Hallo und willkommen zurück.
In den früheren Setup-Videos haben wir die Grundlagen des IAM Identity Center und die damit verbundenen
Konzepte und Überlegungen besprochen.
Das heutige Video wird also ein praktisches Video sein, damit wir verstehen, welche Schritte zur Konfiguration erforderlich
sind.
Lassen Sie uns also schnell zum Identitätszentrum gehen.
Sie haben also das IAM Identity Center, das ein Nachfolger des Single Sign On ist.
Einer der ersten Schritte besteht darin, das Identitätscenter zu aktivieren.
Wenn Sie noch keine Organisationen konfiguriert haben, erscheint jetzt ein Pop-up-Fenster, in dem Sie aufgefordert werden,
auch die Adressorganisationen zu konfigurieren.
In meinem Fall habe ich bereits Organisationen aktiviert, und das ist der Grund, warum unser Identitätscenter
direkt aktiviert worden ist.
Außerdem haben wir jetzt auch die URL des Zugangsportals erhalten.
Dies ist also die URL, mit der sich die Benutzer beim allgemeinen Zugangsportal anmelden.
Von hier aus können sie sich mit verschiedenen anderen Konten verbinden, die Sie haben.
Bevor wir die Dinge testen, müssen wir zunächst einen neuen Benutzer anlegen.
Lassen Sie uns also schnell einen neuen Benutzer anlegen.
Fügen wir einen Benutzer innerhalb des Benutzers hinzu.
Ich werde sagen.
Herr Bob, lassen Sie mich als Teil des Kennworts ein einmaliges Kennwort generieren,
das wir in der E-Mail-Adresse angeben können.
Der Einfachheit halber fügen wir meine E-Mail hinzu, die wir verwenden.
Fügen wir noch den Vornamen und den Nachnamen hinzu.
Einmal, dann können Sie auf Weiter klicken.
Zu diesem Zeitpunkt haben wir noch keine Gruppe, also lassen wir das Feld einfach leer.
Wir fangen an und fügen einen Benutzer hinzu.
Großartig.
Zum jetzigen Zeitpunkt kann unser Nutzer, Mr. Bob, wird erstellt, und dies sind die mit dem Benutzer verbundenen Details.
Auch in dem von Atlas eingeführten dunklen Modus sieht dies nicht wirklich gut aus, so dass ich davon ausgehe, dass dies zu einem
späteren Zeitpunkt behoben werden wird.
Kopieren Sie dies also und fügen Sie die Details auf meiner lokalen Workstation in einem Notizblock
ein.
Dies ist also die URL des Zugangsportals, dies ist der Benutzername und dies ist das Passwort.
Zum jetzigen Zeitpunkt hat dieser Benutzer eigentlich keine Berechtigung.
Wir müssen also einen bestimmten Satz von Berechtigungen erstellen.
Doch bevor wir das tun, wollen wir erst einmal ausprobieren, was dieser Benutzer sehen würde.
Lassen Sie mich also aus dem Inkognito-Modus die URL des Zugangsportals kopieren.
Lassen Sie mich das hier hinzufügen.
Innerhalb des Benutzernamens, sage ich, Mr. Bob, lassen Sie uns den nächsten Schritt machen.
Und für das Passwort.
Kopieren wir dieses Passwort hierher.
Und lassen Sie mich hier hinzufügen.
Sobald Sie sich mit dem Standardpasswort authentifizieren, werden Sie aufgefordert, ein neues Passwort einzugeben.
Lassen Sie uns das schnell tun.
Einmal.
Dann können Sie ein neues Passwort festlegen.
Und wir sind gerade eingeloggt.
Zum jetzigen Zeitpunkt, da der Herr. Der Benutzer Bob hat keine Berechtigung, d. h. Sie haben
keine Anwendung, die hier konfiguriert ist.
Großartig.
Lassen Sie uns nun mit den Erlaubnissätzen weiterarbeiten.
Also gehe ich hier zu den Erlaubnissätzen.
Erstellen wir einen Berechtigungssatz.
Wir werden es sehr einfach halten.
Wir werden die vordefinierte Richtlinie verwenden.
Sie haben Administrator-Zugang und verschiedene andere Zugänge.
Sie haben auch einen Nur-Lese-Zugang.
Ich sehe nur den Administratorzugang.
Das ist der Einfachheit halber.
Als Nächstes werden wir die Berechtigungen auf Administratorzugriff setzen.
Nennen wir es einfach einen Satz von Zugriffsrechten für Administratoren.
Also gut.
Als Nächstes machen wir es und erstellen es.
Zum jetzigen Zeitpunkt ist diese Berechtigung mit keinem Konto verbunden.
Der nächste Schritt besteht darin, diese mit den Konten zu verknüpfen, die Sie als Teil Ihrer Organisation haben.
Wenn ich also schnell die Konten hier aufschlage, sehen Sie, dass es null Konten gibt.
Sie können also fortfahren und dies als Teil des Kontos hinzufügen, das Sie als Teil Ihrer Einzelanmeldung
integrieren möchten.
So können Sie aus den Konten auf der linken Seite das Konto auswählen und hier die Berechtigungen hinzufügen.
Lassen Sie uns Benutzer zuweisen.
Da wir also einen Nutzer von Mr. Bob, ich werde es auswählen.
In der Berechtigungsgruppe wählen wir unsere Berechtigungsgruppe aus und klicken auf "Senden".
Sobald dies geschehen ist, sehen Sie, wenn ich schnell aktualisiere, Herrn. Bob ist in der Lage, ein achtes Konto von uns zu sehen.
Und wenn Sie das hier öffnen wollen, dann können Sie das alles Mr. Bob muss lediglich die Verwaltungskonsole öffnen.
Und Mr. Bob ist eingeloggt.
Großartig.
Ich hoffe also, dass Sie mit diesem Überblick die Grundlagen der IAM-Identitätscenter-Implementierung
verstanden haben.
Auch hier ist es wichtig zu beachten, dass Sie, falls Sie eine eigene Identitätsquelle haben, diese auch integrieren
können.
Wenn Sie also schnell zu den Einstellungen gehen, haben Sie die Möglichkeit, Ihre eigene Identitätsquelle zu wählen.
Wenn Sie also die Identitätsquelle ändern können, haben Sie das Verzeichnis des Identitätszentrums, das wir
sowohl für die ADD als auch für den externen IDP verwenden.
Das ist also der grobe Überblick, und damit endet das heutige Video.