Olá a todos, e bem-vindos de volta.
Agora, no vídeo de hoje, vamos discutir sobre o centro de identidade do IAM.
Agora com uma visão geral de alto nível iam Identity center, que é um sucessor do sinal único ligado.
Ele permite o acesso centralizado a múltiplos conjuntos de contas e às aplicações que estão em execução dentro
das organizações.
Agora, isto também pode ser visto neste diagrama específico onde você tem um único centro de identidade IAM
e a partir daqui você pode ir em frente e entrar em múltiplos conjuntos de aplicações, incluindo as contas que fazem
parte de sua organização.
Agora um dos benefícios aqui novamente é que você não precisa realmente manter um conjunto múltiplo de acessos.
Por exemplo, em uma organização tradicional que não tem um único sinal, você verá que um usuário
tem um nome de usuário e senha para aplicação como Jenkins, nome de usuário e senha separados para um nome de usuário
e senha separados para o sistema de gerenciamento de RH e assim por diante.
Assim, em vez de ter um usuário e senha separados para cada aplicação em sua organização, você tem um único
conjunto de identidade e a partir daí você pode fazer login em todas as aplicações de sua organização.
E esta é a razão pela qual se trata mais de um único sinal sobre a abordagem baseada.
Portanto, vamos também analisar os passos básicos.
Então, o que o usuário tem que fazer?
Eles têm que entrar no portal de acesso associado com o centro de identidade.
Uma vez que o usuário faça o login, serão apresentadas ao usuário todas as contas e aplicações às quais
ele tem acesso.
E a partir daqui o usuário pode clicar na conta e eles serão automaticamente logados.
Ótimo.
Portanto, antes de prosseguirmos, vamos em frente e fazer uma rápida demonstração para entender isto em termos melhores.
Agora, atualmente estou no console de identidade do IAM e aqui você vê que temos uma URL específica de portal
de acesso.
Portanto, esta é a URL central na qual o usuário precisa fazer login.
E a partir daqui podem acessar todas as contas e aplicações.
Portanto, vamos abrir isto rapidamente.
E a partir do modo incógnito, vamos adicionar esta URL específica.
Portanto, é assim que o portal de acesso se parece.
Então, deixe-me adicionar um usuário que já tenha configurado e acrescentarei uma senha uma vez.
Em seguida, você pode clicar em entrar.
Agora, nesta fase, você verá que este usuário tem acesso a duas contas.
Agora, isso nem sempre significa que o acesso à conta será fornecido.
O acesso de outras aplicações também pode ser incluído.
Portanto, se eu clicar aqui, você verá que duas contas de acesso estão disponíveis.
Agora, se Alice quiser entrar na conta sandbox, tudo o que precisa ser feito é clicar
aqui.
E você tem duas opções de console de gerenciamento e CLA.
Portanto, vamos abrir o console de gerenciamento.
E veja, Alice fez login com sucesso aqui.
Agora, vamos fechar isto.
Agora, digamos que Alice precisa ter acesso à outra conta.
Tudo o que a Alice precisa fazer, basta clicar sobre a conta no console de gerenciamento.
E Alice também está logada na segunda conta.
Ótimo.
Portanto, espero que com isto em uma visão geral de alto nível, você tenha entendido como o único sinal de experiência
pode ser alcançado usando o centro de identidade IM.
Agora, nesta fase, tínhamos acabado de tomar um exemplo de um.
No entanto, você também pode configurar várias outras aplicações, caso você tenha.
Por isso, vamos também analisar rapidamente agora a partir do Centro de Identidade.
Se você olhar a guia de aplicações aqui, vamos adicionar rapidamente a aplicação.
Agora há múltiplas aplicações pré-integradas que estão disponíveis e, se você olhar para a lista, a lista
é bastante grande.
Assim, todas essas aplicações podem ser facilmente integradas ao centro de identidade, incluindo
GitHub e várias outras.
Se você procurar por Jenkins, Jenkins também faz parte da pré-integração.
Você também tem a opção de adicionar uma aplicação personalizada no caso de não vê-la pré-integrada, você também pode
adicionar uma aplicação personalizada aqui.
Ótimo.
Portanto, espero que com isso você tenha entendido os passos básicos sobre como o usuário pode acessar de forma centralizada vários
conjuntos de contas a partir de um console central.
Agora uma das perguntas que vem aqui é onde este usuário Alice está armazenado?
Ele é armazenado como parte do IAM?
Então este é um usuário IM ou é um usuário específico do centro de identidade?
Vamos em frente e analisar o assunto.
Agora, se você olhar para o fluxo de trabalho geral, você tem o centro de identidade aqui e este centro de identidade pode ir
buscar as identidades dos usuários a partir de vários conjuntos de entidades.
Pode ser o Microsoft Active Directory.
Esta é também uma das coisas comuns que você verá em muita organização ou centro de identidade também tem
sua própria loja de identidade onde você pode armazenar o nome de usuário e a senha, e este nome de usuário
e senha podem se conectar ao portal de acesso do qual, dependendo da permissão, eles serão
capazes de se conectar aos recursos suportados.
