E bem-vindo de volta agora a este vídeo que discutiremos sobre o serviço de segurança AWB,
também conhecido como DSD, agora porque este é um serviço muito importante e muito interessante.
E se você estiver trabalhando no ambiente de produção nos EUA. S. , então você definitivamente está olhando para
isso direta ou indiretamente.
Então, vamos prosseguir e entender o SPSS.
Agora, antes de falarmos sobre isso, vamos fazer uma revisão rápida sobre como funciona o ADM.
Então, vamos supor que você tenha duas instâncias fáceis e você tenha um balde estável e fácil de
instanciar, deseja realizar certas operações nesses três baldes para que possa ser uma lista, portabilidade de operação,
etc.
Agora, existem duas maneiras principais pelas quais é fácil realizar operações instantâneas no balde S3.
Uma é a forma de chaves do eixo comestíveis.
Portanto, seu núcleo duro, as credenciais de longo prazo em sua instância AC2, ou você pode fazer uso delas.
E agora a maioria das organizações muda para AM como parte da prática recomendada.
Então, o que você faz?
Vá em frente e crie o Abdool e isso, segundo me disseram, terá certas políticas.
Portanto, vamos supor que você tenha três políticas somente leitura, bem como a política fácil de ler, e
conecte-as.
Eu rolo para as duas instâncias fáceis.
Assim, o analista estava conectado à instância dois fácil que você vê que duas instâncias
serão capazes de executar as operações conforme definido nas políticas que foram anexadas ao Agora estou nos bastidores.
Este me inscrevi anexado à equidistância irá fornecer certos acessos guedes certa segurança e o token da estação através dos metadados
para o easy to instant's e que acessar a chave secreta e o token está sendo usado
pelo Seelie todos os seus aplicativos para realizar as operações no Idalis recurso.
Portanto, vamos dar uma olhada rápida nele para que o conceito do pedido se torne muito mais claro.
Agora, dentro do console, você vê duas instâncias runnicles, fáceis de ter finanças e
nesta instância eu rolo fácil para evanescente.
Agora, se você olhar para o advogado Amdo, ele e Will têm uma política, que é a Amazon é três acesso somente
leitura.
Assim, conectando-se ao fácil para o acesso instantâneo.
Se você fizer um pouco mais de ellis rapidamente, poderá ver que tudo está funcionando, dependendo das
políticas que foram anexadas.
Agora, a questão que surge é como exatamente a manutenibilidade é capaz de realizar essas operações, porque
ela precisará ser autenticada para que essa operação funcione.
Então, como sabemos, o que estou fazendo ajuda aqui.
No entanto, no backend, a regra I am fornecerá metadados, que basicamente contêm a chave de acesso, o segredo, a
chave e o token.
Então se você faz uma chamada rápida nos metadados e atualmente vê que estamos nos referindo à lista
de chamada, é para ter um SSN e se você pressionar e estes são a saída, não dentro da saída, você tem
o acesso, Gidi, você tem a consulta secreta e o token.
Portanto, essas são as coisas de back-end que são realmente usadas como parte dos aspectos relacionados à autenticação.
Então, quando você tem seu aplicativo, que está sendo executado nesta instância, ele pode fazer uso
dessas três coisas para se autenticar.
Portanto, mesmo quando digo que estou realmente conectado à instância C2 no descascamento, você ainda tem a chave de acesso, o segredo,
a chave e o token.
No entanto, lembre-se de que essas coisas são diferentes das credenciais de longo prazo normalmente
geradas para o Amusa.
Então, voltando ao nosso slide, a responsabilidade de gerar essas credenciais temporárias, que foram o segredo
da chave de acesso conquistado pela Tolkan, é responsabilidade desse serviço de token seguro.
Portanto, o SD é realmente responsável por gerar essas credenciais.
Portanto, agora vamos prosseguir e discutir mais sobre testiest agora, passando pelos termos de nossa definição.
Eatables Espers é um serviço da Web que permite solicitar credenciais temporárias, limitadas e privilegiadas para os
usuários IAM ou para os usuários federados que podem estar presentes na organização.
Agora, uma parte importante a lembrar aqui é a palavra temporário.
Assim, você as autorizações de segurança temporárias são de curto prazo e expiram após um determinado período.
Portanto, quaisquer credenciais que acabamos de ver no SSA para cancelar essas credenciais são temporárias.
E após um determinado período, eles serão substituídos automaticamente pelas credenciais mais recentes.
Agora, como eles têm uma vida útil limitada, essa rotação não é mais explícita.
Agora, geralmente, sempre que você cria uma grande credencial que está secretamente
associada ao Amusa no Siskind, muitas reclamações são que após três meses, todos os usuários devem substituir
seus AmEx em segurança, principalmente porque as outras credenciais de longo prazo têm outras credenciais
que são gerado com o do curto prazo, o que significa que talvez depois de algumas horas essa inteligência mudaria.
Agora, essa é a principal diferença entre um acordo de longo e curto prazo.
Agora, lembre-se de que essas folgas definitivamente funcionam.
Portanto, se você copiar essas credenciais para o seu laptop, poderá realizar todas as
operações associadas à regra IBM.
