Hallo und willkommen zurück.
Im heutigen Video werden wir über das IAM Identitätszentrum sprechen.
Jetzt auf einem hohen Niveau Überblick iam Identity Center, die ein Nachfolger des Single Sign On ist.
Es ermöglicht den zentralisierten Zugriff auf mehrere Konten und Anwendungen, die in den Unternehmen
laufen.
Dies ist auch in diesem Diagramm zu sehen, in dem Sie ein einziges IAM-Identitätszentrum haben und
sich von hier aus bei mehreren Anwendungen anmelden können, einschließlich der Konten, die Teil Ihrer
Organisation sind.
Einer der Vorteile ist auch hier, dass Sie nicht wirklich mehrere Zugangssätze pflegen müssen.
In einem traditionellen Unternehmen, das kein Single Sign On hat, hat ein Benutzer beispielsweise einen
Benutzernamen und ein Passwort für eine Anwendung wie Jenkins, einen separaten Benutzernamen und ein Passwort für ein separates
Benutzernamen und ein Passwort für das Personalverwaltungssystem und so weiter.
Anstatt für jede Anwendung in Ihrem Unternehmen einen eigenen Benutzer und ein eigenes Kennwort zu haben, verfügen
Sie über eine einzige Identität, mit der Sie sich bei allen Anwendungen in Ihrem Unternehmen anmelden können.
Aus diesem Grund handelt es sich eher um ein Konzept, das auf einer einzigen Anmeldung basiert.
Schauen wir uns also auch die grundlegenden Schritte an.
Was muss der Benutzer also tun?
Sie müssen sich bei dem mit dem Identitätszentrum verbundenen Zugangsportal anmelden.
Sobald sich der Benutzer anmeldet, werden ihm alle Konten und Anwendungen angezeigt, auf die
er Zugriff hat.
Von hier aus kann der Benutzer auf das Konto klicken, und er wird automatisch eingeloggt.
Großartig.
Bevor wir also weitermachen, sollten wir uns eine kurze Demo ansehen, um das Ganze besser zu verstehen.
Derzeit befinde ich mich in der IAM-Identitätskonsole, und hier sehen Sie, dass wir eine bestimmte Zugriffsportal-URL
haben.
Dies ist also die zentrale URL, bei der sich der Benutzer anmelden muss.
Und von hier aus können sie auf alle Konten und Anwendungen zugreifen.
Also lassen Sie uns das schnell eröffnen.
Im Inkognito-Modus fügen wir diese spezielle URL hinzu.
So sieht also das Zugangsportal aus.
Ich füge also einen Benutzer hinzu, den ich bereits konfiguriert habe, und gebe einmalig ein Passwort ein.
Dann können Sie auf Anmelden klicken.
In diesem Stadium sehen Sie, dass dieser Benutzer Zugriff auf zwei Konten hat.
Das bedeutet jedoch nicht immer, dass der Zugang zum Konto gewährt wird.
Auch der Zugriff auf andere Anwendungen kann einbezogen werden.
Wenn ich also hier klicke, sehen Sie, dass der Zugang zu zwei Konten möglich ist.
Wenn Alice sich bei dem Sandkasten-Konto anmelden möchte, müssen Sie nur hier klicken.
Sie haben zwei Möglichkeiten: Managementkonsole und CLA.
Öffnen wir also die Verwaltungskonsole.
Und wie Sie sehen, hat sich Alice hier erfolgreich angemeldet.
Lassen Sie uns das abschließen.
Nehmen wir nun an, dass Alice Zugang zu dem anderen Konto benötigt.
Alles, was Alice tun muss, ist, auf das Konto in der Verwaltungskonsole zu klicken.
Und Alice ist auch bei dem zweiten Konto angemeldet.
Großartig.
Ich hoffe, dass Sie mit diesem Überblick auf hohem Niveau verstanden haben, wie die einmalige Anmeldung
mit dem IM-Identitätszentrum erreicht werden kann.
Zu diesem Zeitpunkt hatten wir gerade ein Beispiel für eine.
Sie können jedoch auch verschiedene andere Anwendungen konfigurieren, wenn Sie dies wünschen.
