Hai, semuanya, dan selamat datang kembali.
Sekarang, dalam video hari ini, kita akan membahas tentang pusat identitas IAM.
Sekarang pada tinjauan umum tingkat tinggi iam Identity center yang merupakan penerus dari sistem masuk tunggal.
Hal ini memungkinkan akses terpusat ke beberapa set akun dan aplikasi yang berjalan di dalam
organisasi.
Sekarang, ini juga dapat dilihat pada diagram khusus ini di mana Anda memiliki satu pusat identitas IAM
dan dari sini Anda dapat melanjutkan dan masuk ke beberapa set aplikasi, termasuk akun yang merupakan bagian
dari organisasi Anda.
Nah, salah satu keuntungannya lagi di sini adalah Anda tidak perlu memelihara banyak akses.
Sebagai contoh, dalam organisasi tradisional yang tidak memiliki sistem masuk tunggal, Anda akan melihat
bahwa pengguna memiliki nama pengguna dan kata sandi untuk aplikasi seperti Jenkins, nama pengguna dan kata sandi terpisah
untuk nama pengguna dan kata sandi terpisah untuk sistem manajemen SDM, dan seterusnya.
Jadi, alih-alih memiliki pengguna dan kata sandi yang terpisah untuk setiap aplikasi dalam organisasi Anda,
Anda memiliki satu set identitas dan dari sini Anda bisa masuk ke semua aplikasi dalam organisasi Anda.
Dan inilah alasan mengapa ini lebih merupakan pendekatan berbasis tanda tunggal.
Jadi, mari kita lihat juga langkah-langkah dasarnya.
Jadi, apa yang harus dilakukan pengguna?
Mereka harus masuk ke portal akses yang terkait dengan pusat identitas.
Setelah pengguna masuk, pengguna akan disajikan dengan semua akun dan aplikasi yang dapat
mereka akses.
Dan dari sini pengguna dapat mengklik akun tersebut dan secara otomatis akan masuk.
Bagus.
Jadi, sebelum kita melangkah lebih jauh, mari kita lihat demo singkat untuk memahami hal ini secara lebih baik.
Sekarang, saat ini saya berada di konsol identitas IAM dan di dalam sini Anda dapat melihat bahwa kami memiliki URL portal
akses tertentu.
Jadi, ini adalah URL pusat yang harus digunakan pengguna untuk masuk.
Dan dari sini mereka dapat mengakses semua akun dan aplikasi.
Jadi, mari kita buka dengan cepat.
Dan dari mode penyamaran, mari kita tambahkan URL khusus ini.
Jadi, seperti inilah tampilan portal akses.
Jadi, izinkan saya menambahkan pengguna yang sudah saya konfigurasikan dan saya akan menambahkan kata sandi satu kali.
Kemudian Anda dapat mengklik masuk.
Sekarang, pada tahap ini, Anda akan melihat bahwa pengguna ini memiliki akses ke dua akun.
Namun, ini tidak selalu berarti bahwa akses akun akan diberikan.
Akses aplikasi lain juga dapat disertakan.
Jadi jika saya klik di sini, Anda akan melihat bahwa akses dua akun tersedia.
Sekarang, jika Alice ingin masuk ke akun sandbox, yang perlu dilakukan hanyalah mengklik di
sini.
Dan Anda memiliki dua opsi konsol manajemen dan CLA.
Jadi, mari kita buka konsol manajemen.
Dan Anda lihat, Alice sudah berhasil masuk di sini.
Sekarang, mari kita tutup ini.
Sekarang, katakanlah Alice membutuhkan akses ke akun lainnya.
Yang perlu dilakukan Alice, cukup klik pada akun di konsol manajemen.
Dan Alice juga masuk ke akun kedua.
Bagus.
Jadi saya harap dengan gambaran umum tingkat tinggi ini, Anda memahami bagaimana pengalaman sistem masuk tunggal
dapat dicapai dengan menggunakan pusat identitas IM.
Sekarang, pada tahap ini kita baru saja mengambil contoh a.
Namun demikian, Anda juga dapat mengonfigurasi berbagai aplikasi lain jika ada.
Jadi, mari kita lihat lebih jauh dari Pusat Identitas.
