Et bienvenue dans cette vidéo, nous allons discuter du service de sécurité AWB, également
appelé DSD, car il s'agit d'un service assez important et très intéressant.
Et si vous travaillez dans un environnement de production aux États-Unis. S. , alors vous regardez certainement cela
directement ou indirectement.
Alors allons-y et comprenons SPSS.
Maintenant, avant de parler de cela, révisons rapidement le fonctionnement d'ADM.
Supposons donc que vous ayez une instance facile à deux et que vous ayez un compartiment stable et facile à instancier, que
vous souhaitiez effectuer certaines opérations sur ces trois compartiments afin que cela puisse être une liste, une portabilité des opérations,
etc.
Désormais, il existe deux manières principales d'effectuer des opérations sur le compartiment S3 de manière simple et instantanée.
L'un est le chemin des touches d'axe comestibles.
Donc, votre noyau dur, les informations d'identification à long terme au sein de votre instance AC2, ou vous pouvez l'utiliser.
Et maintenant, la plupart des organisations passent à la FA dans le cadre des meilleures pratiques.
Donc que fais-tu?
Vous allez de l'avant et vous créez Abdool et cela, m'a-t-on dit, aura certaines politiques.
Supposons donc que vous ayez une stratégie à trois lectures seules ainsi que la stratégie facile à lire uniquement et que vous
les connectiez.
Je roule vers l'instance facile deux.
L'analyste était également connecté aux deux instances faciles que vous voyez. Deux instances seront en mesure
d'effectuer les opérations définies dans les politiques qui ont été attachées à Je suis maintenant dans les coulisses.
Ce que j'ai inscrit attaché à l'équidistance fournira certains accès guedes une certaine sécurité et le jeton de la station via
les métadonnées à l'instant facile et que la clé secrète d'accès et le jeton est utilisé
par le Seelie toutes vos applications pour effectuer les opérations sur l'Idalis Ressource.
Examinons-le donc rapidement pour que le concept de commande devienne beaucoup plus clair.
Maintenant, dans la console que j'ai, vous voyez deux instances de runnicles, faciles à gérer
et cette instance est devenue facile à évanescente.
Maintenant, si vous regardez l'avocat d'Amdo, ceci et Will a une politique, qui est Amazon est trois accès en lecture
seule.
Donc, se connecter à l'accès facile à instantané.
Si vous faites rapidement un peu plus d'ellis', vous pourrez voir que tout fonctionne en fonction des
politiques qui ont été jointes.
Maintenant, la question qui se pose est de savoir comment la maintenabilité est capable d'effectuer ces opérations,
car elle devra s'authentifier pour que cette opération fonctionne.
Donc, comme nous le savons, ce que je fais aide ici.
Cependant, dans le backend, la règle I am fournira des métadonnées, qui contiennent essentiellement la clé d'accès, le secret, la
clé et le jeton.
Donc si vous faites rapidement un appel sur les métadonnées et qu'actuellement vous voyez que nous parlons de
l'appel nominal, c'est pour avoir un SSN et si vous appuyez sur et ce sont la sortie, pas dans la sortie, vous avez
l'accès, Gidi, vous avez la requête secrète et vous avez le jeton.
Ce sont donc les éléments principaux qui sont réellement utilisés dans le cadre des aspects liés à l'authentification.
Ainsi, lorsque vous avez votre application, qui s'exécute dans ce cas, elle peut utiliser
ces trois éléments pour s'authentifier.
Donc même quand on dit que je suis vraiment connecté à l'instance C2 lors de l'écorçage, vous avez toujours la clé d'accès, le
secret, la clé et le token.
Cependant, n'oubliez pas que ces éléments sont différents des informations d'identification à long terme qui sont
généralement générées pour l'Amusa.
Donc, pour revenir à notre diapositive, la responsabilité de générer ces informations d'identification temporaires, qui étaient la
clé d'accès secrète obtenue par Tolkan, est la responsabilité de ce service de jeton sécurisé.
Ainsi, le SD est en fait responsable de la génération de ces informations d'identification.
Alors maintenant, allons de l'avant et discutons davantage de testiest maintenant selon les termes de notre définition.
