Hola a todos y bienvenidos de nuevo.
En el vídeo de hoy vamos a hablar del centro de identidad IAM.
Ahora en una visión general de alto nivel iam Identity center que es un sucesor del single sign on.
Permite el acceso centralizado a múltiples conjuntos de cuentas y a las aplicaciones que se ejecutan en las
organizaciones.
Ahora, esto también se puede ver en este diagrama específico en el que tienes un único centro de identidad IAM y desde
aquí puedes seguir adelante e iniciar sesión en múltiples conjuntos de aplicaciones, incluyendo las cuentas que forman
parte de tu organización.
Ahora uno de los beneficios de nuevo aquí es que usted realmente no tiene que mantener múltiples conjunto de acceso.
Por ejemplo, en una organización tradicional que no tenga un inicio de sesión único, verá que
un usuario tiene un nombre de usuario y una contraseña para una aplicación como Jenkins, un nombre de usuario
y una contraseña distintos para un sistema de gestión de recursos humanos, etc.
Así, en lugar de tener un usuario y una contraseña distintos para cada aplicación de tu organización, dispones de
un único conjunto de identidades y desde aquí puedes iniciar sesión en todas las aplicaciones de tu organización.
Por este motivo, se trata más bien de un enfoque basado en el inicio de sesión único.
Veamos también los pasos básicos.
¿Qué tiene que hacer el usuario?
Deben conectarse al portal de acceso asociado al centro de identidad.
Una vez que el usuario inicia sesión, se le presentarán todas las cuentas y las aplicaciones a las que
tiene acceso.
Y desde aquí el usuario puede hacer clic en la cuenta y se conectará automáticamente.
Estupendo.
Así que antes de seguir adelante, vamos a seguir adelante y tener una demostración rápida para entender esto en un mejor términos.
Ahora, actualmente estoy en la consola de identidad de IAM y dentro de aquí se ve que tenemos una URL específica del portal
de acceso.
Esta es la URL central a la que el usuario debe acceder.
Y desde aquí pueden acceder a todas las cuentas y aplicaciones.
Así que vamos a abrir esto rápidamente.
Y desde el modo incógnito, vamos a añadir esta URL específica.
Este es el aspecto del portal de acceso.
Así que permítanme añadir un usuario que ya he configurado y voy a añadir una contraseña una vez.
A continuación, puedes hacer clic en iniciar sesión.
Ahora, en esta etapa, verás que este usuario tiene acceso a dos cuentas.
Ahora bien, esto no siempre significa que se vaya a facilitar el acceso a la cuenta.
También se puede incluir el acceso de otras aplicaciones.
Así que si hago clic aquí, verá que el acceso a dos cuentas está disponible.
Ahora, si Alice quiere iniciar sesión en la cuenta sandbox, todo lo que hay que hacer es hacer clic
aquí.
Y tienes dos opciones consola de gestión y CLA.
Así que vamos a abrir la consola de administración.
Y ya ves, Alice se ha conectado con éxito aquí.
Ahora, cerremos esto.
Supongamos que Alice necesita acceder a la otra cuenta.
Lo único que tiene que hacer Alice es hacer clic en la cuenta en la consola de gestión.
Y Alice también está conectada a la segunda cuenta.
Estupendo.
Así que espero que con esta visión general de alto nivel, hayas entendido cómo se puede lograr la experiencia de inicio
de sesión único utilizando el centro de identidad IM.
Ahora, en esta etapa acabamos de tomar un ejemplo de un.
Sin embargo, también puede configurar varias otras aplicaciones en caso de que tenga.
Veámoslo ahora también rápidamente desde el Centro de Identidad.
Si nos fijamos en la pestaña de aplicaciones aquí, vamos a añadir rápidamente la aplicación.
Ahora hay múltiples aplicaciones pre integradas que están disponibles y si usted mira en la lista, la lista
es bastante grande.
Todas estas aplicaciones se pueden integrar fácilmente con el centro de identidades, como
GitHub y otras muchas.
Si usted busca Jenkins, Jenkins es también como parte de pre integrado.
También tienes la opción de añadir una aplicación personalizada en caso de que no la veas en pre integrado, también puedes
añadir una aplicación personalizada aquí.
Estupendo.
Así que espero que con esto hayas entendido los pasos básicos sobre cómo el usuario puede acceder de forma centralizada a múltiples
conjuntos de cuentas desde una consola central.
Una de las preguntas que surgen aquí es: ¿dónde se almacena el usuario Alice?
¿Se almacena como parte del IAM?
¿Se trata de un usuario de mensajería instantánea o de un usuario específico del centro de identidad?
Vamos a investigarlo.
Ahora, si nos fijamos en el flujo de trabajo en general, usted tiene el centro de identidad aquí y este centro de identidad puede
obtener las identidades de usuario de múltiples conjuntos de entidades.
Puede ser Microsoft Active Directory.
Esta es también una de las cosas comunes que usted verá en una gran cantidad de organización o centro de identidad también
tiene su propio almacén de identidad donde se puede almacenar el nombre de usuario y contraseña, y este nombre de usuario
y contraseña pueden conectarse al portal de acceso desde el que, dependiendo del permiso, que será
capaz de conectarse a los recursos soportados.