Jika Anda melihat ke tab aplikasi di sini, mari kita tambahkan aplikasi dengan cepat.
Sekarang ada beberapa aplikasi pra-integrasi yang tersedia dan jika Anda melihat ke dalam daftar, daftarnya
cukup besar.
Jadi semua aplikasi ini bisa Anda integrasikan dengan mudah dengan pusat identitas, termasuk GitHub dan berbagai
aplikasi lainnya.
Jika Anda mencari Jenkins, Jenkins juga merupakan bagian dari pre integrated.
Anda juga memiliki opsi untuk menambahkan aplikasi khusus jika Anda tidak melihatnya di pra-terintegrasi, Anda juga
dapat menambahkan aplikasi khusus di sini.
Bagus.
Jadi, saya harap dengan ini Anda memahami langkah-langkah dasar tentang bagaimana pengguna dapat mengakses beberapa
akun secara terpusat dari konsol pusat.
Sekarang, salah satu pertanyaan yang muncul di sini adalah, di manakah pengguna Alice ini disimpan?
Apakah disimpan sebagai bagian dari IAM?
Jadi, apakah ini pengguna IM atau pengguna khusus untuk pusat identitas?
Mari kita lanjutkan dan lihat lebih dalam.
Sekarang, jika Anda melihat alur kerja secara keseluruhan, Anda memiliki pusat identitas di sini dan pusat identitas
ini dapat mengambil identitas pengguna dari beberapa set entitas.
Ini bisa berupa Microsoft Active Directory.
Ini juga merupakan salah satu hal umum yang akan Anda lihat di banyak organisasi atau pusat identitas juga memiliki
toko identitasnya sendiri di mana Anda dapat menyimpan nama pengguna dan kata sandi, dan nama pengguna dan kata
sandi ini dapat terhubung ke portal akses yang darinya, tergantung pada izinnya, mereka dapat
terhubung ke sumber daya yang didukung.
Jadi sebenarnya, izinkan saya juga menunjukkan kepada Anda sekarang di dalam pusat identitas, jika Anda melihat pengguna
di sebelah kiri pada tahap ini, Anda akan melihat bahwa kami memiliki satu pengguna bernama Alice yang telah dikonfigurasi.
Sekarang perhatikan bahwa ini berbeda dengan pengguna IAM.
Ini bukan pengguna IAM, ini adalah pengguna yang merupakan bagian dari pusat identitas.
Anda juga dapat menambahkan pengguna dengan mudah.
Anda juga memiliki ketentuan grup yang dapat Anda integrasikan selain itu, untuk organisasi yang sudah memiliki pengguna
yang dikonfigurasikan sebagai bagian dari Microsoft Active Directory sebagai contoh, itu juga sesuatu yang dapat
Anda integrasikan dengan mudah.
Jadi, ketika Anda melihat ke dalam sumber identitas.
Mari saya tunjukkan dengan cepat.
Jadi, jika saya mengubah sumber identitas, opsi pertama di sini Anda memiliki direktori pusat identitas.
Jadi, ini adalah sesuatu yang baru saja kita lihat.
Anda juga memiliki opsi Direktori Aktif dan Anda juga memiliki opsi untuk penyedia identitas eksternal, yang dapat
Anda integrasikan di sini.
Jadi, Anda tidak perlu membuat semua pengguna di tingkat pusat identitas.
Nah, satu hal lagi yang juga ingin saya tunjukkan kepada Anda adalah bahwa pengalaman sistem masuk tunggal secara keseluruhan
juga bekerja dengan cukup baik dengan CLA.
Jadi, alih-alih mengonfigurasi akses dan kunci rahasia di dalam file kredensial, dll. pengguna sistem masuk tunggal dapat langsung mengautentikasi
dan kunci akan secara otomatis dikonfigurasikan sebagai bagian dari lingkungan Anda.
Bahkan, izinkan saya juga segera menunjukkannya kepada Anda sekarang dari CLA, jika saya akan segera melakukan konfigurasi ganda.
Jadi, ini dia akan menanyakan nama sesi.
Saya sebut saja ini sebagai ujian.
Ini akan meminta URL awal.
