Bonjour, tout le monde, et bienvenue à nouveau.
Dans la vidéo d'aujourd'hui, nous allons aborder certains des concepts et considérations importants
que vous devez garder à l'esprit si vous envisagez d'utiliser le centre d'identité IAM.
Alors, allons-y et commençons.
Maintenant, l'une des conditions préalables importantes pour le centre d'identité est que votre compte doit être
géré par une organisation plus.
Maintenant, si vous avez des organisations, vous devez vous assurer que toutes les fonctionnalités sont activées dans le
cadre de l'organisation.
Cependant, si vous n'avez pas activé les organisations, lorsque vous activez le centre d'identité IAM, vous pouvez
choisir de créer les organisations également.
C'est donc un processus assez simple.
Le deuxième point important et la deuxième considération sont liés à la source d'identité.
Il faut noter que si vous gérez déjà les utilisateurs et les groupes dans l'Active Directory,
ce qui est généralement le cas dans de nombreuses organisations, il est recommandé
d'associer l'Active Directory au centre d'identité.
Évitez de créer de nouveaux utilisateurs et groupes dans le magasin d'identité associé au centre d'identité.
Cela fera inutilement double emploi et rendra les choses beaucoup plus difficiles à gérer.
Et le deuxième point, comme nous le savons déjà, dans le cas où vous n'avez pas de magasin d'identité centralisé, vous avez également
la possibilité de créer les utilisateurs et les groupes directement dans le cadre du centre d'identité.
La troisième partie importante concerne les ensembles d'autorisations à un haut niveau de vue d'ensemble.
Les ensembles d'autorisations définissent le niveau d'accès des utilisateurs du centre d'identité à leurs comptes.
Par exemple, vous voyez qu'il y a deux utilisateurs.
Vous avez un utilisateur Alice, vous avez un utilisateur Bob, vous avez également un ensemble de permissions qui fait partie du centre
d'identité.
Et dans les ensembles d'autorisations, vous avez certains ensembles de détails d'accès.
Par exemple, Alice a un accès en lecture seule au compte dev et stage.
Bob a un accès administrateur à tous les comptes en fonction des ensembles de permissions.
Lorsque Alice ou Bob se connectera à son portail d'accès, il verra les comptes appropriés et les autorisations
seront appliquées en conséquence.
En fait, avant de poursuivre, examinons rapidement ce point.
Maintenant, dans le centre d'identité, vous avez une option spécifique liée aux ensembles d'autorisations.
Maintenant, si vous cliquez ici, vous verrez que j'ai un appel de permission comme un accès administrateur.
Dans ce cas, j'ai un appel de politique gérée spécifique en tant qu'accès administrateur et en tant que partie des ensembles d'autorisations.
Vous disposez également de comptes, ce qui vous permet de configurer les comptes à intégrer dans le cadre de votre autorisation
globale.
En outre, si vous le souhaitez, vous pouvez également créer votre propre ensemble de politiques.
Vous pouvez créer une politique en ligne, etc.
Très bien.
J'espère donc qu'avec ceci vous avez compris les bases des ensembles de permission.
Avant de conclure, voyons également un aperçu de haut niveau du fonctionnement de l'ensemble du processus.
Donc, à ce stade, supposons qu'il y a deux comptes.
Vous avez un compte vert et vous avez un compte rouge.
Maintenant, la première partie est de déployer le centre d'identité.
Une fois le centre d'identité déployé, vous allez définir les ensembles de permissions.
Il peut s'agir d'un accès en lecture seule, d'un accès en tant qu'administrateur, etc.
Puis, une fois que les ensembles d'autorisations sont créés et qu'ils sont associés au compte
en coulisses, ces ensembles d'autorisations créent un rôle iam dans chacun des comptes et des utilisateurs.
Ils peuvent assumer ce rôle spécifique et se connecter au compte et les autorisations seront accordées en
conséquence.
Maintenant, laissez-moi, en fait, vous montrer rapidement ceci.
Donc, comme nous discutons que notre ensemble de permission d'accès administrateur a une politique spécifique, accès
administrateur collège ici.
Et ceci est associé à deux comptes.
L'un des comptes est celui où je suis également connecté.
Passons rapidement à la console IAM et voyons comment elle a créé le rôle.
Donc si je vais dans les rôles, vous voyez qu'il y a un appel de rôle spécifique qui est réservé, donc le rôle d'accès administrateur
et si nous ouvrons ce rôle il a la grille d'accès administrateur.
Voilà donc quelques-uns des points importants à noter spécifiquement pour le centre d'identité.
Et c'est ainsi que se termine la vidéo d'aujourd'hui.