کتاب صوتی راهکارهای نوین احراز اصالت و کنترل دسترسی امن با استانداردهای OAuth و OpenID Connect

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای نوین احراز اصالت و کنترل دسترسی امن با استانداردهای OAuth و OpenID Connect

موضوع کلی: امنیت شبکه و سامانه‌های نرم‌افزاری

موضوع میانی: مدیریت هویت و دسترسی در معماری‌های نوین

📋 سرفصل‌های دوره

• 1. مفاهیم پایه و ضرورت مدیریت هویت در سامانه‌های تحت شبکه
• 2. آشنایی با معماری احراز اصالت و کنترل دسترسی
• 3. بررسی پروتکل‌های استاندارد احراز هویت در وب
• 4. نقش و جایگاه OpenID Connect در معماری‌های توزیع‌شده
• 5. آشنایی با مفاهیم اصلی در OAuth 2.0 و اجزای آن
• 6. نقش‌های مختلف در اکوسیستم OAuth شامل کاربر و کلاینت
• 7. بررسی جریان‌های کاری در OAuth 2.0
• 8. پیاده‌سازی جریان Authorization Code Flow
• 9. امن‌سازی تبادل توکن‌ها در سامانه‌های سازمانی
• 10. مدیریت نشست‌ها و توکن‌های دسترسی Access Token
• 11. آشنایی با ساختار و امنیت JSON Web Token
• 12. اعتبارسنجی و امضای دیجیتال توکن‌های JWT
• 13. مکانیسم‌های بازنشانی و ابطال توکن‌ها Refresh Token
• 14. پیاده‌سازی Scope و Permission برای کنترل دسترسی دقیق
• 15. مدیریت هویت در معماری‌های میکروسرویس
• 16. نقش API Gateway در مدیریت متمرکز احراز اصالت
• 17. تأمین امنیت ارتباطات بین‌سرویسی با استفاده از توکن‌ها
• 18. آشنایی با جریان Implicit Flow و موارد کاربرد آن
• 19. بررسی جریان Client Credentials در سرویس‌های سیستمی
• 20. مدیریت هویت در اپلیکیشن‌های موبایل و کلاینت‌های عمومی
• 21. پیاده‌سازی PKCE برای ارتقای امنیت در کلاینت‌های عمومی
• 22. مدیریت نشست‌های کاربر و Single Sign-On
• 23. یکپارچه‌سازی با سرویس‌های احراز هویت مرکزی
• 24. امن‌سازی فرایند ثبت‌نام و ورود کاربران
• 25. پیاده‌سازی احراز اصالت چندعاملی MFA
• 26. مدیریت دسترسی‌های مبتنی بر نقش RBAC
• 27. مدیریت دسترسی‌های مبتنی بر ویژگی ABAC
• 28. تشخیص و پیشگیری از حملات جعل توکن
• 29. امن‌سازی نقاط پایانی Endpoint در سرویس‌های احراز هویت
• 30. بررسی مخاطرات امنیتی در پیاده‌سازی OAuth
• 31. بهترین شیوه‌های ذخیره‌سازی توکن‌ها در سمت کلاینت
• 32. پیاده‌سازی استاندارد OpenID Connect Discovery
• 33. مدیریت کلیدهای رمزنگاری و JWKS
• 34. بررسی پروتکل‌های جایگزین و تعامل‌پذیری با سامانه‌های قدیمی
• 35. مانیتورینگ و لاگ‌گیری از رویدادهای احراز هویت
• 36. تطبیق استانداردهای امنیتی با الزامات پدافند غیرعامل
• 37. مدیریت چرخه حیات کاربران و دسترسی‌ها در سامانه
• 38. پیاده‌سازی سیاست‌های کنترل دسترسی در محیط‌های ابری
• 39. تأمین امنیت و حریم خصوصی داده‌های هویتی کاربران
• 40. بررسی راهکارهای احراز هویت بدون رمز عبور Passwordless
• 41. ارزیابی امنیتی و تست نفوذ سامانه‌های احراز هویت
• 42. مستندسازی و استقرار زیرساخت‌های احراز هویت امن