Jadi, ini tidak lain adalah URL yang telah kita masukkan ke dalam peramban agar pengguna dapat masuk.
Sekarang mari kita lihat dengan cepat, jadi mari salin URL ini.
Saya akan menambahkan wilayahnya di sini.
Saya hanya akan mengatakan kami yang di Timur.
Anda lihat, ada beberapa opsi yang akan datang sehingga Anda dapat memilih dari sini.
Biar saya pilihkan yang Timur saja.
Mari kita tekan enter.
Dan sekarang di peramban, saya dibawa ke halaman jadi, jadi saya bisa dengan cepat masuk ke sini.
Mari masuk.
Dan yang harus Anda lakukan adalah mengklik lidah buaya.
Grid.
Jadi sekarang di dalam ClA, Anda melihat bahwa ia menanyakan kredensial mana yang ingin saya konfigurasikan.
Ada dua akun, jika Anda ingat, bahkan di browser kita biasa melihat dua akun.
Mari kita pilih akun sandbox di sini dan saya akan menekan enter.
Dan sekarang, Anda melihat semuanya sudah terkonfigurasi.
Jadi, ini menyatakan bahwa setiap kali Anda ingin menjalankan perintah CLI atau Anda harus menentukan parameter
profil ini.
Jadi, saya hanya akan menambahkan ini di sini.
Jadi, ini akan menunjukkan daftar tiga ember.
Pada tahap ini Anda mendapatkan respons kosong terutama karena tidak ada tiga bucket di akun khusus
ini.
Namun demikian, perintah ini bekerja dengan sangat baik.
Bagus.
Jadi, ini adalah aspek integrasi CLI juga.
Sekarang, umumnya di sebagian besar organisasi ukuran menengah hingga besar, Anda akan melihat single sign on yang telah
diimplementasikan.
Anda tidak perlu menggunakan pusat identitas.
Faktanya, di sebagian besar organisasi, Anda akan melihat pusat identitas tidak umum digunakan.
Ada berbagai solusi lain yang lebih populer seperti Okta dan lainnya yang banyak digunakan sekarang.
Saya masih ingat di masa-masa awal saya bekerja sebagai administrator sistem, separuh dari waktu saya digunakan
untuk menangani manajemen akses.
Anda menambahkan pengguna baru yang bergabung dengan organisasi.
Jika pengguna keluar dari organisasi, Anda menghapus akses tersebut dan tidak hanya menghapus
akses ke dalam akun, tetapi juga dari semua server Linux, VPN, dan lainnya.
Namun, setelah diimplementasikan.
Jadi, yang harus Anda lakukan adalah menghapus akses pengguna tersebut dari solusi dan semuanya ditangani
oleh sistem masuk tunggal.
Dan itu membuat hidup jauh lebih sederhana.
Sekarang, sebelum kita menyimpulkan, mari kita lihat beberapa manfaat dari pusat identitas.
Pertama, pengguna dapat menggunakan kredensial direktori untuk akses masuk tunggal ke beberapa akun
sehingga pengguna tidak perlu lagi menyimpan nama pengguna dan kata sandi yang berbeda untuk setiap akun AS.
Perhatikan bahwa dalam organisasi yang lebih besar, Anda bisa memiliki ratusan akun, jadi Anda tidak perlu mengingat nama pengguna
dan kata sandi yang terkait dengan semuanya.
Begitu juga dengan solusi yang bagus di sana.
Kedua, pusat identitas juga memungkinkan Anda untuk mendapatkan akses sistem masuk tunggal ke aplikasi yang sedang
berjalan.
Anda juga dapat mencapai akses basis single sign on untuk kemudahan pada instance Windows jika Anda memiliki ini juga cukup
bermanfaat, Anda juga dapat mengaktifkan akses single sign on ke aplikasi berbasis cloud yang mendukung
SAML.
Kita telah melihat bahwa ada beberapa aplikasi pra-terintegrasi yang tersedia.
Anda juga dapat menambahkan aplikasi khusus jika Anda menginginkannya.
Jadi, ini adalah gambaran umum tingkat tinggi tentang pusat identitas dan dengan ini akan mengakhiri video
hari ini.