Bonjour, tout le monde, et bienvenue à nouveau.
Dans la vidéo d'aujourd'hui, nous allons parler du centre d'identité IAM.
Maintenant, à un haut niveau de vue d'ensemble, iam Identity center qui est un successeur de l'authentification unique.
Il permet l'accès centralisé à plusieurs ensembles de comptes et aux applications qui fonctionnent au sein des
organisations.
Cela peut également être observé dans ce diagramme spécifique où vous avez un centre d'identité IAM unique et
à partir duquel vous pouvez vous connecter à plusieurs ensembles d'applications, y compris les comptes qui font
partie de votre organisation.
L'un des avantages de ce système est que vous n'avez pas besoin de maintenir plusieurs accès.
Par exemple, dans une organisation traditionnelle qui ne dispose pas d'une authentification unique,
vous verrez qu'un utilisateur a un nom d'utilisateur et un mot de passe pour une application comme Jenkins, un nom d'utilisateur
et un mot de passe distincts pour un système de gestion des RH, etc.
Ainsi, au lieu d'avoir un utilisateur et un mot de passe distincts pour chaque application de votre organisation, vous disposez
d'un seul ensemble d'identité et, à partir de là, vous pouvez vous connecter à toutes les applications de votre organisation.
Et c'est la raison pour laquelle il s'agit plutôt d'une approche basée sur l'authentification unique.
Examinons donc aussi les étapes de base.
Alors, que doit faire l'utilisateur ?
Ils doivent se connecter au portail d'accès associé au centre d'identité.
Une fois que l'utilisateur s'est connecté, tous les comptes et les applications auxquels il a accès lui
sont présentés.
Et à partir de là, l'utilisateur peut cliquer sur le compte et il sera automatiquement connecté.
Super.
Avant de poursuivre, faisons une démonstration rapide pour mieux comprendre.
Actuellement, je suis dans la console d'identité IAM et vous voyez ici que nous avons une URL de portail d'accès
spécifique.
Il s'agit donc de l'URL centrale à laquelle l'utilisateur doit se connecter.
Et de là, ils peuvent accéder à tous les comptes et applications.
Alors, ouvrons rapidement ce dossier.
Et depuis le mode incognito, ajoutons cette URL spécifique.
Voici donc à quoi ressemble le portail d'accès.
Je vais donc ajouter un utilisateur que j'ai déjà configuré et je vais ajouter un mot de passe une fois.
Ensuite, vous pouvez cliquer sur s'identifier.
Maintenant, à ce stade, vous verrez que cet utilisateur a accès à deux comptes.
Maintenant, cela ne signifie pas toujours que l'accès au compte sera fourni.
L'accès à d'autres applications peut également être inclus.
Donc si je clique ici, vous verrez que l'accès à deux comptes est disponible.
Maintenant, si Alice veut se connecter au compte sandbox, tout ce qu'il y a à faire est de cliquer
ici.
Et vous avez deux options : console de gestion et CLA.
Alors ouvrons la console de gestion.
Et vous voyez, Alice s'est connectée avec succès ici.
Maintenant, fermons ça.
Maintenant, disons que Alice a besoin d'accéder à l'autre compte.
Tout ce qu'Alice doit faire, c'est cliquer sur le compte dans la console de gestion.
Et Alice est aussi connectée au deuxième compte.
Super.
J'espère qu'avec cet aperçu de haut niveau, vous avez compris comment l'expérience d'authentification unique
peut être réalisée à l'aide du centre d'identité IM.
Maintenant, à ce stade, nous venons de prendre un exemple de.
Cependant, vous pouvez également configurer diverses autres applications au cas où vous en auriez.
Examinons maintenant rapidement la situation depuis le Centre d'identité.
Si vous regardez dans l'onglet des applications ici, ajoutons rapidement l'application.
Il existe aujourd'hui de nombreuses applications préintégrées et si vous regardez la liste, elle
est assez longue.
Toutes ces applications peuvent donc être facilement intégrées au centre d'identité, y compris
GitHub et d'autres.
Si vous cherchez Jenkins, Jenkins fait aussi partie du pré intégré.
Vous avez également la possibilité d'ajouter une application personnalisée si vous ne la voyez pas dans le pré intégré, vous pouvez
également ajouter une application personnalisée ici.
Super.
J'espère qu'avec ceci vous avez compris les étapes de base sur la façon dont l'utilisateur peut accéder de manière centralisée à plusieurs
ensembles de comptes à partir d'une console centrale.
L'une des questions qui se posent ici est de savoir où est stocké cet utilisateur Alice ?
Est-il stocké dans le cadre de l'IAM ?
S'agit-il d'un utilisateur IM ou d'un utilisateur spécifique au centre d'identité ?
Allons-y et examinons la question.
Maintenant, si vous regardez dans le flux de travail global, vous avez le centre d'identité ici et ce centre d'identité peut récupérer
les identités des utilisateurs à partir de plusieurs ensembles d'entités.
Il peut s'agir de Microsoft Active Directory.
C'est également l'une des choses communes que vous verrez dans beaucoup d'organisations ou le centre d'identité a également
son propre magasin d'identité où vous pouvez stocker le nom d'utilisateur et le mot de passe, et ce nom d'utilisateur et le
mot de passe peuvent se connecter au portail d'accès à partir duquel, selon la permission, ils seront en
mesure de se connecter aux ressources supportées.
Donc, en fait, laissez-moi vous montrer rapidement ceci maintenant dans le centre d'identité, si vous regardez
les utilisateurs sur la gauche à ce stade, vous voyez que nous avons un utilisateur appelé Alice qui est configuré.
