Y bienvenidos de nuevo a este video del que hablaremos sobre el servicio de seguridad AWB,
también conocido como DSD, ya que es un servicio bastante importante y muy interesante.
Y si trabaja en el entorno de producción en los EE. UU. S. , entonces definitivamente estás viendo esto
directa o indirectamente.
Así que sigamos adelante y entendamos SPSS.
Ahora, antes de hablar sobre esto, repasemos rápidamente cómo funciona ADM.
Así que supongamos que tiene dos instancias fáciles y tiene un depósito estable y fácil de instanciar, desea
realizar ciertas operaciones en estos tres depósitos para que pueda ser una lista, portabilidad de operaciones,
etc.
Ahora, hay dos formas principales en las que es fácil realizar operaciones instantáneas en el depósito S3.
Una es la forma de las claves del eje comestibles.
Entonces, su núcleo duro, las credenciales a largo plazo dentro de su instancia AC2, o puede hacer uso de ellas.
Y ahora la mayoría de las organizaciones se cambian a AM como parte de las mejores prácticas.
Entonces, ¿Qué haces?
Sigue adelante y crea Abdool y eso, me han dicho, tendrá ciertas políticas.
Así que supongamos que tiene una política de solo lectura de tres, así como la política de solo lectura fácil y
la conecta.
Paso a las dos instancias fáciles.
Entonces, el analista estaba conectado a las dos instancias fáciles que ves que dos instancias podrán
realizar las operaciones según lo definido en las políticas que se adjuntaron a la que ahora estoy detrás de escena.
Este inscrito adjunto a la equidistancia proporcionará ciertas guedes de acceso, cierta seguridad y el token de la estación a través de los
metadatos a los fáciles de instantáneos y esa clave secreta de acceso y el token está siendo utilizado
por Seelie en todas sus aplicaciones para realizar las operaciones en el Idalis. recurso.
Así que echémosle un vistazo rápido para que el concepto de pedido sea mucho más claro.
Ahora, dentro de la consola, veo dos instancias de runnicles, fáciles de tener en cuenta y
esta instancia tiene un rollo fácil de evanescente.
Ahora, si miras al abogado de Amdo, este y Will tiene una política, que es que Amazon tiene tres accesos de solo
lectura.
Así que conectarse a lo fácil a instantáneo a través del acceso.
Si rápidamente hace un poco más de ellis ', podrá ver que todo está funcionando dependiendo de las
políticas que se han adjuntado.
Ahora la pregunta que surge es cómo es exactamente la capacidad de mantenimiento capaz de realizar estas
operaciones porque necesitará autenticarse para que esta operación funcione.
Entonces, como sabemos, lo que estoy haciendo ayuda aquí.
Sin embargo, en el backend, la regla I am proporcionará metadatos, que básicamente contienen la clave de acceso, el secreto, la
clave y el token.
Entonces, si rápidamente hace una llamada a los metadatos y actualmente ve que nos estamos refiriendo al
pase de lista, es para tener un SSN y si presiona y estos son la salida, no dentro de la salida, tiene
el acceso, Gidi, tienes la consulta secreta y tienes el token.
Entonces, estas son las cosas de backend que realmente se utilizan como parte de los aspectos relacionados con la autenticación.
Entonces, cuando tenga su aplicación, que se está ejecutando en esta instancia, puede hacer uso de
estas tres cosas para autenticarse.
Entonces, incluso cuando digo que estoy realmente conectado a la instancia C2 en el descortezado, todavía tiene la clave de acceso, el secreto,
la clave y el token.
Sin embargo, recuerde que estas cosas son diferentes de las credenciales a largo plazo que normalmente
se generan para Amusa.
Entonces, volviendo a nuestra diapositiva, la responsabilidad de generar esas credenciales temporales, que fueron la clave
de acceso secreta que obtuvo Tolkan, es responsabilidad de este servicio de token seguro.
Entonces, el SD es realmente responsable de generar esas credenciales.
