. مدیریت IAM برای حساب‌های خدماتی مدیریت شده توسط گوگل
• 68. مقدمه‌ای بر Cloud Functions برای خودکارسازی IAM مبتنی بر رویداد
• 69. خودکارسازی Provisioning کاربران از طریق Cloud Functions و Pub/Sub
• 70. خودکارسازی چرخش کلیدهای حساب خدماتی با استفاده از Cloud Functions
• 71. پیاده‌سازی Policy-as-Code برای GCP IAM با Terraform
• 72. استفاده از ماژول‌های Terraform برای پیکربندی‌های IAM قابل استفاده مجدد
• 73. ادغام خودکارسازی IAM در خطوط لوله CI/CD
• 74. بررسی‌های دسترسی خودکار و ابطال‌ها با Cloud Functions
• 75. خودکارسازی Provisioning دسترسی Just-in-Time (JIT)
• 76. خودکارسازی دسترسی موقت و ارتقاء یافته برای سناریوهای اضطراری
• 77. خودکارسازی ممیزی IAM و بررسی‌های انطباق
• 78. نظارت مستمر بر IAM Policy با ادغام Security Command Center
• 79. خودکارسازی اصلاح Policyهای IAM نامنطبق
• 80. ادغام خودکارسازی IAM با ابزارهای مدیریت خدمات (مانند ServiceNow)
• 81. مدیریت IAM برای برنامه‌های Multi-Tenant
• 82. خودکارسازی اعمال IAM Policy در سازمان‌های مختلف
• 83. خودکارسازی IAM برای دسترسی به داده‌ها در BigQuery و Cloud Storage
• 84. ایمن‌سازی و ممیزی جریان‌های کاری خودکارسازی IAM
• 85. اصول DevSecOps در خودکارسازی GCP IAM
• 86. خودکارسازی دسترسی همکاران خارجی به Buckeهای داده خاص
• 87. خودکارسازی Onboarding دپارتمان‌های داخلی جدید و دسترسی‌های آن‌ها
• 88. پیاده‌سازی خودکارسازی حداقل دسترسی برای Workloadهای Google Kubernetes Engine (GKE)
• 89. خودکارسازی IAM برای سرویس‌ها و Revisionهای Cloud Run
• 90. کنترل دسترسی خودکار برای Secretها در Secret Manager
• 91. خودکارسازی پیش‌فرض‌های IAM در Project Factory
• 92. اختصاص پویا نقش‌ها بر اساس تگ‌های منابع
• 93. پیشرفته: مدیریت برنامه‌ریزی شده Providersهای Workforce Identity Federation
• 94. مدیریت خودکار Access Context Manager Policies
• 95. خودکارسازی IAM برای Workloadها و داده‌های Hybrid Cloud
• 96. طراحی یک معماری مقیاس‌پذیر برای خودکارسازی IAM
• 97. بهترین روش‌های امنیتی برای کد خودکارسازی IAM شما
• 98. نظارت بر سلامت و عملکرد سیستم‌های خودکارسازی IAM
• 99. خودکارسازی پاسخ به حوادث برای رویدادهای امنیتی حیاتی IAM
• 100. روندهای آینده: هوش مصنوعی و یادگیری ماشین در IAM و استراتژی‌های خودکارسازی پیشرفته