Hai, semuanya, dan selamat datang kembali.
Sekarang, dalam video hari ini, kita akan membahas tentang beberapa konsep dan pertimbangan penting
yang perlu Anda ingat jika Anda berencana untuk menggunakan pusat Identitas IAM.
Jadi, mari kita lanjutkan dan mulai.
Sekarang, salah satu prasyarat penting untuk pusat identitas adalah akun Anda harus dikelola
oleh organisasi plus.
Sekarang, jika Anda memiliki organisasi, Anda harus memastikan bahwa semua fitur diaktifkan sebagai bagian
dari organisasi.
Namun, jika Anda tidak memiliki organisasi yang diaktifkan, saat Anda mengaktifkan pusat Identitas IAM,
Anda dapat memilih untuk membuat organisasi juga.
Jadi, ini adalah proses yang cukup mudah.
Poin dan pertimbangan penting kedua terkait dengan sumber identitas.
Sekarang Anda harus memperhatikan bahwa jika Anda sudah mengelola pengguna dan grup di Direktori Aktif,
yang umumnya akan Anda lihat di banyak organisasi, maka sebagai bagian dari pusat identitas,
Anda disarankan untuk mengasosiasikan Direktori Aktif dengannya.
Hindari membuat pengguna dan grup baru di penyimpanan identitas yang terkait dengan pusat identitas.
Jika tidak perlu, ini akan menduplikasi banyak hal dan akan membuat segalanya menjadi lebih sulit untuk dikelola.
Dan poin kedua, seperti yang telah kita ketahui, jika Anda tidak memiliki penyimpanan identitas terpusat, Anda
juga memiliki opsi untuk membuat pengguna dan grup secara langsung sebagai bagian dari pusat identitas.
Bagian penting ketiga terkait dengan set izin pada tinjauan tingkat tinggi.
Set izin menentukan tingkat akses yang dimiliki pengguna di pusat identitas ke akun mereka.
Misalnya, Anda melihat ada dua pengguna.
Anda memiliki pengguna Alice, Anda memiliki pengguna Bob, Anda juga memiliki set izin yang merupakan bagian dari pusat
identitas.
Dan dalam set izin, Anda memiliki serangkaian detail akses tertentu.
Sebagai contoh, Alice memiliki akses hanya baca ke akun dev dan stage.
Bob memiliki akses admin ke semua akun tergantung pada pengaturan izinnya.
Ketika Alice atau Bob masuk ke portal akses mereka, mereka akan melihat akun yang sesuai
dan izin akan diterapkan.
Jadi sebenarnya, sebelum kita lanjutkan, mari kita bahas hal ini dengan cepat.
Sekarang, di dalam pusat identitas, Anda memiliki opsi khusus yang terkait dengan set izin.
Sekarang, jika Anda klik di sini, Anda akan melihat bahwa saya memiliki satu izin yang ditetapkan sebagai akses administrator.
Dalam hal ini, saya memiliki panggilan kebijakan terkelola khusus sebagai akses administrator dan sebagai bagian dari set
izin.
Anda juga memiliki akun sehingga Anda dapat mengonfigurasi akun mana yang perlu diintegrasikan sebagai bagian dari keseluruhan
izin Anda.
Selain itu, jika Anda mau, Anda juga dapat melanjutkan dan membuat kebijakan Anda sendiri.
Anda dapat membuat kebijakan inline, dll..
Baiklah.
Jadi, saya harap dengan ini, Anda sudah memahami dasar-dasar set izin.
Sekarang, sebelum kita menyimpulkan, mari kita lihat juga gambaran umum tentang bagaimana keseluruhan proses bekerja.
Jadi pada tahap ini, mari kita asumsikan ada dua akun.
Anda memiliki akun hijau dan Anda memiliki akun merah.
Sekarang bagian pertama adalah Anda menerapkan pusat identitas.
Setelah pusat identitas diterapkan, Anda dapat melanjutkan dan menentukan set izin.
Bisa berupa izin hanya baca, bisa berupa akses administrator dan sebagainya.
Dan kemudian setelah set izin dibuat dan dikaitkan dengan akun di belakang layar, yang terjadi
adalah bahwa set izin ini, itu menciptakan peran iam ke dalam masing-masing akun dan pengguna.
Mereka dapat mengambil peran khusus ini dan mereka dapat masuk ke akun dan izin akan diberikan sesuai
dengan itu.
Sekarang, izinkan saya menunjukkannya kepada Anda dengan cepat.
Jadi, seperti yang kita bahas bahwa set izin akses administrator kita memiliki kebijakan khusus, akses administrator
perguruan tinggi di sini.
Dan ini terkait dengan dua akun.
Salah satu akun adalah tempat saya juga masuk.
Jadi, mari kita segera masuk ke konsol IAM dan melihat bagaimana peran tersebut dibuat.
Jadi jika saya masuk ke role, Anda bisa melihat ada satu panggilan role tertentu yang dicadangkan, jadi role akses administrator
dan jika kita membuka role ini maka akan ada kisi-kisi akses administrator.
Jadi, ini adalah beberapa petunjuk penting yang perlu diperhatikan secara khusus untuk pusat identitas.
Dan dengan ini akan mengakhiri video hari ini.