Mendengar Anda dan selamat datang kembali sekarang di video hari ini, kami akan menerapkan akun silang dan aturan
dari awal.
Sekarang sebelum kita melakukannya, mari kita lanjutkan dan cepat merevisi arsitektur di sini.
Jadi pada dasarnya Anda harus puas duluan.
Salah satunya adalah default karena identitas hilang.
Jadi akun identitas adalah tempat menyimpan identitas dan identitas apa, identitas pengguna IEM.
Dan kemudian Anda memiliki berbagai akun lain di mana sumber daya sebenarnya sangat bagus.
Ini bisa menjadi stablecoin.
Hal ini dapat mudah untuk contoh dan sebagainya.
Jadi arsitekturnya adalah pengguna IEM milik akun identitas ini.
Dan kemudian, tergantung pada izin pengguna, dia dapat masuk ke akun B, akun C, atau akun IWC apa
pun yang ada melalui fungsionalitas gulungan yang diasumsikan.
Tahu langkah-langkah keseluruhan yang terlibat adalah tiga perempat.
Salah satunya adalah Anda harus membuat akun pengguna, jadi akun tersebut tidak lain adalah akun identitas.
Maka Anda perlu membuat peran akun tertutup di Akun B..
Jadi kontrol lintas akun adalah tempat Anda melanjutkan dan membuat peran IAM, dan peran IEM inilah yang
akan diasumsikan oleh pengguna IEM dari akun identitas.
Dan kemudian langkah ketiga adalah mengizinkan pengguna untuk beralih ke peran akun B, sehingga data pengguna IEM disimpan
di akun identitas.
Pengguna itu juga memerlukan izin untuk mengambil peran ini sehingga izin yang harus Anda berikan di
akun identitas.
Jadi sekali lagi, mungkin agak membingungkan sekarang.
Les Gordon diimplementasikan dari awal dan kemudian akan menjadi sangat mudah.
Jadi langkah pertama buat dulu akun pengguna.
Sekarang untuk demo hari ini, saya punya dua akun.
Yang pertama adalah akun identitas.
Jadi Anda lihat, saya telah memberikan nama untuk database identitas pemanggil tab ini dan akun kedua yang
berjalan dalam sedetik yang akan tercermin sebagai Akun B..
Jadi pertama, seperti yang Anda diskusikan, langkah pertama adalah membuat pengguna IEM di akun identitas.
Jadi mari kita lakukan itu sekarang dari IEEE.
Mari kita pergi ke pengguna dan mari kita lanjutkan dan buat pengguna baru.
Nama itu memimpin panggilan ini lebih banyak dan akan memberikan akses kontrol manajemen makanan.
Mari juga dengan cepat mengatur kata sandi untuk pengguna bohlam dan kami menghapus kotak centang yang terkait dengan membuat kata sandi baru saat
masuk dan sekarang tidak akan memberikan izin apa pun kepada pengguna bohlam di sini.
Karena ini adalah kartu identitas?
Besar.
Baiklah, jadi langkah pertama kami dibuat, jadi pengguna bob kami dibuat di ikon identitas.
Langkah kedua adalah membuat di seluruh kontrol di akun.
Untuk menjadi ikon, kita akan membuat kontrol baru yang lebih dekat.
Jadi mari kita pergi ke tab kedua dan di dalam sini.
Mari kita juga membuka layanan IEM dan di dalamnya akan terus maju dan membuka aturan dan mari kita buat aturan
baru.
Sekarang di dalam sini Anda memiliki banyak pilihan.
Salah satunya adalah akun eatables lainnya, jadi mari kita lanjutkan dan klik di sini.
Dan sekarang apa yang diminta itu adalah meminta akun I. D. Jadi ID akun ini adalah tempat Anda
meletakkan ide akun ikon identitas.
Jadi mari kita salin ide akun identitas dan tempel sekali.
Kemudian mari kita lakukan selanjutnya.
Dan sekarang meminta izin.
Jadi pada dasarnya ini berarti bahwa sekali pengguna IEM dari akun identitas mengambil peran ini dan terhubung
ke akun B, izin apa yang harus dimiliki pengguna ini, apakah ia harus memiliki akses
ke S3, akses ke mudah dan seterusnya ?
Jadi apa yang akan kita lihat pengguna harus memiliki akses, katakanlah S3.
Jadi saya akan melihat akses hanya baca S3, mari kita lakukan.
Dan selanjutnya, saya akan melakukan review dan rolling, sebut saja sebagai akun tutup akun B akan
maju dan membuat kisi-kisi sehingga peran kita dibuat.
Ayo cepat buka ini.
Sekarang Anda lihat, untuk lintas akun dan peran, pada dasarnya Anda memiliki satu opsi lagi yang menyatakan memberikan tautan
ini kepada pengguna yang dapat mengganti peran mereka di konsol.
Jadi jika saya pengguna bulb bob dari akun identitas ingin terhubung ke Akun B, maka dia harus melanjutkan
dan mengklik tautan khusus ini.
Jadi ini satu bagian.