Schauen wir uns das also auch schnell vom Identitätszentrum aus an.
Schauen Sie sich die Registerkarte Anwendungen an und fügen Sie die Anwendung schnell hinzu.
Jetzt gibt es mehrere vorintegrierte Anwendungen, die verfügbar sind, und wenn man sich die Liste ansieht, ist sie
ziemlich umfangreich.
Alle diese Anwendungen lassen sich problemlos in das Identitätszentrum integrieren, darunter auch GitHub
und verschiedene andere.
Wenn Sie nach Jenkins suchen, ist Jenkins auch als Teil von pre integrated.
Sie haben auch die Möglichkeit, eine benutzerdefinierte Anwendung hinzuzufügen, falls Sie diese in der vorintegrierten Anwendung nicht sehen. Sie können
hier auch eine benutzerdefinierte Anwendung hinzufügen.
Großartig.
Ich hoffe, Sie haben damit die grundlegenden Schritte verstanden, wie der Benutzer von einer zentralen Konsole
aus auf mehrere Konten zugreifen kann.
Eine der Fragen, die sich hier stellt, ist, wo dieser Benutzer Alice gespeichert ist.
Wird sie als Teil des IAM gespeichert?
Handelt es sich also um einen IM-Benutzer oder um einen für das Identitätszentrum spezifischen Benutzer?
Gehen wir der Sache auf den Grund.
Wenn Sie sich nun den gesamten Arbeitsablauf ansehen, haben Sie hier das Identitätszentrum, das die
Benutzeridentitäten von mehreren Entitäten abrufen kann.
Es kann Microsoft Active Directory sein.
Dies ist auch eines der üblichen Dinge, die Sie in vielen Organisationen oder Identitätszentren sehen werden, die auch ihren eigenen
Identitätsspeicher haben, in dem Sie den Benutzernamen und das Kennwort speichern können, und dieser Benutzername und dieses Kennwort
können eine Verbindung zum Zugriffsportal herstellen, von dem aus sie je nach Berechtigung eine Verbindung zu
den unterstützten Ressourcen herstellen können.
Wenn Sie sich die Benutzer auf der linken Seite ansehen, sehen
Sie, dass wir einen Benutzer namens Alice konfiguriert haben.
Beachten Sie, dass dies nicht mit dem IAM-Benutzer identisch ist.
Dabei handelt es sich nicht um einen IAM-Benutzer, sondern um einen Benutzer, der Teil des Identitätszentrums ist.
Sie können auch einfach einen Benutzer hinzufügen.
Abgesehen davon können Sie auch Gruppen integrieren. Organisationen, die bereits über Benutzer
verfügen, die z. B. als Teil von Microsoft Active Directory konfiguriert sind, können auch
diese problemlos integrieren.
Wenn Sie sich also die Identitätsquelle ansehen.
Ich möchte es Ihnen kurz zeigen.
Wenn ich also die Identitätsquelle ändere, haben Sie hier als erste Option das Verzeichnis der Identitätszentrale.
Das ist also etwas, das wir gerade gesehen haben.
Sie haben auch die Möglichkeit des Active Directory und Sie haben auch die Möglichkeit für externe Identitätsanbieter, die
Sie hier integrieren können.
Es ist also nicht notwendig, dass Sie alle Benutzer auf der Ebene des Identitätszentrums anlegen.
Eine weitere Sache, die ich Ihnen zeigen wollte, ist, dass die Einzelanmeldung mit dem CLA
ebenfalls sehr gut funktioniert.
Anstatt also die Zugangs- und Geheimschlüssel in der Anmeldedatei zu konfigurieren, etc. können sich die Single Sign On-Benutzer direkt authentifizieren
und die Schlüssel werden automatisch als Teil Ihrer Umgebung konfiguriert.
Lassen Sie mich Ihnen noch schnell das hier aus dem ClA zeigen, wenn ich schnell eine doppelte Konfiguration vornehme.
Hier werde ich also nach dem Namen der Sitzung gefragt.
Ich nenne es einfach einen Test.
Es wird nach der Start-URL gefragt.