Eatables Espers est un service Web qui vous permet de demander des informations d'identification temporaires, limitées et privilégiées pour les
utilisateurs IAM ou pour les utilisateurs fédérés qui pourraient être présents au sein de l'organisation.
Maintenant, une partie importante à retenir ici est ce mot temporaire.
Ainsi, les habilitations de sécurité temporaires sont de courte durée et expirent après une certaine durée.
Ainsi, toutes les informations d'identification que nous venons de voir de la SSA pour annuler ces informations d'identification sont temporaires.
Et après une certaine durée, ils seront automatiquement remplacés par les nouvelles informations d'identification.
Maintenant, comme ils ont une durée de vie limitée, cette rotation n'est plus explicite.
Maintenant, généralement, chaque fois que vous créez de grandes informations d'identification qui sont
secrètement associées à l'Amusa chez Siskind, de nombreuses plaintes sont qu'après trois mois, tous les utilisateurs doivent
remplacer leurs AmEx par sécurité, principalement parce que les autres informations d'identification à long terme ont
d'autres informations d'identification qui sont généré avec le court terme, ce qui signifie que peut-être après quelques heures cette intelligence changerait.
C'est la principale différence entre un accord à long terme et un accord à court terme.
Maintenant, rappelez-vous que ces autorisations fonctionnent définitivement.
Donc, si vous copiez ces informations d'identification sur votre ordinateur portable, vous pourrez effectuer toutes les
opérations associées à la règle IBM.
Alors découvrons-le rapidement.
Je suis dans mon Seela dans mon ordinateur portable, alors allons-y et ouvrons les informations d'identification Idalis ici.
Et vous avez la valeur par défaut, l'accès et le secret.
Ce sont donc essentiellement les informations d'identification à long terme.
C'est donc quelque chose que nous n'examinons pas vraiment en ce moment, mais nous ne négligeons pas les références à
court terme.
Appelons donc ce profil comme un espace.
Et d'abord, définissons l'axe d'accès Eatables définira la clé d'accès secrète Eatables et définira également
la dévastation.
Donc la première chose, copions cet accès Kiddi.
La prochaine chose va copier la sécurité.
Et le dernier, qui est le jeton de la station.
Laissez Scopetta.
Et sera ici.
Alors je vais aller de l'avant et le dire maintenant, quand vous le faites rapidement avec l'historique et avec le profil d'un CD, vous voyez
que vous êtes capable d'effectuer les opérations.
Et cette opération est principalement due à cette clé d'accès, clé secrète dans cet organe.
Maintenant, pendant que vous discutez, il s'agit d'informations d'identification temporaires et après un certain temps, elles seront remplacées.
Donc, il vous montre également quelle est la dernière heure mise à jour.
Et il vous montre également quel est le délai d'expiration associé au vert de discrimination.
Alors j'espère qu'à un niveau élevé ou vous avez compris ce que fait une lance.
Examinons donc cela en termes de perspective architecturale où vous pouvez avoir les utilisateurs AYAM, vous pouvez
avoir les utilisateurs filtrés.
Ce sont donc les deux exemples que nous avons pris et qu'ils peuvent demander au service d'espionnage.
Ainsi, ce service MSDS générera ces informations d'identification de sécurité temporaires et ces informations d'identification
seront restituées aux utilisateurs finaux.
Examinons donc également la possibilité selon laquelle je suis un utilisateur qui peut appeler le service ask pour générer des informations d'identification de
sécurité temporaires.
Regardons aussi cela.
Donc si vous allez dans la référence de la ligne de commande, vous avez la SD et il y a certaines commandes disponibles
ou c'est vous qui nous intéresse ici c'est la station d'accueil KUKAN.
Donc, si vous regardez dans la description, le jeton de la station d'accueil, il renvoie un ensemble d'informations d'identification temporaires pour
celui-ci.
Amusa est donc très similaire à l'architecture, comme si le même utilisateur ira de l'avant et demandera
un ensemble d'informations d'identification temporaires et le service SD le renverra.
Désormais, dans ce type d'architecture, l'utilisateur IAM aura besoin d'informations d'identification à long terme.
Il a donc besoin d'accéder aux clés secrètes dans le cadre de l'authentification ainsi que de l'aspect
lié à l'autorisation pour SD Green.