Namun, sebelum kita melakukannya, mari selesaikan langkah ketiga, yang memungkinkan pengguna untuk beralih ke
akunnya.
Jadi saat ini yang terjadi adalah pengguna kami dibuatkan akun identitas dan pengguna tersebut tidak memiliki izin
apa pun.
Jadi itu berarti bahwa pengguna bohlam bahkan tidak akan dapat melanjutkan dan terhubung ke akun kotor,
mis. e. akun peranB.
Jadi kami harus memberikan izin minimal kepada pengguna bob sehingga dia setidaknya dapat terhubung ke peran IEM dari
akun eatables yang berbeda.
Jadi izin itulah yang akan kami berikan pada langkah ketiga ini.
Jadi kembali ke tab pertama kita, mari kita klik.
Hukum dan Florida, pengguna Bob, mari kita lanjutkan dan buat kebijakan baru, jadi saya akan memilih kebijakan pedalaman, mari
buka Jason.
Biarkan saya cepat memperbesar COVID-19.
Biarkan saya melanjutkan dan kebijakan merakit binatang yang sudah saya miliki.
Saya akan menempelkan kebijakan ini setelah video ini sehingga Anda juga dapat mencobanya dan beraksi.
Ini adalah peran Zoom, sehingga pada dasarnya berarti pengguna Bob harus dapat mengambil peran dan kemudian kami
harus memberikan area dan terkait dengan pembebasan bersyarat yang terkait dengan akun tersebut.
Dan dalam sumber daya yang Anda lihat, pada dasarnya Anda harus memberikan area Raleigh.
Jadi dari akun, biarlah, mari kita salin peran ini di sini, dan mari kita lanjutkan dan menjadi audio negara.
Begitu juga Bob.
Pengguna akan dapat melakukan operasi Zoom roll ke akun lintas khusus ini.
Apakah akan malu.
Mari kita lakukan kebijakan review atas nama.
Sebut saja seperti melihat Zoom.
Semua akan menjadi dan kami akan membuat nilai kebijakan.
Jadi semua dari tiga langkah kami sekarang selesai.
Jadi satu-satunya hal yang diperlukan untuk menguji adalah masuk dengan pengguna bob di akun
identitas dan kemudian menggunakan tautan yang kami sediakan di level akun b akan melanjutkan dan melihat bagaimana
Bob dapat beralih ke akun B. Jadi dari akun identitas, mari kita kembali ke dashboard mereka agar
kita bisa mendapatkan link loginnya.
Saya akan segera memperkecil.
Jadi ini adalah tanda di kepala Anda dan dari tab baru.
Mari kita lanjutkan dan buka ini.
Saya akan menentukan Bob dan saya juga akan menentukan kata sandi.
Besar.
Jadi pada tahap ini, Bob sudah login ke akun identitas.
Sekarang ingat bahwa Anda tidak boleh memberikan izin apa pun kepada pengguna AM di akun identitas.
Yang seharusnya dapat mereka lakukan adalah melakukan tindakan lintas akun dan berbasis peran.
Jadi tidak ada dari akun B. Mari salin tautan masuk dan dari musik Bob kami.
Mari kita lanjutkan dan tempel ketat.
Jadi pada dasarnya akan menanyakan nama tampilan Anda.
Mari kita panggil layar.
Nama-nama hilang.
Jadilah dan mari kita lakukan switcheroo.
Dan sekarang Anda melihat pengguna bob masuk ke akun B. Sekarang, karena Pengguna Bob memiliki akses S3.
Mari kita verifikasi dengan cepat apakah dia bisa membuka layanan pohon ini.
Dan ya, dia bisa melihat ketiga konsol dengan cara yang sama.
Jika Anda melihat aturan lintas akun, satu-satunya akses yang kami berikan adalah tiga baca saja.
Jadi jika Bob mencoba membuka konsol yang mudah, dia akan mendapatkan kesalahan.
Dan seperti yang diharapkan, dia mendapatkan kesalahan di sini.
Tidak ada pengguna Steve Bob.
Mari kita asumsikan bahwa dia telah menyelesaikan pekerjaannya di akun b dia dapat beralih kembali ke akunnya sendiri.
Jadi ketika Anda melakukan back to back sekarang, yang akan terjadi adalah dari sana Bob akan kembali ke
ikon identitas.
Jadi ini pada dasarnya adalah akun identitas di sini.
Dan bahkan jika akun identitas, dia akan mendapatkan kesalahan ini dan dengan cara yang sama, ketika dia mencoba
membuka S3 di ikon identitas, dia harus mendapatkan izin, katakan di sini juga.
Dan seperti yang diharapkan, Anda melihat pada dasarnya Anda mendapatkan pesan izin ditolak.
Besar.
Jadi saya harap dengan ini Anda memahami arsitektur dasar akun silang dan sekali lagi, saya sangat
mendorong Anda untuk melanjutkan dan mencobanya.
Ini sangat umum di sebagian besar organisasi dan organisasi yang belum benar-benar menerapkan pendekatan seperti
itu.
Andalah yang bisa melakukan itu.
Jadi dengan ini akan pergi ke depan dan menyimpulkan video hari ini.