Hola a todos y bienvenidos de nuevo.
Ahora, en el video de hoy, vamos a discutir sobre algunos de los conceptos y consideraciones importantes que
usted necesita tener en cuenta si usted está planeando utilizar el centro de identidad IAM.
Así que vamos a empezar.
Ahora bien, uno de los requisitos previos importantes para el centro de identidad es que su cuenta debe ser gestionada
por una organización plus.
Ahora, en caso de que tenga las organizaciones, usted tiene que asegurarse de que todas las características están habilitadas como
parte de la organización.
Sin embargo, en caso de que no tenga habilitadas las organizaciones, cuando habilite el centro de identidades de
IAM, puede optar por crear también las organizaciones.
Así que es un proceso bastante sencillo.
El segundo punto y consideración importantes están relacionados con la fuente de identidad.
Ahora tienes que tener en cuenta que si ya estás gestionando los usuarios y grupos en el Directorio Activo,
lo que generalmente verás en muchas organizaciones, entonces como parte del centro de identidad,
se recomienda que asocies el Directorio Activo con él.
Evite crear nuevos usuarios y grupos en el almacén de identidades asociado al centro de identidades.
Duplicará innecesariamente las cosas y dificultará mucho su gestión.
Y el segundo punto, como ya sabemos, en caso de que no dispongas de un almacén de identidades centralizado, también
tienes la opción de crear los usuarios y grupos directamente como parte del centro de identidades.
La tercera parte importante está relacionada con los conjuntos de permisos en una visión general de alto nivel.
Los conjuntos de permisos definen el nivel de acceso que los usuarios del centro de identidad tienen a sus cuentas.
Por ejemplo, puede ver que hay dos usuarios.
Tienes un usuario Alice, tienes un usuario Bob, también tienes un conjunto de permisos que forma parte del centro de
identidad.
Y en los conjuntos de permisos tienes cierto conjunto de detalles de acceso.
Por ejemplo, Alice tiene acceso de sólo lectura a la cuenta dev y stage.
Bob tiene acceso de administrador a todas las cuentas en función de los conjuntos de permisos.
Cuando Alice o Bob inicien sesión en su portal de acceso, verán las cuentas correspondientes y los permisos
se aplicarán en consecuencia.
Así que, de hecho, antes de continuar, vamos a examinar rápidamente esto.
Ahora, dentro del centro de identidad, tiene una opción específica relacionada con los conjuntos de permisos.
Ahora, si usted hace clic aquí, usted verá que tengo un conjunto de permiso de llamada como un acceso de administrador.
En esto, tengo una llamada de política gestionada específica como el acceso de administrador y como parte de los conjuntos de permisos.
También tiene cuentas para que pueda configurar qué cuentas necesita integrar como parte de su permiso
general.
Aparte de eso, en caso de que lo desee, también puede seguir adelante y crear su propio conjunto de políticas.
Puede crear una política en línea, etc.
De acuerdo.
Así que espero que con esto hayas entendido lo básico de los conjuntos de permisos.
Antes de terminar, veamos también un resumen de alto nivel sobre cómo funciona todo el proceso.
Así que en esta etapa, vamos a suponer que hay dos cuentas.
Tienes una cuenta verde y otra roja.
Ahora la primera parte es desplegar el centro de identidad.
Una vez desplegado el centro de identidades, se procede a definir los conjuntos de permisos.
Puede ser permiso de sólo lectura, puede ser acceso de administrador, etc.
Y luego, una vez que los conjuntos de permisos se crean y se asocian con la cuenta detrás de las escenas,
lo que sucede es que estos conjuntos de permisos, se crea un papel iam en cada uno de la cuenta y el usuario.
Pueden asumir este papel específico y pueden iniciar sesión en la cuenta y los permisos se concederán en consecuencia.
Ahora, permítanme, de hecho, mostrar rápidamente esto.
Así que como estamos discutiendo que nuestro conjunto de permisos de acceso de administrador tiene una política específica, el acceso de administrador
de la universidad aquí.
Y esto está asociado a dos cuentas.
En una de las cuentas también estoy conectado.
Así que vayamos rápidamente a la consola IAM y veamos cómo se ha creado el rol.
Así que si voy a los roles, se ve que hay una llamada rol específico está reservado, por lo que el papel de acceso de administrador
y si abrimos este papel que tiene la rejilla de acceso de administrador.
Estos son algunos de los puntos importantes a tener en cuenta específicamente para el centro de identidad.
Y con esto concluirá el vídeo de hoy.