Así que ahora sigamos adelante y discutamos más sobre testiest ahora siguiendo los términos de nuestra definición.
Eatables Espers es un servicio web que le permite solicitar credenciales privilegiadas, limitadas y temporales para los usuarios de
IAM o para los usuarios federados que puedan estar presentes dentro de la organización.
Ahora, una parte importante para recordar aquí es esta palabra temporal.
Por lo tanto, las autorizaciones de seguridad temporales son a corto plazo y caducan después de una cierta duración.
Entonces, las credenciales que acabamos de ver de la SSA para cancelar esas credenciales son temporales.
Y después de cierto tiempo, se reemplazarán automáticamente con las credenciales más nuevas.
Ahora, dado que tienen una vida útil limitada, esa rotación ya no es explícita.
Ahora, en general, cada vez que crea grandes credenciales que están en
Siskind asociadas secretamente con Amusa, muchas quejas son que después de tres meses, todos los usuarios deben
reemplazar sus AmEx en seguridad, principalmente porque las otras credenciales a largo plazo tienen otras credenciales
que son generado con el de corto plazo, lo que significa que tal vez después de unas horas esa inteligencia cambiaría.
Ahora, esa es la principal diferencia entre un arreglo a largo y uno a corto plazo.
Ahora, recuerde que estas autorizaciones definitivamente funcionan.
Entonces, si copia estas credenciales a su computadora portátil, podrá realizar todas las operaciones que estaban
asociadas con la regla de IBM.
Así que averigüémoslo rápidamente.
Estoy en mi Seela en mi computadora portátil, así que sigamos adelante y abramos las credenciales de Idalis aquí.
Y tienes el predeterminado, el acceso y el secreto.
Entonces, estas son básicamente las credenciales a largo plazo.
Así que esto es algo que realmente no estamos analizando en este momento, pasando por alto las credenciales a
corto plazo.
Así que llamemos a este perfil como un espacio.
Y primero, definamos el eje de acceso a comestibles que definirá la clave secreta de acceso a comestibles y también
definirá la devastación.
Entonces lo primero que vamos a copiar es este acceso a Kiddi.
Lo siguiente copiará la seguridad.
Y el último, que es el token de la estación.
Deja que Scoppetta.
Y estará aquí.
Así que seguiré adelante y lo diré ahora, cuando lo haga rápidamente con el historial y con el perfil de un CD,
verá que puede realizar las operaciones.
Y esta operación se debe principalmente a esta clave de acceso, clave secreta en ese órgano.
Ahora, mientras comenta que estas son credenciales temporales y después de algún tiempo se rotarán.
Por lo que también le muestra cuál es la última hora actualizada.
Y también le muestra cuál es el tiempo de vencimiento asociado con el verde de discriminación.
Así que espero que en un alto nivel o hayas entendido lo que hace una lanza.
Así que analicémoslo en términos de la perspectiva arquitectónica donde puede tener los usuarios de AYAM, puede
tener los usuarios filtrados.
Entonces estos son los dos ejemplos que hemos tomado y que pueden solicitar al servicio de espionaje.
Por lo tanto, este servicio de MSDS generará estas credenciales de seguridad temporales y estas credenciales se
devolverán a los usuarios finales.
Así que analicemos también la posibilidad de que un usuario pueda llamar al servicio de solicitud para generar credenciales de
seguridad temporales.
Veamos también eso.
Entonces, si ingresa a la referencia de la línea de comandos, tiene la SD y hay ciertos comandos disponibles o usted
es el que nos interesa aquí es la estación de entrada KUKAN.
Entonces, si observa la descripción, el token de la estación de puerta, devuelve un conjunto de credenciales temporales para
él.
Amusa es muy similar a la arquitectura, como que el mismo usuario seguirá adelante y solicitará un
conjunto de credenciales temporales y el servicio SD se las devolverá.
Ahora, en este tipo de arquitectura, el usuario de IAM necesitará una credencial a largo plazo.
Por lo tanto, necesita acceso en claves secretas como parte de la autenticación, así como el aspecto
relacionado con la autorización para SD Green.