Donc, pour revenir à la CLIA, actuellement, j'ai un intérêt à long terme pour leur profil par défaut
et ceux-ci sont associés à l'utilisateur IAM qui a le privilège d'administrateur et nous gardons les choses simples pour le
moment.
Alors maintenant, allons de l'avant et courons cette année.
Je le vois donc comme un jeton de décision stop gap.
Et si vous descendez, vous pouvez également préciser la durée.
Alors que nous discutons du fait que SPSS génère les habilitations de sécurité temporaires, cela signifie
qu'elles expireront et vous pouvez spécifier la durée de cette expiration.
Donc, si vous examinez cette option ou cette année spécifique, le temps minimum est de 15 minutes et le temps maximum est
de 36 heures que vous pouvez définir.
Donc, actuellement, tous ces paramètres sont facultatifs.
Donc, si nous exécutons simplement cette commande, elle devrait vous donner les informations d'identification ici maintenant comme prévu et très similaires
à celles de l'employeur.
Vous avez une clé secrète.
Vous avez le jeton de session ainsi que la clé d'accès.
Ce sont donc essentiellement les informations d'identification qui ont été générées par les CD.
Donc, si vous voyez qu'il a également l'expiration qui lui est associée.
C'est donc l'architecture de haut niveau.
Maintenant, encore une fois, celui dont nous discutions en ce moment où l'utilisateur utilise ses informations d'identification à long terme
pour générer des informations d'identification temporaires.
Ceci n'est généralement pas utilisé dans un environnement de production.
Il existe d'autres moyens, tels que l'authentification unique et l'authentification identique, qui sont généralement utilisés et utilisés en
dehors de l'école pour la vidéo d'aujourd'hui.
Nous gardons donc les choses simples pour comprendre la perspective architecturale.
Maintenant, une autre architecture populaire qui utilise l'espace est essentiellement l'accès croisé où vous avez la
règle dans le compte un et que j'inscris a une relation de confiance avec un autre compte croisé.
Je suis rôle en compte sur un compte, et à partir de là je m'inscris.
Vous pouvez aller de l'avant et récupérer les informations d'identification associées aux règles du compte sur un compte de la même manière.
Disons que vous avez Amusa dans le compte un et qu'il existe une relation de confiance entre le compte un et le
compte deux.
Ainsi, cet utilisateur IAM pourra effectuer l'opération Ausubel sur le Read-Only ou Facundo et l'administrateur du compte, et il
pourra récupérer les identifiants temporaires associés à ces règles pour effectuer
certaines opérations.
Jetons un coup d'œil rapide à ceux-ci.
Donc actuellement dans un autre navigateur, j'ai un nouveau compte ici.
Allons rapidement de l'avant et créons une règle de compte croisé, donc.
Dans le pays de confiance, j'ai spécifié le compte par le compte, un dans l'autorisation.
Donnons rapidement la rue à laquelle il aurait uniquement accès et appelons-la comme compte croisé en lecture seule et nous allons continuer et créer
une règle.
Donc, ce que nous avons fait dans le compte, nous avons continué et nous avons créé une règle en lecture seule.
Et dans la relation de confiance, comme vous le savez, nous avions ajouté le numéro de compte associé à l'aide de
ce compte.
Ainsi, à partir de ce compte de témoin oculaire, nous pourrons assumer ce rôle et faire face aux informations d'identification temporaires qui
ont été attribuées au rôle en lecture seule du comptable.
Alors pour ce faire, ouvrons à nouveau le dossier.
Et vous avez le commandement d'Azuma.
Explorons cela.
Encore une fois, il utilise le domaine, vous avez donc le rôle d'idéaliste, puis vous devez spécifier la zone de règle
et les règles disent Sinem.
Ce sont donc les deux seules choses qui sont nécessaires.
Essayons donc.
Je vois donc que les meilleurs ESP assument le rôle suivi de la règle ici, aucune règle, Aaron, n'aura à chercher la zone de
règle.
C'est donc la règle du comptable et il faudra aussi préciser les règles.
Dites nom, appelons-le Espin.
Et comme prévu, encore une fois, il nous a essentiellement donné l'accès secret, garder la station ensemble et cette
clé d'accès.
