Deep Dive with Security: AWS Identity and Access Management (IAM) (Indonesian)

Saat Anda membangun dan men-deploy AWS, memberikan developer dan aplikasi akses yang tepat ke sumber daya yang tepat sangat penting untuk keamanan. Kursus mandiri ini menyediakan pembahasan mendalam ke AWS Identity and Access Management (IAM) dan praktik terbaik untuk menggunakan kebijakan IAM. Kursus ini juga mencakup konsep lanjutan, seperti federasi identitas, kredensial sementara, AWS Single Sign-On, dan cara untuk memecahkan masalah akses.

Tingkat kursus: Lanjutan

Durasi: 8 jam

Catatan: Kursus ini memiliki transkrip/subtitle lokal. Narasi disampaikan dalam bahasa Inggris.

Untuk menampilkan subtitle, klik tombol CC di sudut kanan bawah pemutar.

Aktivitas

Kursus ini mencakup demonstrasi dan video.

Tujuan kursus

Dalam kursus ini, Anda akan belajar:

• Menggunakan dan membedakan antara kontrol akses berbasis peran dan atribusi
• Memanfaatkan kunci kondisi global dan IAM sesuai dengan praktik terbaik
• Berinteraksi dengan AWS Security Token Service (AWS STS) untuk kredensial sementara
• Mengelola kebijakan dan durasi sesi IAM untuk mengurangi cakupan izin
• Membuat penyedia identitas IAM
• Menunjukkan bagaimana Anda dapat menggunakan AWS Single Sign-On di federasi identitas
• Memecahkan masalah akses IAM

Sasaran peserta

Kursus ini ditujukan untuk:

• Profesional keamanan dengan pengetahuan kerja AWS
• Pengguna dengan akun AWS ingin membangun pengetahuan mereka tentang cara terbaik untuk menggunakan IAM

Prasyarat

Kami merekomendasikan peserta kursus ini:

• Memiliki pengalaman selama 1-2 tahun menggunakan IAM untuk mengelola akses melalui kebijakan dan peran
• Telah mengikuti pelatihan digital AWS Security Fundamentals (Edisi ke-2) atau mengikuti pelatihan kelas AWS Security Essentials

Kerangka kursus

Modul 1: Ulasan AWS Identity and Access Management

• Dasar-Dasar IAM
• Dasar-dasar Kebijakan IAM
• Tinjauan Evaluasi Kebijakan

Modul 2: Kontrol Akses Pembahasan Mendalam

• Permainan Pencocokan
• Atribut dan Penandaan
• Kunci Syarat IAM
• Kunci Syarat Global
• Elemen Kebijakan Lanjutan

Modul 3: Akses Delegasi Pembahasan Mendalam

• Berinteraksi dengan AWS STS
• Mengelola Sesi Peran
• Penandaan Sesi

Modul 4: Federasi Identitas Pembahasan Mendalam

• Pengguna Federasi di AWS
• Federasi Berbasis SAML
• Federasi Berbasis Web
• AWS SSO untuk Federasi Pengguna

Modul 5: Analisis Akses dan Pemecahan Masalah

• IAM Policy Simulator
• IAM Access Analyzer
• Melihat Riwayat Akses
• Pemecahan masalah dengan AWS CloudTrail