Dan selamat datang kembali sekarang di video ini kita akan membahas tentang layanan keamanan AWB,
juga disebut sebagai DSD, karena ini adalah layanan yang cukup penting dan sangat menarik.
Dan jika Anda bekerja di lingkungan produksi di AS. S. , maka Anda pasti melihat ini secara
langsung atau tidak langsung.
Jadi mari kita lanjutkan dan pahami SPSS.
Sekarang, sebelum kita berbicara tentang ini, mari kita revisi singkat tentang cara kerja ADM.
Jadi mari kita asumsikan bahwa Anda memiliki dua instance yang mudah dan Anda memiliki bucket yang stabil dan
instance yang mudah, ingin melakukan operasi tertentu pada ketiga bucket ini sehingga dapat berupa daftar, portabilitas operasi,
dll.
Sekarang, ada dua cara utama yang mudah untuk instan dapat melakukan operasi pada bucket S3.
Salah satunya adalah cara makan axis key.
Jadi inti keras Anda, kredensial jangka panjang dalam instans AC2 Anda, atau Anda dapat memanfaatkannya.
Dan sekarang sebagian besar organisasi mereka beralih ke AM sebagai bagian dari praktik terbaik.
Jadi apa yang kamu lakukan?
Anda pergi ke depan dan Anda membuat Abdool dan itu, saya diberitahu, akan memiliki kebijakan tertentu.
Jadi mari kita asumsikan bahwa Anda memiliki tiga kebijakan hanya-baca serta kebijakan yang mudah dibaca saja dan Anda
menghubungkannya.
Saya berguling ke dua contoh yang mudah.
Begitu juga analis yang terhubung ke dua instans mudah sehingga Anda melihat dua instans
akan dapat melakukan operasi seperti yang didefinisikan dalam kebijakan yang dilampirkan pada Saya sekarang di belakang layar.
Ini saya terdaftar dilampirkan pada jarak yang sama akan memberikan akses tertentu keamanan tertentu dan token stasiun melalui
metadata ke mudah untuk instan dan bahwa akses kunci rahasia dan token sedang digunakan
oleh Seelie semua aplikasi Anda untuk melakukan operasi di Idalis sumber.
Jadi mari kita lihat dengan cepat agar konsep pesanan menjadi lebih jelas.
Sekarang, di dalam konsol saya telah Anda melihat dua contoh runnicles, mudah untuk memiliki keuangan dan contoh
ini telah saya roll mudah untuk cepat berlalu dr ingatan.
Sekarang jika Anda melihat ke pengacara Amdo, ini dan Will memiliki satu kebijakan, yaitu Amazon adalah tiga akses
Read-Only.
Jadi terhubung ke akses yang mudah ke instan.
Jika Anda dengan cepat melakukan sedikit elis ekstra, Anda akan dapat melihat bahwa semuanya bekerja tergantung pada
kebijakan yang telah dilampirkan.
Sekarang pertanyaan yang muncul adalah bagaimana tepatnya rawatan dapat melakukan operasi ini karena
perlu mengautentikasi agar operasi ini berfungsi.
Jadi seperti yang kita tahu, yang saya lakukan membantu di sini.
Namun pada backend I am rule akan menyediakan metadata, yang pada dasarnya berisi access key, secret,
key dan token.
Jadi jika Anda dengan cepat melakukan panggilan pada metadata dan saat ini Anda melihat kami mengacu pada
panggilan roll, itu adalah memiliki SSN dan jika Anda menekan dan ini adalah output, bukan di dalam output, Anda memiliki
akses, Gidi, Anda memiliki kueri rahasia dan Anda memiliki token.
Jadi ini adalah hal-hal backend yang sebenarnya digunakan sebagai bagian dari aspek terkait otentikasi.
Jadi, ketika Anda memiliki aplikasi Anda, yang berjalan dalam contoh ini, itu dapat menggunakan
tiga hal ini untuk mengautentikasi.
Jadi, bahkan ketika saya mengatakan bahwa saya benar-benar terhubung ke instance C2 dalam debarking, Anda masih memiliki kunci akses,
rahasia, kunci, dan token.
Namun, ingatlah bahwa hal-hal ini berbeda dari kredensial jangka panjang yang biasanya
dibuat untuk Amusa.
Jadi kembali ke slide kami, tanggung jawab untuk menghasilkan kredensial sementara tersebut, yang merupakan
rahasia kunci akses yang diperoleh Tolkan adalah tanggung jawab layanan token aman ini.
Jadi SD sebenarnya bertanggung jawab untuk menghasilkan kredensial tersebut.
Jadi sekarang mari kita lanjutkan dan membahas lebih lanjut tentang testiest sekarang dengan istilah definisi kita.
