IAM và Organizations: xác thực và ủy quyềnIAM and Organizations: authentication and authorization

Khi MFTECH mở rộng về nhân sự, ứng dụng và số lượng account, việc kiểm soát quyền truy cập trở nên cần thiết. Bài học trình bày cách đọc một policy JSON, cơ chế đánh giá request qua nhiều lớp quyền (SCP, permissions boundary, identity policy, resource policy), việc sử dụng IAM role thay cho access key cho ứng dụng, và quản trị nhiều account bằng AWS Organizations.As MFTECH grows in staff, applications and accounts, controlling access becomes necessary. This lesson covers how to read a JSON policy, how a request is evaluated across several permission layers (SCP, permissions boundary, identity policy, resource policy), using IAM roles instead of access keys for applications, and governing many accounts with AWS Organizations.

Mức độ

Quan trọng Được sử dụng phổ biến trong nhiều mẫu kiến trúc

Kiến thức tiên quyết

AWS Global Infrastructure: Region, AZ và edge locationAWS Global Infrastructure: Regions, AZs and edge locations

Thời lượng

~45 phút, 6 phần học có mô phỏng