VIP20
本课程属于：086-Google Cloud云原生与数据平台工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Google Cloud身份权限与组织治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与治理全景
目标=理解Google Cloud身… · 权限与组织治理的核心概念 · 学习路径与实验环境准备
课程导入治理全景
02
组织资源层级与治理边界
目标=掌握Organization · Folder · Project
组织资源层级治理边界
03
Cloud Identity与Workspace集成
目标=配置Cloud Identit… · 完成用户与群组同步
CloudIdentity
04
用户、群组与服务账号管理
目标=创建和管理用户 · 群组 · 服务账号
用户群组
05
IAM策略与角色基础
目标=解析IAM策略结构 · 基本角色 · 预定义角色与自定义角色
IAM策略
06
IAM条件与上下文感知访问
目标=使用IAM Condition… · 访问上下文管理器实现基于设备 · IP
IAM条件
07
服务账号密钥与工作负载身份
目标=管理服务账号密钥 · 使用Workload Identit…
服务账号密钥工作负载身份
08
组织策略服务
目标=通过组织策略约束资源创建 · 位置 · 公开访问等
组织策略服务目标=通过组织策…
09
资源层次结构与策略继承
目标=理解IAM策略在组织 · 文件夹 · 项目间的继承与覆盖规则
资源层次结构策略继承
10
最小权限原则与权限推荐
目标=使用Policy Analyz… · Recommender · IAM Recommender识别并…
最小权限原则权限推荐
11
审计日志与安全调查
目标=配置Cloud Audit L… · Admin Activity · Data Access日志
审计日志安全调查
12
身份感知代理与零信任访问
目标=部署IAP保护Web应用与VM · 结合上下文感知实现零信任访问
身份感知代理零信任访问
13
VPC Service Controls边界
目标=创建服务边界 · 限制数据泄露 · 配置访问级别与入站/出站规则
VPCService
14
组织级SSO与SAML/OIDC联合身份
目标=配置第三方IdP联合身份 · 实现单点登录与用户生命周期管理
SSOSAML/OIDC
15
多因素认证与高级保护
目标=强制MFA · 使用安全密钥 · 配置高级保护计划
多因素认证高级保护
16
特权访问管理与临时提权
目标=使用Privileged Ac…
特权访问管理临时提权
17
服务账号模拟与短期凭证
目标=使用Service Accou… · 短期令牌替代长期密钥
服务账号模拟短期凭证
18
跨项目与跨组织访问
目标=配置跨项目IAM · VPC对等 · 共享VPC中的权限模型与治理要点
跨项目跨组织访问
19
资源标签与基于标签的访问控制
目标=使用标签 · 标签键值对实现条件授权与成本治理
资源标签基于标签的访问控…
20
组织治理自动化
目标=使用Terraform · Config Connector · Cloud Asset Invent…
组织治理自动化Terraform
21
合规与法规遵从
目标=映射CIS · ISO 27001 · PCI DSS等标准到Google…
合规法规遵从
22
身份与权限故障排查
目标=诊断常见IAM错误 · 权限拒绝 · 策略继承问题与日志分析方法
身份权限故障排查
23
组织迁移与合并
目标=设计组织迁移 · 项目迁移 · 身份合并的策略与权限保留方案
组织迁移合并
24
多租户与SaaS治理
目标=在Google Cloud上构… · 权限委派与集中治理模型
SaaS多租户
25
安全命令中心与云资产清单
目标=使用Security Comm… · Cloud Asset Invent…
安全命令云资产清单
26
身份平台与CIEM集成
目标=集成第三方CIEM工具 · 实现跨云身份权限可视化与治理
CIEM身份平台
27
组织策略与自定义约束实战
目标=编写自定义组织策略约束 · 限制特定API或资源属性
组织策略自定义约束实战
28
权限边界与委派管理
目标=使用权限边界 · 委派管理员角色实现安全的权限下放
权限边界委派管理
29
治理成熟度评估与优化
目标=评估当前身份权限治理成熟度 · 制定改进路线图与关键指标
治理成熟度评估优化
30
综合实战
目标=设计并实现一个多层级组织的身份… · 包含组织策略 · IAM
综合实战目标=设计并实现…