Donc, ces informations d'identification dont nous discutions ici, ce sont également les informations d'identification associées au compte Rohloff
en lecture seule.
Ainsi, à partir de ces informations d'identification, vous pourrez effectuer les opérations sur le compte.
Maintenant, l'une des architectures communes que vous verrez dans les environnements de production de beaucoup d'entreprises
n'est pas celle de l'utilisateur final, mais celle de l'Amron.
Donc vous vous aurez ce que vous voyez deux instance, qui l'auront à l'étranger.
Et si votre application au sein de cette instance facile, souhaite effectuer certaines opérations
sur le compte d'un pays, alors vous créerez l'architecture dont nous parlions tout à l'heure.
Je vais donc vous donner un cas de valeurs réelles.
Donc, vous savez, l'une des organisations avec lesquelles j'ai travaillé au sein du compte,
l'une, nous avions un scanner de vulnérabilité spécifique qui numérisait les images de conteneur à partir de X et toutes les images de conteneur étaient
présentes dans le compte vers un compte.
Cependant, le scanner de vulnérabilité était présent dans celui du compte.
Donc, ce que nous faisions, les deux cas faciles où le scanner de vulnérabilité était présent,
c'était incroyable et on me dit qu'à partir de là, il a pu effectuer l'opération SD assumer le rôle sur le compte vers l'Inde,
le pays et les informations d'identification qui il a reçu de l'opération Asurion.
Il utilise leurs informations d'identification pour numériser les images plus facilement et pour examiner également les images qui font
partie du cluster X.
C'est donc une architecture commune que vous verrez.
Et c'est l'une des meilleures pratiques d'architecture en ce qui concerne Amarula sur tous les comptes.
Maintenant, avant de conclure, permettez-moi de vous montrer une chose intéressante, car beaucoup d'utilisateurs, ils
disent que nous avons un Amusa, mais que je suis un utilisateur afin qu'il effectue l'opération SD sur les règles du compte Idalis
pour il y a un pays.
Il aura besoin de ses informations d'identification à long terme au sein de son poste de travail.
Ce n'est donc pas la meilleure façon, car si ces informations d'identification à long terme sont divulguées, alors encore une fois, nous
revenons au point zéro.
Donc, ce que vous pouvez faire, c'est utiliser diverses méthodes liées à un seul Sinon.
Je vais donc vous donner rapidement un exemple ici.
L'exemple est donc similaire à ce que nous voyons ici où l'utilisateur devra d'abord s'authentifier.
Alors allons-y et authentifions-nous par rapport à cette chose que le portail Sinon attribuera.
D'accord.
Ainsi, à partir de là, il peut sélectionner le compte Idalis sur lequel il souhaite effectuer les opérations.
Donc, comme nous en discutons, vous avez un utilisateur, ce n'est pas un utilisateur, mais il souhaite effectuer certaines opérations Seela
sur un compte sur un compte.
Maintenant, ce qu'il va faire, il va d'abord se connecter à la page d'authentification unique, puis il verra tous les comptes auxquels
il a accès.
Dans ce cas, il a accès à l'un des comptes dirigeants.
Il va donc cliquer sur ce compte.
Ouvrons-le rapidement.
Et il y a deux options ici.
L'un est la console de gestion et le second est le plafond.
Alors gardons le correcteur.
Et vous voyez que la page d'authentification unique a automatiquement récupéré l'ensemble des informations d'identification, qui sont la clé
d'accès, cette clé secrète et le jeton.
Vous voyez donc que vous devez accéder à la clé.
Vous avez la clé secrète ainsi que le jeton de la station.
Ainsi, dans cette approche, l'utilisateur, sans avoir d'informations d'identification à long terme, peut adapter ces informations d'identification temporaires
et il peut utiliser ces informations d'identification pour effectuer certaines opérations sur le compte.
Donc, encore une fois, cela utilise également l'espace dans les coulisses.
Super.
Voilà donc la vue d'ensemble de haut niveau sur SD.
J'espère que cette brève introduction vous a donné une idée générale de l'importance du service afin que cela
conclue cette vidéo.
J'espère que cette vidéo a été instructive pour vous.
Et j'ai hâte de vous voir dans la prochaine vidéo.