Olá a todos, e bem-vindos de volta.
Agora, no vídeo de hoje, vamos discutir sobre alguns dos conceitos e considerações importantes
que você precisa ter em mente se estiver planejando usar o centro de identidade do IAM.
Portanto, vamos em frente e comecemos.
Agora, um dos pré-requisitos importantes para o centro de identidade é que sua conta deve ser administrada
por uma organização "plus".
Agora, caso você tenha as organizações, você tem que garantir que todas as características estejam habilitadas como
parte da organização.
Entretanto, caso não tenha as organizações habilitadas, ao habilitar o IAM Identity center, você
pode optar por criar as organizações também.
Portanto, este é um processo bastante simples.
O segundo ponto importante e consideração está relacionado com a fonte de identidade.
Agora você tem que observar que se você já está gerenciando os usuários e grupos no Active Directory,
que geralmente você verá em muitas organizações, então como parte do centro de identidade,
é recomendável que você associe o Active Directory a ele.
Evite criar novos usuários e grupos na loja de identidade associada ao centro de identidade.
Desnecessáriamente, isso duplicará as coisas e tornará as coisas muito mais difíceis de gerenciar.
E o segundo ponto, como já sabemos, caso você não tenha uma loja de identidade centralizada, você também
tem a opção de criar os usuários e grupos diretamente como parte do centro de identidade.
A terceira parte importante está relacionada com os conjuntos de permissões em uma visão geral de alto nível.
Os conjuntos de permissões definem o nível de acesso que os usuários no centro de identidade têm às suas contas.
Por exemplo, você vê que existem dois usuários.
Você tem um usuário Alice, você tem um usuário Bob, você também tem um conjunto de permissões que faz parte do centro de identidade.
E nos conjuntos de permissão, você tem certos detalhes de acesso.
Por exemplo, Alice tem acesso apenas para leitura ao dev e à conta de palco.
Bob tem um acesso administrativo a todas as contas, dependendo das permissões estabelecidas.
Quando Alice ou Bob se logarem em seu portal de acesso, eles estarão vendo as contas apropriadas e as permissões
serão aplicadas de acordo.
Portanto, de fato, antes de prosseguirmos, vamos rapidamente analisar isto.
Agora, dentro do centro de identidade, você tem uma opção específica relacionada com os conjuntos de permissão.
Agora, se você clicar aqui, você verá que eu tenho uma chamada de permissão definida como acesso de administrador.
Nisso, tenho uma chamada específica de política gerenciada como administrador de acesso e como parte dos conjuntos de permissões.
Você também tem contas para que possa configurar quais contas você precisa integrar como parte de sua permissão
geral.
Além disso, caso queira, você também pode ir em frente e criar seu próprio conjunto de políticas.
Você pode criar uma política em linha, etc...
Muito bem.
Portanto, espero que com isso você tenha entendido o básico dos conjuntos de permissões.
Agora, antes de concluirmos, vamos olhar também para uma visão geral de alto nível sobre como todo o processo funciona.
Portanto, nesta fase, vamos supor que existem duas contas.
Você tem uma conta verde e você tem uma conta vermelha.
Agora a primeira parte é você implantar o centro de identidade.
Uma vez que o centro de identidade é implantado, você vai em frente e define os conjuntos de permissão.
Pode ser lido apenas com permissão, pode ser acesso de administrador e assim por diante.
E então, uma vez que os conjuntos de permissões são criados e associados à conta nos bastidores,
o que acontece é que esses conjuntos de permissões, criam um papel iam em cada uma das contas e do usuário.
Eles podem assumir esta função específica e podem entrar na conta e as permissões serão concedidas
de acordo.
Agora, deixe-me, de fato, mostrar-lhe isto rapidamente.
Assim como estamos discutindo que nosso conjunto de permissões de acesso de administrador tem uma política específica, o acesso de administrador
universitário aqui.
E isto está associado a duas contas.
Uma das contas é onde eu também estou logado.
Então vamos rapidamente ao console do IAM e ver como ele criou o papel.
Portanto, se eu for para as funções, você verá que há uma chamada específica de função reservada, portanto, a função de acesso de
administrador e se abrirmos esta função, ela terá a grade de acesso de administrador.
Portanto, estes são alguns dos indicadores importantes a serem observados especificamente para o centro de identidade.
E com isto terminará o vídeo de hoje.