Deep Dive into AWS IoT Authentication and Authorization (German)

Kursbeschreibung

Sicherheit ist ein zentrales Anliegen für alle Amazon Web Services (AWS). Sicherheit ist im Bereich des IoT (Internet of Things) äußerst wichtig, da IoT-Geräte physisch zugänglich sind. Authentifizierung und Autorisierung sind die Grundlage einer sicheren IoT-Infrastruktur.

In diesem Kurs werden die Konzepte der IoT-Authentifizierung und Autorisierung innerhalb von AWS IoT untersucht. Sie erfahren mehr über die IoT-Steuerebene und Datenebene und wie Sie sich für beide authentifizieren und autorisieren können. Dieser Kurs richtet sich an Studenten, die Geräte, mobile Apps, Desktop-Apps, Web-Apps oder die CLI sicher mit AWS IoT verbinden möchten. Sie erfahren, wie Sie verschiedene Authentifizierungsmethoden und deren entsprechenden Autorisierungsrichtlinien verwenden.

Dies ist ein interaktiver Kurs, der praktische Übungen mit AWS beinhaltet. Dieser Kurs ist so konzipiert, dass Sie den gesamten Kurs von Anfang bis Ende absolvieren oder einzelne Themen auswählen können, die Ihren Interessen entsprechen.

Hinweis: Dieser Kurs verfügt über lokalisierte Transkripte/Untertitel. Der Vortrag ist auf Englisch.Um Untertitel anzuzeigen, klicken Sie auf die Schaltfläche CC in der rechten unteren Ecke des Players.

Kursziele

• Inhalte dieses Kurses:
• Definition von Authentifizierung und Autorisierung
• Der Unterschied zwischen der Steuerebene und der Datenebene im AWS IoT
• Verschiedene Methoden zur Verbindung mit AWS IoT Core
• So verwenden Sie Richtlinien, um angemessene Berechtigungen zu erteilen
• Wie die verschiedenen Authentifizierungsmethoden verwendet werden
  • X.509-Zertifikate
  • Benutzerdefinierte Genehmiger
  • AWS Identity and Access Management (IAM), Verbundidentitäten und Amazon Cognito-Verbundidentitäten

Zielgruppe

Dieser Kurs ist für folgende Zielgruppen konzipiert:

• Flottenmanager
• Sicherheitsarchitekten
• Geräte-Ingenieure
• Entwickler von Geschäftsanwendungen

Voraussetzungen

Kursteilnehmer sollten folgende Voraussetzungen erfüllen:

• IoT Foundation: Telemetry
• AWS IoT Security Primer

Kursinhalt

Module 1: Einführung

• Willkommen
• Demos in diesem Kurs
• Einführung in die Authentifizierung und Autorisierung
• Einführung in Richtlinien
• Bestimmen von Berechtigungen
• Eine Richtlinie schreiben
• Geringste Rechte
• Abschluss

Module 2: Steuerebene und Datenebene

• Steuerebene vs. Datenebene
• Steuerebene
  • Authentifizierung
  • Autorisierung
  • Häufige IAM-Richtlinien für IoT
• Datenebene
  • Authentifizierung
  • Autorisierung: Auswahl des geeigneten Richtlinientyps
  • Autorisierung: IoT-Richtlinienaktion/Ressource/Variable
  • Authentifizierungs- und Berechtigungsanforderungen
• Demo
• Abschluss

Module 3: X.509-Zertifikate

• Einführung
• Authentifizierung
  • Authentifizierung
  • Gegenseitige Authentifizierung
  • Erstellen und Registrieren von Zertifikaten
• Wird autorisiert
  • Richtlinienvariablen mit Zertifikatattributen
  • Direkte Aufrufe an AWS-Services
• Deaktivieren und Widerrufen von Zertifikaten
• Demo
• Abschluss

Module 4: Benutzerdefinierte Genehmiger

• Einführung
• Authentifizieren und Autorisieren
• Komponenten eines benutzerdefinierten Genehmigers
• Demo
• Abschluss

Module 5: IAM, Verbundidentitäten und Cognito-Identitäten

• Authentifizierung mit AWS Identity and Access Management
• Verbundidentitäten
• IAM-Verbundidentitäten
  • Einführung
  • Authentifizieren und Autorisieren
• Empfohlen: Amazon Cognito-Identitäten
  • Einführung
  • Authentifizierung
  • Autorisierung: Auswahl des geeigneten Richtlinientyps
  • Authentifizieren und Autorisieren
• Demo
• Abschluss