Então, vamos descobrir isso rapidamente.
Estou no meu Seela no meu laptop, então vamos abrir as credenciais do Idalis aqui.
E você tem o padrão, acesso e segredo.
Portanto, essas são basicamente as credenciais de longo prazo.
Portanto, isso é algo que não estamos realmente olhando agora, negligenciando as credenciais de curto
prazo.
Então, vamos chamar esse perfil de espaço.
E primeiro, vamos definir que o eixo de acesso aos comestíveis definirá a chave de acesso secreta dos comestíveis e
também definirá a devastação.
Então a primeira coisa vamos copiar esse acesso Kiddi.
A próxima coisa irá copiar a segurança.
E o último, que é o token da estação.
Vamos Scoppetta.
E vai estar aqui.
Então vou dizer agora, quando você faz rapidamente com o histórico e com o perfil de um CD, você vê que
está apto a realizar as operações.
E essa operação é principalmente por causa dessa chave de acesso, chave secreta naquele órgão.
Agora, enquanto você está discutindo, essas credenciais são temporárias e depois de algum tempo elas serão alternadas.
Portanto, também mostra qual é a hora da última atualização.
E também mostra qual é o tempo de expiração associado ao verde de discriminação.
Então eu espero que em um alto nível ou você tenha entendido o que uma lança faz.
Então, vamos examinar isso em termos da perspectiva arquitetônica, onde você pode ter os usuários AYAM, você pode
ter os usuários filtrados.
Então esses são os dois exemplos que pegamos e podem solicitar ao serviço de espionagem.
Portanto, este serviço MSDS irá gerar essas credenciais de segurança temporárias e essas credenciais serão
devolvidas aos usuários finais.
Então, vamos também examinar a possibilidade de como eu sou um usuário pode chamar o ask service para gerar credenciais de
segurança temporárias.
Vamos examinar isso também.
Então, se você for para a referência de linha de comando, você tem o SD e há certos comandos disponíveis ou você
é o que estamos interessados aqui é a estação de portão KUKAN.
Portanto, se você olhar para a descrição, o token da estação de portão, ele retorna um conjunto de credenciais temporárias para
ele.
Amusa é muito semelhante à arquitetura, como o mesmo usuário irá em frente e solicitar um
conjunto de credenciais temporárias e o serviço SD irá devolvê-lo.
Agora, neste tipo de arquitetura, o usuário IAM precisará de uma credencial de longo prazo.
Portanto, ele precisa de acesso a chaves secretas como parte da autenticação, bem como do aspecto
relacionado à autorização para SD Green.
Voltando ao CLIA, atualmente, tenho um interesse de longo prazo em seu perfil padrão e
eles estão associados ao usuário IAM que tem o privilégio de administrador e estamos mantendo isso simples por
enquanto.
Portanto, agora vamos prosseguir e executar este ano.
Portanto, vejo isso como um token de decisão provisório.
E se você descer, você também pode especificar a duração.
O que, como estamos discutindo, o SPSS gera as autorizações de segurança temporárias, isso significa que
ele irá expirar e você pode especificar a duração dessa expiração.
Então, se você olhar para essa opção ou ano específico, o tempo mínimo é de 15 minutos e o tempo máximo é
de 36 horas que você pode definir.
Portanto, atualmente, todos esses são parâmetros opcionais.
Portanto, se apenas executarmos esse comando, ele deverá fornecer as credenciais aqui agora, conforme o esperado, e muito semelhantes
às do empregador.
Você tem uma chave secreta.
Você obteve o token de sessão e também a chave de acesso.
Essas são basicamente as credenciais geradas pelos CDs.
Então, se você ver, também tem o prazo de validade associado a ele.
Portanto, esta é a arquitetura de alto nível.
Agora, novamente, aquele que estávamos discutindo agora, em que o usuário está usando suas credenciais de longo
prazo para gerar credenciais temporárias.
Isso geralmente não é usado em ambiente de produção.
Existem outras maneiras, como logon único e autenticação Samel, que geralmente são usadas e usadas fora da
escola para o vídeo de hoje.
Portanto, estamos apenas mantendo as coisas simples para que possamos entender a perspectiva arquitetônica.
Agora, outra arquitetura popular que usa espaço é basicamente o acesso cruzado onde você tem
a regra na conta um e que eu inscrevo tem uma relação de confiança com outra conta cruzada.
Eu sou função em conta para uma conta, e desta eu me inscrevo.
Você pode ir em frente e buscar as credenciais associadas às regras na conta para uma conta de maneira semelhante.
Digamos que você tenha Amusa na conta um e haja uma relação de confiança entre a conta um e a
conta dois.
Portanto, este usuário IAM poderá realizar a operação Ausubel no Somente Leitura ou Facundo e no administrador da conta,
e poderá buscar as credenciais temporárias associadas a essas regras para realizar
certas operações.
Vamos dar uma olhada rápida nisso.
Portanto, atualmente em um navegador diferente, tenho uma nova conta aqui.
Vamos rapidamente em frente e criar uma regra de conta cruzada.