Eatables Espers adalah layanan Web yang memungkinkan Anda meminta kredensial sementara, terbatas, dan istimewa untuk
pengguna IAM atau untuk Pengguna Federasi yang mungkin ada dalam organisasi.
Nah, satu bagian penting yang perlu diingat di sini adalah kata sementara ini.
Jadi Anda izin keamanan sementara adalah jangka pendek dan berakhir setelah jangka waktu tertentu.
Jadi kredensial apa pun yang baru saja kami lihat dari SSA untuk membatalkan kredensial itu bersifat sementara.
Dan setelah jangka waktu tertentu, mereka akan secara otomatis diganti dengan kredensial yang lebih baru.
Sekarang, karena mereka memiliki masa hidup yang terbatas, rotasi itu tidak lagi secara eksplisit.
Sekarang, secara umum, setiap kali Anda membuat kredensial hebat yang di
Siskind secara diam-diam terkait dengan Amusa, banyak keluhan adalah bahwa setelah tiga bulan, semua pengguna
harus mengganti AmEx mereka dalam keamanan, terutama karena kredensial jangka panjang lainnya memiliki
kredensial lain yang dihasilkan dengan jangka pendek, yang berarti bahwa mungkin setelah beberapa jam kecerdasan itu akan berubah.
Nah, itulah perbedaan utama antara pengaturan jangka panjang dan jangka pendek.
Sekarang, ingatlah bahwa izin ini pasti berfungsi.
Jadi, jika Anda menyalin kredensial ini ke laptop Anda dan Anda akan dapat melakukan semua operasi
yang terkait dengan aturan IBM.
Jadi mari kita cepat mencari tahu.
Saya menggunakan Seela di laptop saya, jadi mari kita lanjutkan dan buka kredensial Idalis di sini.
Dan Anda memiliki default, akses dan rahasia.
Jadi ini pada dasarnya adalah kredensial jangka panjang.
Jadi ini adalah sesuatu yang tidak benar-benar kita perhatikan saat ini dalam kredensial jangka
pendek.
Jadi mari kita sebut profil ini sebagai spasi.
Dan pertama, mari kita tentukan sumbu akses eatables akan menentukan kunci akses rahasia eatables dan juga
akan menentukan kehancuran.
Jadi hal pertama mari kita salin akses ini Kiddi.
Hal berikutnya akan menyalin keamanan.
Dan yang terakhir yaitu token stasiun.
Biarkan Scoppetta.
Dan akan berada di sini.
Jadi saya akan melanjutkan dan mengatakannya sekarang, ketika Anda dengan cepat melakukannya dengan riwayat dan dengan profil CD, Anda
melihat Anda dapat melakukan operasi.
Dan operasi ini terutama karena kunci akses ini, kunci rahasia di organ itu.
Sekarang, saat Anda mendiskusikan bahwa ini adalah kredensial sementara dan setelah beberapa waktu mereka akan dirotasi.
Jadi itu juga menunjukkan kepada Anda waktu pembaruan terakhir.
Dan itu juga menunjukkan kepada Anda berapa waktu kedaluwarsa yang terkait dengan hijau diskriminasi.
Jadi saya harap pada level tinggi atau Anda mengerti apa yang dilakukan tombak.
Jadi mari kita lihat dari perspektif arsitektur di mana Anda dapat memiliki pengguna AYAM, Anda dapat
memiliki pengguna yang disaring.
Jadi ini adalah dua contoh yang telah kami ambil dan mereka dapat meminta ke layanan spionase.
Jadi layanan MSDS ini akan menghasilkan kredensial keamanan sementara ini dan kredensial ini akan diberikan
kembali ke pengguna akhir.
Jadi mari kita lihat juga kemungkinan bagaimana saya seorang pengguna dapat memanggil layanan ask untuk menghasilkan kredensial keamanan
sementara.
Mari kita lihat juga itu.
Jadi jika Anda masuk ke referensi baris perintah, Anda memiliki SD dan ada perintah tertentu yang tersedia atau
Anda yang kami minati di sini adalah stasiun gerbang KUKAN.
Jadi jika Anda melihat ke dalam deskripsi, token stasiun gerbang, ia mengembalikan satu set kredensial sementara
untuknya.
Amusa sangat mirip dengan arsitekturnya, seperti pengguna yang sama akan melanjutkan dan meminta satu
set kredensial sementara dan layanan SD akan mengembalikannya.
Sekarang, dalam jenis arsitektur ini, pengguna IAM akan membutuhkan kredensial jangka panjang.