Notez maintenant que ceci est différent de l'utilisateur IAM.
Il ne s'agit pas d'un utilisateur IAM, mais d'un utilisateur qui fait partie du centre d'identité.
Vous pouvez également ajouter facilement un utilisateur.
Vous disposez également d'une provision de groupes que vous pouvez intégrer ; en outre, pour les organisations qui ont déjà
des utilisateurs configurés dans le cadre de Microsoft Active Directory par exemple, c'est également quelque chose
que vous pouvez facilement intégrer.
Donc quand vous regardez dans la source d'identité.
Laissez-moi vous montrer rapidement.
Donc si je change la source d'identité, la première option ici vous avez le répertoire du centre d'identité.
C'est donc quelque chose que nous venons de voir.
Vous avez aussi l'option de l'Active Directory et vous avez aussi l'option du fournisseur d'identité externe, que
vous pouvez intégrer ici.
Il n'est donc pas nécessaire de créer tous les utilisateurs au niveau du centre d'identité.
Une autre chose que je voulais également vous montrer est que l'expérience globale de l'authentification unique
fonctionne également très bien avec l'ALC.
Ainsi, au lieu de configurer les clés d'accès et les clés secrètes dans le fichier d'informations d'identification, etc. Les utilisateurs de l'authentification unique peuvent s'authentifier
directement et les clés seront automatiquement configurées dans le cadre de votre environnement.
En fait, permettez-moi de vous montrer rapidement cette image de la ClA, si je fais une double configuration.
Alors voilà, ça va me demander le nom de la session.
Je vais juste appeler ça un test.
Il vous demandera l'URL de départ.
Ce n'est donc rien d'autre que l'URL que nous avions saisie dans le navigateur pour que l'utilisateur puisse se connecter.
Maintenant, regardons rapidement ce qu'il en est, alors copions cette URL.
Je vais ajouter ici la région.
Je vais juste dire nous l'Est un.
Vous voyez, il y a de multiples options qui sont à venir afin que vous puissiez choisir ici.
Laissez-moi juste sélectionner l'Est.
Appuyons sur Entrée.
Et maintenant dans le navigateur il m'a pris à la page ainsi, donc je peux rapidement me connecter ici.
Identifions-nous.
Et tout ce que vous avez à faire, c'est de cliquer sur aloe.
Grille.
Donc maintenant dans la ClA, vous voyez qu'il demande quelles sont les informations d'identification que je veux configurer.
Il y a deux comptes, si vous vous souvenez, même dans le navigateur, nous avions l'habitude de voir deux comptes.
Sélectionnons le compte sandbox ici et j'appuierai juste sur entrée.
Et maintenant vous voyez que tout est configuré.
Ainsi, chaque fois que vous voulez exécuter une commande CLI, vous devez spécifier ce paramètre
de profil.
Donc si je peux juste ajouter ceci ici.
Cela va donc montrer la liste des trois seaux.
À ce stade, vous obtenez une réponse vide, principalement parce qu'il n'y a pas trois seaux dans ces comptes spécifiques.
Cependant, cette commande fonctionne parfaitement bien.
Super.
Il s'agit donc également de l'aspect d'intégration du CLI.
En général, dans la plupart des organisations de taille moyenne à grande, l'authentification unique
a été mise en œuvre.
Il n'est pas nécessaire d'utiliser le centre d'identité.
En fait, dans la plupart des organisations, vous verrez que le centre d'identité n'est pas couramment utilisé.
Il existe d'autres solutions plus populaires comme Okta et d'autres qui sont largement utilisées aujourd'hui.
Je me souviens encore qu'à mes débuts, lorsque je travaillais en tant qu'administrateur système, la moitié de mon temps était
consacrée à la gestion des accès.
Vous ajoutez de nouveaux utilisateurs qui rejoignent l'organisation.
Si les utilisateurs quittent l'organisation, vous supprimez cet accès et non seulement
l'accès aux comptes, mais aussi à tous les serveurs Linux, aux VPN et autres.
Cependant, après avoir mis en œuvre.
Il vous suffit donc de supprimer l'accès de cet utilisateur à la solution et tout est pris en charge par
l'authentification unique.
Et cela rend la vie beaucoup plus simple.
Avant de conclure, examinons certains des avantages du centre d'identité.
Tout d'abord, les utilisateurs peuvent utiliser les informations d'identification de l'annuaire pour l'authentification unique de plusieurs
comptes. Ainsi, les utilisateurs ne doivent plus conserver un ensemble différent de nom d'utilisateur et de mot de passe pour chaque compte américain.
Notez que dans les grandes organisations, vous pouvez avoir des centaines de comptes, et vous n'avez donc pas vraiment envie de vous souvenir du nom
d'utilisateur et du mot de passe associés à chacun d'eux.
Il s'agit donc d'une excellente solution.
Deuxièmement, le centre d'identité vous permet également d'obtenir l'accès par signature unique à vos applications en cours
d'exécution.
Vous pouvez également obtenir un accès à la base d'authentification unique pour les instances Windows faciles à utiliser. Si vous avez cette possibilité,
vous pouvez également activer l'authentification unique pour les applications basées sur le cloud qui prennent en charge
SAML.
Nous avons déjà vu qu'il existe de multiples applications pré intégrées.
Vous pouvez également ajouter vos applications personnalisées dans le cas si vous le souhaitez.
Il s'agit donc d'une vue d'ensemble de très haut niveau sur le centre d'identité et c'est ainsi que se termine la vidéo d'aujourd'hui.