Dies ist also nichts anderes als die URL, die wir in den Browser eingegeben haben, damit sich der Benutzer anmelden kann.
Schauen wir uns das schnell an, also kopieren wir diese URL.
Ich werde hier die Region hinzufügen.
Ich werde einfach sagen, dass wir im Osten sind.
Sie sehen, es gibt mehrere Optionen, die kommen, so dass Sie von hier wählen können.
Lassen Sie mich nur eins auswählen: den Osten.
Drücken wir die Eingabetaste.
Und jetzt im Browser hat es mich auf die Seite gebracht, so dass ich mich hier schnell anmelden kann.
Melden wir uns an.
Und alles, was Sie tun müssen, ist, auf Aloe zu klicken.
Raster.
Sie sehen also, dass die ClA nach den Anmeldedaten fragt, die ich konfigurieren möchte.
Es gibt zwei Konten, wenn Sie sich erinnern, sogar im Browser haben wir zwei Konten gesehen.
Wählen wir hier das Sandbox-Konto aus und drücken die Eingabetaste.
Und jetzt sehen Sie, dass alles konfiguriert ist.
Das bedeutet, dass Sie immer dann, wenn Sie einen CLI-Befehl ausführen wollen, diesen Profilparameter angeben
müssen.
Wenn ich das hier noch hinzufügen darf.
Damit wird die Auflistung der drei Bereiche angezeigt.
In diesem Stadium erhalten Sie eine leere Antwort, weil es keine drei Eimer in diesem speziellen Konto
gibt.
Dieser Befehl funktioniert jedoch einwandfrei.
Großartig.
Dies ist also auch der Aspekt der CLI-Integration.
In den meisten mittelgroßen bis großen Unternehmen ist die Einzelanmeldung bereits eingeführt
worden.
Es ist nicht notwendig, dass Sie das Identitätszentrum benutzen.
In den meisten Unternehmen wird das Identity Center nicht häufig verwendet.
Es gibt verschiedene andere, populärere Lösungen wie Okta und andere, die inzwischen weit verbreitet sind.
Ich erinnere mich noch daran, dass ich in meiner Anfangszeit als Systemadministrator die Hälfte der Zeit mit der Zugangsverwaltung
verbracht habe.
Sie fügen neue Benutzer hinzu, die einer Organisation beitreten.
Wenn die Benutzer die Organisation verlassen, entfernen Sie den Zugang und nicht nur den
Zugang zu den Konten, sondern auch zu allen Linux-Servern, den VPNs und anderen.
Doch nach der Umsetzung.
Alles, was Sie also tun müssen, ist, den Zugang dieses Benutzers aus der Lösung zu entfernen, und alles wird von
der Einzelanmeldung übernommen.
Und es macht das Leben viel einfacher.
Bevor wir zum Schluss kommen, wollen wir uns noch einige der Vorteile des Identitätszentrums ansehen.
Erstens können die Benutzer die Verzeichnisanmeldeinformationen für den einmaligen Zugriff auf mehrere Konten verwenden,
so dass die Benutzer nicht mehr für jedes US-Konto einen anderen Satz von Benutzernamen und Kennwörtern verwenden müssen.
Beachten Sie, dass Sie in größeren Organisationen Hunderte von Konten haben können, so dass Sie sich nicht unbedingt den Benutzernamen
und das Kennwort für alle Konten merken wollen.
Das ist also eine tolle Lösung.
Zweitens können Sie mit dem Identity Center auch den Single Sign On-Zugriff auf Ihre laufenden Anwendungen
erreichen.
Sie können auch ein Single-Sign-On-Basis-Zugang für die einfach zu Windows-Instanzen im Falle, wenn Sie dies auch sehr vorteilhaft
ist, können Sie auch aktivieren Sie die Single-Sign-On-Zugang zu Cloud-basierten Anwendungen, die SAML unterstützt.
Wir haben bereits gesehen, dass es mehrere vorintegrierte Anwendungen gibt.
Sie können auch Ihre eigenen Anwendungen hinzufügen, wenn Sie das möchten.
Dies ist also ein sehr umfassender Überblick über das Identitätszentrum, und damit wird das heutige Video abgeschlossen.