Volviendo a la CLIA, actualmente tengo un interés a largo plazo en su perfil predeterminado y estos
están asociados con el usuario de IAM que tiene el privilegio de administrador y lo mantenemos simple por el
momento.
Así que ahora sigamos adelante y corramos este año.
Así que lo veo como un token de decisión temporal.
Y si bajas, también puedes especificar la duración.
Lo que estamos discutiendo es que SPSS genera las autorizaciones de seguridad temporales, eso significa
que expirará y usted puede especificar la duración de esa expiración.
Entonces, si miras esta opción o año específico, entonces el tiempo mínimo es de 15 minutos y el tiempo máximo
es de 36 horas que puedes definir.
Así que actualmente todos estos son parámetros opcionales.
Entonces, si ejecutamos este comando, debería darle las credenciales aquí ahora como se esperaba y muy similar a
las del empleador.
Tienes una clave secreta.
Obtuviste el token de sesión y la clave de acceso.
Entonces, estas son básicamente las credenciales que fueron generadas por los CD.
Entonces, si lo ve, también tiene el vencimiento asociado.
Entonces esta es la arquitectura de alto nivel.
Ahora, nuevamente, el que estábamos discutiendo en este momento donde el usuario está usando sus credenciales a largo
plazo para generar credenciales temporales.
Por lo general, esto no se usa en el entorno de producción.
Hay otras formas, como el inicio de sesión único y la autenticación samel, que generalmente se usan y se usan fuera
de la escuela para el video de hoy.
Así que lo mantenemos simple para que entendamos la perspectiva arquitectónica.
Ahora, otra arquitectura popular que usa el espacio es básicamente el acceso cruzado donde tienes la
regla en la cuenta uno y que yo inscribo tiene una relación de confianza con otra cuenta cruzada.
Soy rol en cuenta a una cuenta, y desde esta me inscribo.
Puede continuar y obtener las credenciales asociadas con las reglas en la cuenta a una cuenta de una manera similar.
Digamos que tiene Amusa en la cuenta uno y existe una relación de confianza entre la cuenta uno y la
cuenta dos.
Entonces este usuario de IAM podrá realizar la operación Ausubel en Read-Only o Facundo y el administrador de la cuenta,
y podrá buscar las credenciales temporales asociadas a estas reglas para realizar
ciertas operaciones.
Echemos un vistazo rápido a estos.
Entonces, actualmente en un navegador diferente, tengo una nueva cuenta aquí.
Avancemos rápidamente y creemos una regla de cuentas cruzadas, entonces.
Dentro del país en el que confiar, especifiqué la cuenta por la cuenta, una dentro del permiso.
Démosle rápidamente a la calle a la que solo accede y llamémosla como de solo lectura de cuenta cruzada y seguiremos adelante y crearemos
una regla.
Entonces, lo que hicimos en la cuenta seguimos adelante y creamos una regla de solo lectura.
Y dentro de la relación de confianza, como saben, agregamos el número de cuenta asociado con la ayuda de
esta cuenta.
Entonces, a partir de este relato de un testigo ocular, podremos asumir este rol y enfrentar las credenciales temporales que
se asignaron al rol de solo lectura del contador.
Entonces, para hacer eso, abramos el caso nuevamente.
Y tienes el mando de Azuma.
Exploremos esto.
Entonces, nuevamente, está haciendo uso del patrimonio, por lo que tiene el rol de asumir el idealista y luego debe especificar el área de la
regla y las reglas dicen Sinem.
Así que estas son las únicas dos cosas que se requieren.
Así que probémoslo.
Entonces veo que los mejores ESP asumen el papel seguido por la regla aquí, pero la regla, Aaron, tendrá que buscar el área de
la regla.
Entonces, esta es la regla del contador y también tendrá que especificar las reglas.
Di el nombre, llamémoslo Espin.
Y como era de esperar, nuevamente, básicamente nos ha dado el acceso secreto, mantener la estación junta y esta clave
de acceso.