De hecho, permítanme mostrarles rápidamente esto ahora dentro del centro de identidad, si miran a
los usuarios a la izquierda en este momento, verán que tenemos un usuario llamado Alice que está configurado.
Ahora tenga en cuenta que esto es diferente del usuario IAM.
No se trata de un usuario IAM, sino de un usuario que forma parte del centro de identidades.
También puedes seguir adelante y añadir fácilmente un usuario.
También tiene una provisión de grupos que puede integrar aparte de eso, para las organizaciones que ya tienen
usuarios que están configurados como parte de Microsoft Active Directory por ejemplo, eso también es algo
que puede integrar fácilmente.
Así que cuando usted mira en la fuente de identidad.
Permítanme mostrarles rápidamente.
Así que si cambio la fuente de identidad, primera opción aquí tienes el directorio del centro de identidad.
Así que esto es algo que acabamos de ver.
También tienes la opción del Directorio Activo y también tienes la opción de proveedor de identidad externo,
que puedes integrar aquí.
Por lo tanto, no es necesario crear todos los usuarios en el centro de identidad.
Ahora, una cosa más que también quería mostrarle es que la experiencia general de inicio de sesión único
funciona bastante bien con el CLA también.
Así, en lugar de configurar las claves de acceso y secretas dentro del archivo de credenciales, etc. Los usuarios de inicio de sesión único pueden autenticarse
directamente y las claves se configurarán automáticamente como parte de su entorno.
De hecho, permítanme también mostrarles rápidamente esto ahora de la CIA, si hago rápidamente una doble configuración.
Aquí me pedirá el nombre de la sesión.
Permítanme llamarlo una prueba.
Le pedirá la URL de inicio.
Así que esto no es más que la URL que habíamos introducido en el navegador para que el usuario pudiera iniciar sesión.
Ahora vamos a echar un vistazo rápidamente, así que vamos a copiar esta URL.
Añadiré aquí la región.
Sólo diré que nosotros este.
Usted ve, hay múltiples opciones que vienen para que pueda seleccionar desde aquí.
Permítanme seleccionar nosotros Este uno.
Pulsemos enter.
Y ahora en el navegador me llevó a la página de modo que puedo entrar rápidamente aquí.
Vamos a registrarnos.
Y todo lo que tienes que hacer es hacer clic en aloe.
Rejilla.
Así que ahora en el ClA, ves que está preguntando cuáles son las credenciales que quiero configurar.
Hay dos cuentas, si recuerdas, incluso en el navegador solíamos ver dos cuentas.
Vamos a seleccionar cuenta sandbox aquí y voy a pulsar enter.
Y ahora ves que todo está configurado.
Así que está indicando que cada vez que desee ejecutar un comando CLI o tendrá que especificar es este parámetro
de perfil.
Así que si sólo voy a añadir esto aquí.
Esto mostrará el listado de los tres cubos.
En esta fase, está recibiendo una respuesta vacía principalmente porque no hay tres cubos en esta cuenta específica.
Sin embargo, este comando funciona perfectamente.
Estupendo.
Así que este es el aspecto de la integración CLI también.
Ahora bien, por lo general, en la mayoría de las organizaciones de tamaño mediano a grande, verá que se ha implantado el
inicio de sesión único.
No es necesario que utilice el centro de identidad.
De hecho, en la mayoría de las organizaciones no se suele utilizar el Centro de Identidad.
Hay otras soluciones más populares como Okta y otras que se utilizan mucho ahora.
Aún recuerdo mis primeros días como administrador de sistemas, en los que la mitad del tiempo lo dedicaba
a la gestión de accesos.
Se añaden nuevos usuarios que se unen a la organización.
Si los usuarios abandonan la organización, eliminas ese acceso y no sólo eliminas el
acceso a las cuentas, sino también de todos los servidores Linux, las VPN y demás.
Sin embargo, después de la aplicación.
Todo lo que tienes que hacer es eliminar el acceso de ese usuario de la solución y el inicio de sesión
único se encargará de todo.
Y hace la vida mucho más sencilla.
Antes de terminar, veamos algunas de las ventajas del centro de identidad.
En primer lugar, los usuarios pueden utilizar las credenciales del directorio para acceder a varias cuentas mediante un inicio
de sesión único, de modo que ya no tienen que mantener un conjunto diferente de nombre de usuario y contraseña para cada cuenta de EE. UU.
Tenga en cuenta que en las grandes organizaciones puede tener cientos de cuentas, por lo que realmente no querrá recordar el nombre
de usuario y la contraseña asociados a todas ellas.
Así que es una gran solución allí.
En segundo lugar, el centro de identidad también le permite lograr el acceso de inicio de sesión único a sus aplicaciones
en ejecución.
También puede lograr un inicio de sesión único en el acceso de base para el fácil a las instancias de Windows en caso de que si usted tiene esto también
es bastante beneficioso, también puede habilitar el inicio de sesión único en el acceso a las aplicaciones basadas en la nube
que soporta SAML.
Ya hemos visto que existen múltiples aplicaciones preintegradas.
Si lo desea, también puede añadir sus aplicaciones personalizadas.
Este es un resumen de muy alto nivel sobre el centro de identidad y con él concluiremos el vídeo
de hoy.