Dentro do país de confiança, especifiquei a conta pela conta, uma dentro da permissão.
Vamos rapidamente dar à rua que ele só tem acesso e chamá-la de conta cruzada somente leitura e seguiremos em frente e criaremos
uma regra.
Então, o que fizemos na conta foi em frente e criamos uma regra somente leitura.
E dentro da relação de confiança, como sabem, acrescentamos o número da conta associada ao auxílio
desta conta.
Portanto, a partir desse relato de testemunha ocular, seremos capazes de assumir essa função e enfrentar as credenciais temporárias que
foram atribuídas à função somente leitura do contador.
Então, para fazer isso, vamos abrir o caso novamente.
E você tem o comando de Azuma.
Vamos explorar isso.
Então, novamente, é fazer uso da propriedade para que você tenha o papel de idealista assumindo e então você tem que especificar a área de
regra e as regras dizem Sinem.
Portanto, essas são as duas únicas coisas necessárias.
Então, vamos experimentar.
Portanto, vejo que os melhores ESPs assumem o papel seguido pela regra aqui em nenhuma regra, Aaron, terá que buscar a área de
regra.
Portanto, esta é a regra do contador e você também terá que especificar as regras.
Diga o nome, vamos chamá-lo de Espin.
E como esperado, novamente, basicamente nos deu o acesso secreto, manter a estação unida e esta chave
de acesso.
Essas credenciais que discutimos aqui também são as credenciais associadas à conta Rohloff
somente leitura.
Portanto, a partir dessas credenciais, você poderá realizar as operações na conta.
Agora, uma das arquiteturas comuns que você verá em ambientes de produção de muitas empresas
não é a do usuário final, mas a do Amron.
Então você vai ter o que vê duas instâncias, que vai ter no exterior.
E se o seu aplicativo dentro dessa instância fácil, deseja executar certas operações
no país doora da conta, então você criaria a arquitetura que estávamos discutindo agora.
Então, eu vou te dar um caso de valores reais.
Então, você sabe, uma das organizações com a qual tenho trabalhado na conta,
nós tínhamos um scanner de vulnerabilidade específico que costumava escanear as imagens do contêiner do X e todas as imagens do contêiner estavam
presentes na conta para uma conta.
No entanto, o scanner de vulnerabilidade estava presente na conta um.
Então o que costumávamos fazer, as duas instâncias fáceis em que o scanner de vulnerabilidade estava
presente, foi incrível e me disseram e a partir daí foi capaz de executar a operação de função de assumir SD na conta para
a Índia, o país e as credenciais que ele recebeu da operação Asurion.
Ele usa suas credenciais para escanear as imagens da maneira mais fácil e também olhar para as imagens que fazem
parte do cluster X.
Essa é uma arquitetura comum que você verá.
E esta é uma das melhores práticas de arquitetura quando se trata do Amarula em todas as contas.
Agora, antes de concluirmos, deixe-me mostrar a vocês uma coisa interessante, pois muitos usuários,
dizem que temos um Amusa, mas que eu sou um usuário para que ele execute a operação SD nas regras da
conta Idalis para existe um país.
Ele precisará de suas credenciais de longo prazo em sua estação de trabalho.
Portanto, essa não é a melhor maneira, porque se essas credenciais de longo prazo vazarem, novamente, estaremos de
volta ao ponto zero.
Portanto, o que você pode fazer é usar vários métodos relacionados a um único Sinon.
Vou dar um exemplo rapidamente aqui.
Portanto, o exemplo é semelhante ao que estamos vendo aqui, onde o usuário terá que se autenticar primeiro.
Então, vamos prosseguir e autenticar com relação a essa coisa que o portal Sinon irá atribuir.
Tudo bem.
Portanto, a partir daqui, ele pode selecionar a conta do Idalis em que deseja executar as operações.
Então, como estamos discutindo, você tem um usuário, ele não é um usuário, mas deseja realizar certas operações Seela
por conta de uma conta.
Agora, o que ele fará, ele primeiro fará login na página de login único e, em seguida, verá todas as contas às
quais tem acesso.
Nesse caso, ele tem acesso à conta de um dos líderes.
Então ele vai clicar nesta conta.
Vamos abri-lo rapidamente.
E existem duas opções aqui.
Um é o console de gerenciamento e o segundo é o teto.
Então, vamos manter o corretivo.
E você vê que a página de logon único recuperou automaticamente o conjunto de credenciais, que são a chave
de acesso, essa chave secreta e o token.
Então você vê que tem que acessar a chave.
Você tem a chave secreta e também o token da estação.
Portanto, nesta abordagem, o usuário, sem ter nenhuma credencial de longo prazo, ele pode ajustar essas
credenciais temporárias e pode usar essas credenciais para realizar certas operações na conta.
Portanto, novamente, isso também faz uso do espaço nos bastidores.
Excelente.
Essa é a visão geral de alto nível sobre SD.
Espero que esta breve introdução tenha dado uma ideia geral sobre a importância do serviço para que possamos
concluir este vídeo.
Espero que este vídeo tenha sido informativo para você.
E estou ansioso para ver você no próximo vídeo.