Jadi dia membutuhkan akses dalam kunci rahasia sebagai bagian dari otentikasi serta aspek
terkait otorisasi untuk SD Green.
Jadi kembali ke CLIA, saat ini, saya memiliki minat jangka panjang pada profil default mereka
dan ini terkait dengan pengguna IAM yang memiliki hak administrator dan kami membuatnya tetap sederhana untuk saat
ini.
Jadi sekarang mari kita maju dan berlari tahun ini.
Jadi saya melihatnya sebagai token keputusan stop gap.
Dan jika Anda turun, Anda juga dapat menentukan durasinya.
Apa yang kita diskusikan bahwa SPSS menghasilkan izin keamanan sementara, itu berarti bahwa itu
akan kedaluwarsa dan Anda dapat menentukan durasi kedaluwarsa itu.
Jadi jika Anda melihat opsi atau tahun khusus ini, maka waktu minimumnya adalah 15 menit dan waktu maksimumnya adalah
36 jam yang dapat Anda tentukan.
Jadi saat ini semua ini adalah parameter opsional.
Jadi jika kita hanya menjalankan perintah ini, itu akan memberi Anda kredensial di sini sekarang seperti yang diharapkan dan sangat
mirip dengan pemberi kerja.
Anda punya kunci rahasia.
Anda mendapatkan token sesi serta Anda mendapatkan kunci akses.
Jadi ini pada dasarnya adalah kredensial yang dihasilkan oleh CD.
Jadi jika Anda melihatnya juga memiliki kedaluwarsa yang terkait dengannya.
Jadi ini adalah arsitektur tingkat tinggi.
Sekarang, sekali lagi, yang sedang kita diskusikan sekarang di mana pengguna menggunakan kredensial jangka panjangnya
untuk menghasilkan kredensial sementara.
Ini umumnya tidak digunakan di lingkungan produksi.
Ada cara lain seperti single sign on dan samel authentication yang umumnya digunakan dan digunakan di
luar sekolah untuk video hari ini.
Jadi kami hanya membuatnya sederhana sehingga kami memahami perspektif arsitektur.
Sekarang, arsitektur populer lainnya yang menggunakan ruang pada dasarnya adalah akses lintas di mana
Anda memiliki aturan di akun satu dan yang saya daftarkan memiliki hubungan kepercayaan dengan akun lintas lain.
Saya berperan dalam akun ke akun, dan dari sini saya mendaftar.
Anda dapat melanjutkan dan mengambil kredensial yang terkait dengan aturan di akun ke akun dengan cara yang serupa.
Katakanlah Anda memiliki Amusa di akun satu dan ada hubungan kepercayaan antara akun satu dan akun
dua.
Jadi pengguna IAM ini akan dapat melakukan operasi Ausubel pada Read-Only atau Facundo dan administrator akun, dan dia akan
dapat mengambil kredensial sementara yang terkait dengan aturan ini untuk melakukan
operasi tertentu.
Mari kita lihat ini.
Jadi saat ini di browser yang berbeda, saya memiliki akun baru di sini.
Ayo cepat lanjutkan dan buat aturan lintas akun, jadi.
Di negara yang dapat dipercaya, saya menentukan akun dengan akun, satu dalam izin.
Mari kita cepat-cepat memberikan jalan yang hanya dia akses dan sebut saja sebagai lintas akun hanya-baca dan kita akan melanjutkan dan
membuat aturan.
Jadi apa yang telah kami lakukan di akun untuk kami lanjutkan dan kami membuat aturan hanya-baca.
Dan dalam hubungan kepercayaan, seperti yang Anda tahu, kami telah menambahkan nomor akun yang terkait dengan bantuan
akun ini.
Jadi dari akun saksi mata ini, kita akan dapat mengambil peran ini dan menghadapi kredensial sementara
yang ditugaskan ke peran Read-Only dari akuntan.
Jadi untuk melakukan itu, mari kita buka kasusnya lagi.
Dan Anda memiliki perintah Azuma.
Mari kita jelajahi ini.
Jadi sekali lagi, ini menggunakan tanah sehingga Anda memiliki peran asumsi idealis dan kemudian Anda harus menentukan area aturan
dan aturan mengatakan Sinem.
Jadi ini adalah hanya dua hal yang diperlukan.
Jadi mari kita mencobanya.
Jadi saya melihat ESP terbaik mengambil peran yang diikuti oleh aturan di sini tanpa aturan, Aaron, harus mengambil area
aturan.
Jadi ini adalah aturan akuntan dan Anda juga harus menentukan aturannya.
Sebut saja namanya, sebut saja Espin.
Dan seperti yang diharapkan, sekali lagi, itu pada dasarnya memberi kita akses rahasia, menjaga stasiun tetap bersama dan kunci
akses ini.
