Ascoltati e bentornato ora nel video di oggi, implementeremo l'account incrociato e la regola da
zero.
Ora, prima di farlo, andiamo avanti e rivediamo rapidamente l'architettura qui.
Quindi fondamentalmente devi accontentarti di venire prima.
Uno è l'impostazione predefinita in quanto l'identità è sparita.
Quindi l'account identità è dove sono archiviate le identità e quali identità, identità sono utenti IEM.
E poi hai vari altri account in cui le risorse effettive sono grandi.
Può essere una stablecoin.
Può essere facile per le istanze e così via.
Quindi l'architettura è l'utente IEM che appartiene a questo account di identità.
E poi, a seconda del permesso dell'utente, può accedere all'account B, all'account C o qualsiasi altro account IWC
sia presente attraverso la presunta funzionalità di roll.
Conoscere i passaggi complessivi che sono coinvolti sono tre quarti.
Uno è che devi creare un account utente, quindi l'account non è altro che l'account di identità.
Quindi devi creare un ruolo di account chiuso nell'Account B..
Quindi il controllo su più account è il punto in cui vai avanti e crei il ruolo IAM e questo ruolo IEM
è ciò che assumeranno gli utenti IEM dall'account di identità.
E quindi il terzo passaggio è consentire agli utenti di passare ai ruoli dell'account B, quindi i dati dell'utente IEM vengono archiviati
nell'account di identità.
Quell'utente ha anche bisogno dell'autorizzazione per assumere questo ruolo in modo che tu debba concedere l'autorizzazione nell'account
di identità.
Quindi, di nuovo, potrebbe essere un po' confuso in questo momento.
Les Gordon implementato da zero e poi diventerà molto facile.
Quindi il primo passo è creare un account utente.
Ora per la demo di oggi, ho due account.
Il primo è l'account di identità.
Quindi vedi, ho dato il nome al database di identità del chiamante di questa scheda e al secondo account in
esecuzione in un secondo che si rifletterà come Account B..
Quindi, per prima cosa, come stai discutendo, il primo passaggio consiste nel creare l'utente IEM nell'account di identità.
Quindi facciamolo rapidamente ora dall'IEEE.
Andiamo agli utenti e andiamo avanti e creiamo un nuovo utente.
Il nome ha portato di più questa chiamata e darà l'accesso al controllo di gestione dei mangimi.
Impostiamo anche rapidamente la password per l'utente lampadina e rimuoviamo la casella di controllo associata alla creazione di una nuova
password durante la firma e ora non concederemo alcuna autorizzazione all'utente lampadina qui.
Visto che questa è una carta d'identità?
Grande.
Va bene, quindi viene creato il nostro primo passaggio, quindi il nostro utente bob viene creato nell'icona dell'identità.
Il secondo passaggio consiste nel creare un controllo nell'account.
Per essere così icona, creeremo un nuovo controllo più stretto.
Quindi andiamo alla seconda scheda e qui dentro.
Apriamo anche il servizio IEM e all'interno ancora andremo avanti e apriamo le regole e creiamo una nuova
regola.
Ora qui dentro hai più opzioni.
Uno di questi è un altro account Eables, quindi andiamo avanti e facciamo clic qui.
E ora quello che sta chiedendo è chiedere il conto I. D. Quindi questo ID account è dove
metti l'idea dell'account dell'icona dell'identità.
Quindi copiamo l'idea dell'account di identità e incolliamola una volta.
Allora facciamo un altro.
E ora chiede i permessi.
Quindi ciò significa sostanzialmente che una volta che l'utente IEM dall'account identità assume questo ruolo e si connette all'account
B, quali sono le autorizzazioni che questo utente deve avere, se deve avere accesso a S3,
accesso a easy to e così via ?
Quindi l'utente dovrebbe avere accesso a ciò che vedremo, diciamo S3.
Quindi vedrò S3 accesso in sola lettura, facciamolo.
E poi, farò una revisione e il rotolamento, chiamiamolo poiché l'account di chiusura dell'account B andrà avanti e creerà
una griglia in modo che il nostro ruolo venga creato.
Apriamolo velocemente.
Ora vedi, per l'account incrociato e il ruolo, hai fondamentalmente un'altra opzione che indica questo
collegamento all'utente che può cambiare ruolo nella console.
Quindi, se l'utente bulb bob dall'account identità vuole connettersi all'account B, deve andare avanti e fare
clic su questo collegamento specifico.
Quindi questa è una parte.
Tuttavia, prima di farlo, completiamo il terzo passaggio, che consente all'utente di passare
all'account.