Então, na verdade, deixe-me também mostrar rapidamente isto agora dentro do centro de identidade, se
você olhar para os usuários à esquerda nesta fase, verá que temos um usuário chamado Alice que está configurado.
Agora note que isto é diferente do usuário do IAM.
Este não é um usuário do IAM, é um usuário que faz parte do centro de identidade.
Você também pode ir em frente e adicionar facilmente um usuário.
Você também tem uma provisão de grupos que você pode integrar além disso, para as organizações que já têm
usuários configurados como parte do Microsoft Active Directory, por exemplo, que também é algo que
você pode integrar facilmente.
Portanto, quando se investiga a fonte de identidade.
Deixe-me mostrar-lhe rapidamente.
Portanto, se eu mudar a fonte de identidade, a primeira opção aqui é ter o diretório do centro de identidade.
Portanto, isto é algo que acabamos de ver.
Você também tem a opção do Active Directory e também tem a opção de fornecedor de identidade externa, que
você pode integrar aqui.
Portanto, não é necessário criar todos os usuários no nível do centro de identidade.
Agora, mais uma coisa que eu também queria mostrar a vocês é que o único sinal de experiência em geral
funciona muito bem também com o CLA.
Portanto, em vez de configurar as chaves de acesso e secretas dentro do arquivo de credenciais, etc. O sinal único nos usuários pode autenticar diretamente
e as chaves serão automaticamente configuradas como parte de seu ambiente.
Na verdade, deixe-me também mostrar rapidamente isto agora da CIA, se eu fizer uma dupla configuração rapidamente.
Por isso, aqui vai me perguntar o nome da sessão.
Deixe-me chamá-lo apenas de teste.
Ele solicitará a URL de início.
Portanto, este não é nada além da URL que tínhamos inserido no navegador para que o usuário pudesse fazer o login.
Agora vamos analisar rapidamente, então vamos copiar esta URL.
Vou acrescentar aqui a região.
Direi apenas um oriental.
Veja, há várias opções que estão chegando para que você possa selecionar a partir daqui.
Deixe-me apenas nos selecionar o Leste.
Vamos pressionar para entrar.
E agora no navegador me levou para a página do so, para que eu possa rapidamente entrar aqui.
Vamos nos inscrever.
E tudo o que você tem que fazer é clicar em aloe.
Grade.
Portanto, agora na CIA, você vê que ela está perguntando quais são as credenciais que eu quero configurar.
Há duas contas, se você se lembra, mesmo no navegador que usamos para ver duas contas.
Vamos selecionar aqui a conta sandbox e eu vou apenas pressionar enter.
E agora você vê que tudo está configurado.
Portanto, está afirmando que sempre que você quiser executar um comando CLI ou você terá que especificar é este parâmetro
de perfil.
Portanto, se eu apenas acrescentar isto aqui.
Assim, isto mostrará a listagem dos três baldes.
Nesta fase, você está recebendo uma resposta vazia principalmente porque não há três baldes nesta contabilidade específica.
No entanto, este comando está funcionando perfeitamente bem.
Ótimo.
Portanto, este é também o aspecto da integração CLI.
Agora, geralmente na maioria das organizações de médio e grande porte, você verá um único sinal que
foi implementado.
Não é necessário que você tenha que usar o centro de identidade.
De fato, na maioria das organizações você verá que o Identity center não é comumente usado.
Existem várias outras soluções mais populares como a Okta e outras que são amplamente utilizadas atualmente.
Ainda me lembro nos meus dias iniciais em que eu trabalhava como administrador de sistemas metade do tempo usado
para entrar na gestão de acesso.
Você adiciona novos usuários que estão ingressando na organização.
Se os usuários estão saindo da organização, você remove esse acesso e não apenas remove
o acesso para as contas, mas também de todos os servidores Linux, das VPNs e outros.
Entretanto, após a implementação.
Portanto, tudo o que você terá que fazer é remover o acesso desse usuário da solução e tudo é cuidado
pelo sinal único ligado.
E isso torna a vida muito mais simples.
Agora, antes de concluirmos, vamos analisar alguns dos benefícios do centro de identidade.
A primeira é que os usuários podem usar as credenciais do diretório para um único sinal no acesso a várias contas,
de modo que os usuários não tenham mais que manter um conjunto diferente de nome de usuário e senha para cada conta nos EUA.
Observe que em organizações maiores você pode ter centenas de contas, portanto você não quer realmente lembrar o nome
de usuário e a senha associados a todas elas.
Assim é uma grande solução.
Em segundo lugar, o centro de identidade também permite que você alcance o sinal único no acesso às suas aplicações que estão
em execução.
Você também pode conseguir um único sinal no acesso de base para as instâncias fáceis de Windows, no caso de que isso também seja
bastante benéfico, você também pode habilitar o sinal único no acesso às aplicações baseadas em nuvem que
suportam SAML.
Já vimos que existem múltiplas aplicações pré-integradas que estão disponíveis.
Você também pode adicionar suas aplicações personalizadas, se desejar.
Portanto, esta é uma visão geral de alto nível sobre o centro de identidade e com isto concluirá o vídeo
de hoje.