Jadi kredensial yang kami diskusikan di sini, ini adalah kredensial yang terkait dengan akun Rohloff
Read-Only juga.
Jadi dari kredensial ini, Anda akan dapat melakukan operasi pada akun.
Sekarang, salah satu arsitektur umum yang akan Anda lihat di lingkungan produksi banyak
perusahaan bukanlah milik pengguna akhir, tetapi milik Amron.
Jadi Anda, Anda akan memiliki apa yang Anda lihat dua contoh, yang akan memilikinya di luar negeri.
Dan jika aplikasi Anda dalam contoh yang mudah, ingin melakukan operasi tertentu
pada akun doora negara, maka Anda akan membuat arsitektur yang kita diskusikan tadi.
Jadi saya akan memberi Anda satu kasus nilai nyata.
Jadi, Anda tahu, salah satu organisasi yang pernah bekerja sama dengan saya
dalam akun tersebut, satu, kami memiliki pemindai kerentanan khusus yang digunakan untuk memindai gambar kontainer dari X dan semua gambar kontainer
ada di akun ke sebuah akun.
Namun, pemindai kerentanan hadir di akun satu.
Jadi apa yang biasa kami lakukan, dua contoh mudah di mana pemindai kerentanan
hadir, itu luar biasa dan saya diberitahu dan dari sana ia dapat melakukan operasi peran asumsi SD pada akun
ke India, negara dan kredensial yang yang diterimanya dari operasi Asurion.
Ini menggunakan kredensial mereka untuk memindai gambar dari yang lebih mudah dan juga melihat ke dalam gambar yang merupakan
bagian dari cluster X.
Jadi itulah salah satu arsitektur umum yang akan Anda lihat.
Dan ini adalah salah satu arsitektur praktik terbaik dalam hal Amarula di berbagai akun.
Sekarang, sebelum kita menyimpulkan, izinkan saya menunjukkan kepada Anda hal yang menarik, karena
banyak pengguna, mereka mengatakan bahwa kami memiliki Amusa, tetapi saya adalah pengguna agar dia melakukan operasi SD pada aturan akun
Idalis untuk ada sebuah negara.
Dia akan membutuhkan kredensial jangka panjangnya di dalam stasiun kerjanya.
Jadi itu bukan jalan terbaik, karena kalau kredensial jangka panjang itu bocor, lagi-lagi kita kembali
ke titik nol.
Jadi yang dapat Anda lakukan adalah Anda dapat menggunakan berbagai metode yang berhubungan dengan Sinon tunggal.
Jadi saya akan segera memberikan satu contoh di sini.
Jadi contohnya mirip dengan apa yang kita lihat di sini di mana pengguna harus mengautentikasi terlebih dahulu.
Jadi mari kita lanjutkan dan mengautentikasi terhadap hal yang akan dilakukan portal Sinon ini.
Baiklah.
Jadi dari sini, dia dapat memilih akun Idalis mana yang dia inginkan untuk melakukan operasi.
Jadi seperti yang sedang kita diskusikan, Anda memiliki pengguna, dia bukan pengguna, tetapi dia ingin melakukan operasi Seela
tertentu pada akun ke akun.
Sekarang, apa yang akan dia lakukan, pertama-tama dia akan masuk ke halaman masuk tunggal dan kemudian dia akan melihat semua akun yang
dapat dia akses.
Dalam hal ini, ia memiliki akses ke salah satu akun pemimpin.
Jadi dia akan mengklik akun ini.
Ayo cepat buka.
Dan ada dua pilihan di sini.
Salah satunya adalah konsol manajemen dan kedua adalah langit-langit.
Jadi mari kita simpan concealer.
Dan Anda melihat bahwa halaman masuk tunggal secara otomatis mengambil set kredensial, yang merupakan kunci
akses, kunci rahasia ini, dan token.
Jadi Anda melihat Anda harus mengakses kunci.
Anda memiliki kunci rahasia serta Anda memiliki token stasiun.
Jadi dalam pendekatan ini, pengguna, tanpa memiliki kredensial jangka panjang, dia dapat memasukkan kredensial sementara ini
dan dia dapat menggunakan kredensial ini untuk melakukan operasi tertentu pada akun.
Jadi, sekali lagi, ini juga memanfaatkan ruang di belakang layar.
Besar.
Jadi itulah gambaran tingkat tinggi tentang SD.
Saya harap pengenalan singkat ini memberi Anda gambaran umum tentang pentingnya layanan sehingga video
ini menyimpulkan.
Saya harap video ini memberikan informasi untuk Anda.
Dan sampai jumpa di video selanjutnya.