Entonces, estas credenciales que estábamos discutiendo aquí, también son las credenciales asociadas con la cuenta Rohloff de
solo lectura.
Entonces, a partir de estas credenciales, podrá realizar las operaciones en la cuenta.
Ahora bien, una de las arquitecturas comunes que verá en los entornos de producción de muchas
empresas no es la del usuario final, sino la de Amron.
Entonces tendrás lo que ves en dos instancias, que lo tendrán en el extranjero.
Y si su aplicación dentro de esa instancia fácil, quiere realizar ciertas operaciones en
la cuenta de un país, entonces crearía la arquitectura que estábamos discutiendo hace un momento.
Así que les daré un caso de valores reales.
Entonces, ya sabes, una de las organizaciones con las que he estado trabajando dentro de
la cuenta, una, teníamos un escáner de vulnerabilidad específico que solía escanear las imágenes del contenedor de X y todas las imágenes del contenedor estaban
presentes en la cuenta de una cuenta.
Sin embargo, el escáner de vulnerabilidades estaba presente en la cuenta uno.
Entonces, lo que solíamos hacer, las dos instancias fáciles en las que estaba presente el escáner
de vulnerabilidades, fue increíble y me dijeron que desde allí pudo realizar la operación de asumir el rol de SD en la cuenta de
la India, el país y las credenciales que que recibió de la operación Asurion.
Utiliza sus credenciales para escanear las imágenes más fáciles y también para mirar las imágenes que forman parte
del grupo X.
Esa es una arquitectura común que verá.
Y esta es una de las arquitecturas de mejores prácticas cuando se trata de Amarula en todas las cuentas.
Ahora, antes de concluir, permítanme mostrarles una cosa interesante, porque muchos usuarios, dicen que
tenemos un Amusa, pero que yo soy un usuario para que él realice la operación SD en las reglas de la cuenta
de Idalis para hay un pais.
Necesitará sus credenciales a largo plazo dentro de su estación de trabajo.
Entonces esa no es la mejor manera, porque si esas credenciales a largo plazo se filtran, entonces nuevamente, estamos de
regreso al punto cero.
Entonces, lo que puede hacer es utilizar varios métodos relacionados con Sinon único.
Así que rápidamente les daré un ejemplo aquí.
Entonces, el ejemplo es similar a lo que estamos viendo aquí, donde el usuario tendrá que autenticarse primero.
Así que sigamos adelante y autentiquemos contra esta cosa que el portal Sinon hará asignando.
Está bien.
Entonces, desde aquí, puede seleccionar la cuenta de Idalis que quiera para realizar las operaciones.
Entonces, como estamos discutiendo, tiene un usuario, no es un usuario, pero quiere realizar ciertas operaciones
de Seela en una cuenta.
Ahora, lo que hará, primero iniciará sesión en el inicio de sesión único en la página y luego verá todas las cuentas a
las que tiene acceso.
En este caso, tiene acceso a la cuenta de uno de los líderes.
Entonces hará clic en esta cuenta.
Abrámoslo rápidamente.
Y aquí hay dos opciones.
Uno es la consola de administración y el segundo es el techo.
Así que sigamos con el corrector.
Y ve que el inicio de sesión único en la página recupera automáticamente el conjunto de credenciales, que son la clave
de acceso, esta clave secreta y el token.
Entonces ves que tienes que acceder a la clave.
Tienes la clave secreta y el token de la estación.
Entonces, en este enfoque, el usuario, sin tener credenciales a largo plazo, puede ajustar estas credenciales
temporales y puede usar estas credenciales para realizar ciertas operaciones en la cuenta.
Entonces, nuevamente, esto también hace uso del espacio detrás de escena.
Excelente.
Así que esa es la descripción general de alto nivel sobre SD.
Espero que esta breve introducción les haya dado una idea general sobre la importancia del servicio para que
concluya este video.
Espero que este video haya sido informativo para ti.
Y espero verte en el próximo video.