Ciao a tutti e bentornati.
Nel video di oggi discuteremo alcuni dei concetti e delle considerazioni importanti
da tenere a mente se si intende utilizzare il centro di identità IAM.
Quindi iniziamo a lavorare.
Ora, uno dei prerequisiti importanti per l'identity center è che il vostro account deve essere gestito
da un'organizzazione plus.
Se si dispone di organizzazioni, è necessario assicurarsi che tutte le funzioni siano abilitate come parte dell'organizzazione.
Tuttavia, se non sono state abilitate le organizzazioni, quando si abilita lo IAM Identity center, si
può scegliere di creare anche le organizzazioni.
Si tratta quindi di un processo piuttosto semplice.
Il secondo punto e considerazione importante è legato all'identità della fonte.
Ora è necessario notare che se si gestiscono già gli utenti e i gruppi in Active Directory,
come accade generalmente in molte organizzazioni, si raccomanda di associare
l'Active Directory al centro di identità.
Evitare di creare nuovi utenti e gruppi nell'archivio identità associato al centro identità.
Inutilmente, si duplicheranno le cose e renderanno le cose molto più difficili da gestire.
E il secondo punto, come già sappiamo, nel caso in cui non si disponga di un archivio di identità centralizzato,
si ha anche la possibilità di creare gli utenti e i gruppi direttamente come parte dell'identity center.
La terza parte importante riguarda gli insiemi di permessi in una panoramica di alto livello.
I set di autorizzazioni definiscono il livello di accesso degli utenti del centro di identità ai loro account.
Ad esempio, si vede che ci sono due utenti.
Avete un utente Alice, avete un utente Bob, avete anche un set di permessi che fa parte del centro di identità.
E nei set di permessi sono presenti alcuni dettagli di accesso.
Ad esempio, Alice ha un accesso di sola lettura all'account dev e stage.
Bob ha accesso come amministratore a tutti gli account, a seconda dei set di permessi.
Quando Alice o Bob accedono al loro portale di accesso, vedranno gli account appropriati e le autorizzazioni
saranno applicate di conseguenza.
Prima di procedere, quindi, diamo un'occhiata veloce a questo aspetto.
Ora, all'interno del centro identità, è disponibile un'opzione specifica relativa ai set di permessi.
Ora, se fate clic qui, vedrete che ho un permesso impostato come accesso amministratore.
In questo caso, ho una chiamata di politica gestita specifica come accesso dell'amministratore e come parte dei set di permessi.
Avete anche degli account, per cui potete configurare quali account integrare come parte dell'autorizzazione complessiva.
Inoltre, se lo desiderate, potete anche creare una serie di criteri personalizzati.
È possibile creare un criterio in linea, ecc.
Va bene.
Spero quindi che abbiate capito le basi dei set di permessi.
Prima di concludere, diamo un'occhiata a una panoramica di alto livello sul funzionamento dell'intero processo.
A questo punto, supponiamo che ci siano due conti.
Avete un conto verde e un conto rosso.
La prima parte consiste nell'implementare l'identity center.
Una volta distribuito il centro di identità, si procede alla definizione dei set di permessi.
Può trattarsi di un permesso di sola lettura, di un accesso come amministratore e così via.
Una volta creati i set di permessi e associati all'account dietro le
quinte, questi set di permessi creano un ruolo iam in ciascun account e utente.
Possono assumere questo ruolo specifico e accedere all'account e le autorizzazioni saranno concesse di
conseguenza.
Permettetemi, infatti, di mostrarvi rapidamente questo.
Quindi, come stiamo discutendo, il nostro set di permessi per l'accesso dell'amministratore ha una politica specifica, l'accesso dell'amministratore
del college.
E questo è associato a due conti.
Uno degli account è quello in cui ho effettuato l'accesso.
Andiamo quindi rapidamente alla console IAM e vediamo come è stato creato il ruolo.
Quindi, se vado nei ruoli, si vede che c'è una chiamata di ruolo specifica riservata, il ruolo di accesso dell'amministratore
e se apriamo questo ruolo ha la griglia di accesso dell'amministratore.
Queste sono alcune delle indicazioni importanti da tenere presenti, in particolare per il centro di identità.
E con questo si conclude il video di oggi.