Deep Dive into AWS IoT Authentication and Authorization (Indonesian)

Deskripsi kursus

Keamanan adalah perhatian utama untuk semua Amazon Web Services (AWS). Keamanan sangat penting di bidang Internet untuk Segala (IoT) karena perangkat IoT dapat diakses secara fisik. Autentikasi dan otorisasi adalah dasar dari infrastruktur IoT yang aman.

Kursus ini mengeksplorasi konsep autentikasi dan otorisasi IoT dalam AWS IoT. Anda akan belajar tentang bidang kontrol dan bidang data IoT serta cara mengautentikasi dan mengotorisasi keduanya. Kursus ini ditujukan untuk siswa yang ingin menghubungkan perangkat, aplikasi seluler, aplikasi desktop, aplikasi web, atau CLI ke AWS IoT dengan aman. Anda akan belajar tentang menggunakan berbagai metode autentikasi dan kebijakan otorisasi yang sesuai.

Ini adalah kursus interaktif yang mencakup latihan langsung menggunakan AWS. Kursus ini dirancang agar Anda dapat mengambil kursus penuh dari awal sampai akhir atau memilih topik individu yang sesuai dengan minat Anda.

Catatan: Kursus ini memiliki transkrip/subtitle lokal. Narasi disampaikan dalam bahasa Inggris. Untuk menampilkan subtitle, klik tombol CC di sudut kanan bawah pemutar.

Tujuan kursus

Dalam kursus ini, Anda akan belajar:

• Apa yang dimaksud dengan autentikasi dan otorisasi
• Perbedaan antara bidang kontrol dan bidang data di AWS IoT
• Berbagai metode untuk menghubungkan ke AWS IoT Core
• Cara menggunakan kebijakan untuk memberikan izin yang tepat
• Cara menggunakan berbagai metode autentikasi
  • Sertifikat X.509
  • Custom authorizer
  • AWS Identity and Access Management (IAM), identitas federasi, dan Identitas Gabungan Amazon Cognito

Audiens yang dituju

Kursus ini ditujukan untuk:

• Manajer infrastruktur TI
• Arsitek keamanan
• Teknisi perangkat
• Developer aplikasi lini bisnis

Prasyarat

Peserta dalam kursus ini disarankan memenuhi prasyarat berikut ini:

• Dasar-dasar IoT: Telemetri
• Primer Keamanan AWS IoT

Kerangka kursus

Modul 1: Pengantar

• Selamat Datang
• Demo dalam kursus ini
• Pengantar autentikasi dan otorisasi
• Pengantar kebijakan
• Menentukan izin
• Menulis kebijakan
• Hak terendah
• Penutup

Modul 2: Bidang Kontrol dan Bidang Data

• Bidang kontrol vs. bidang data
• Bidang kontrol
  • Mengautentikasi
  • Mengotorisasi
  • Kebijakan IAM umum untuk IoT
• Bidang data
  • Mengautentikasi
  • Mengotorisasi: Memilih jenis kebijakan yang sesuai
  • Mengotorisasi: Tindakan/sumber daya/variabel kebijakan IoT
  • Persyaratan autentikasi dan otorisasi
• Demo
• Penutup

Modul 3: Sertifikat X.509

• Pengantar
• Mengautentikasi
  • Mengautentikasi
  • Autentikasi bersama
  • Membuat dan mendaftarkan sertifikat
• Mengotorisasi
  • Variabel kebijakan dengan atribut sertifikat
  • Panggilan langsung ke layanan AWS
• Menonaktifkan dan mencabut sertifikat
• Demo
• Penutup

Modul 4: Custom Authorizer

• Pengantar
• Mengautentikasi dan mengotorisasi
• Komponen custom authorizer
• Demo
• Penutup

Modul 5: IAM, Identitas Gabungan, dan Identitas Cognito

• Mengautentikasi dengan AWS Identity and Access Management
• Identitas gabungan
• Identitas gabungan IAM
  • Pengantar
  • Mengautentikasi dan mengotorisasi
• Direkomendasikan: Identitas Amazon Cognito
  • Pengantar
  • Mengautentikasi
  • Mengotorisasi: Memilih jenis kebijakan yang sesuai
  • Mengautentikasi dan mengotorisasi
• Demo
• Penutup