Quindi attualmente ciò che è successo è che al nostro utente è stato creato un account di identità e quell'utente non
ha alcuna autorizzazione.
Quindi ciò significa che l'utente della lampadina non sarà nemmeno in grado di andare avanti e connettersi al conto lordo,
i. e. conto di ruolo B.
Quindi dobbiamo concedere un'autorizzazione minima agli utenti di bob in modo che possa almeno connettersi al ruolo IEM
di diversi account commestibili.
Quindi quel permesso è ciò che daremo in questo terzo passaggio.
Quindi tornando alla nostra prima scheda, facciamo clic su.
Laws and Florida, utente Bob, andiamo avanti e creiamo una nuova politica, quindi o nella politica interna,
apriamo Jason.
Permettetemi di ingrandire rapidamente il COVID-19.
Lasciami andare avanti e assemblare la politica che ho già a disposizione.
Incollo questa norma dopo questo video in modo che anche tu possa provarla e all'interno dell'azione.
Questo è un ruolo Zoom, quindi ciò significa sostanzialmente che gli utenti di Bob dovrebbero essere in grado di
assumere il ruolo e quindi dobbiamo dare l'area e associata alla parola associata all'account.
E nella risorsa che vedi, devi sostanzialmente dare l'area di Raleigh.
Quindi dall'account, lasciamo perdere, copiamo comunque questo ruolo qui, e andiamo avanti e siamo l'audio dello stato.
Così sono Bob.
Gli utenti saranno in grado di eseguire un'operazione Zoom roll su questo specifico account incrociato.
Si vergogneranno.
Facciamo una politica di revisione nel nome.
Chiamiamolo come vedere uno Zoom.
Lo saranno tutti e creeremo un grado politico.
Quindi tutti i nostri tre passaggi sono ora completati.
Quindi l'unica cosa che è richiesta per testare è accedere con l'utente bob nell'account identità
e quindi utilizzare il collegamento che ci è stato fornito a livello di account b andrà avanti e
vedere come Bob può passare all'account B. Quindi dall'account dell'identità, torniamo alla loro dashboard in modo da poter
ottenere il collegamento di accesso.
Rimpicciolirò rapidamente.
Quindi questo è il segno nella tua testa e da una nuova scheda.
Andiamo avanti e apriamo questo.
Specifico Bob e specifico anche la password.
Grande.
Quindi, in questa fase, Bob ha effettuato l'accesso all'account di identità.
Ora ricorda che non dovresti dare alcuna autorizzazione agli utenti AM nell'account di identità.
Tutto ciò che dovrebbero essere in grado di fare è eseguire azioni basate su account e ruoli.
Quindi no dal conto B. Copiamo il link di accesso e dalla nostra musica di Bob.
Andiamo avanti e incolliamo rigoroso.
Quindi in pratica ti chiederà il nome visualizzato.
Chiamiamo semplicemente lo schermo.
I nomi sono spariti.
Sii e facciamo uno switcheroo.
E ora vedi che l'utente bob è connesso all'account B. Ora, poiché l'utente Bob ha l'accesso S3.
Verifichiamo rapidamente se può aprire questo servizio ad albero.
E sì, è in grado di vedere le tre console in modo simile.
Se esaminassi la regola dell'account incrociato, l'unico accesso che avevamo dato era una sola lettura a tre.
Quindi, se Bob cerca di aprire la console facile, dovrebbe ricevere un errore.
E come previsto, sta ottenendo un errore qui.
Nessuno utente di Steve Bob.
Supponiamo che abbia completato il suo lavoro nell'account b possa tornare al proprio account.
Quindi, quando fai un back to back ora, quello che accadrà è che da lì ci sarà che Bob
tornerà all'icona dell'identità.
Quindi questo è fondamentalmente un account di identità qui.
E anche se l'account dell'identità, riceverà questo errore e in modo simile, quando prova ad aprire
l'S3 nell'icona dell'identità, dovrebbe ottenere comunque il permesso, diciamo anche qui.
E come previsto, vedi che fondamentalmente ricevi un messaggio di autorizzazione negata.
Grande.
Quindi spero che con questo tu abbia capito l'architettura di base di un account incrociato e lo farebbe di nuovo, ti
incoraggerei davvero ad andare avanti e provarlo.
Questo è molto comune nella maggior parte dell'organizzazione e dell'organizzazione che non ha realmente implementato tale
approccio.
Tu sei quello che può farlo.
Quindi con questo andrò avanti e concluderemo il video di oggi.