VIP20

本课程属于：087-Oracle Cloud企业应用与数据库云工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Oracle Cloud身份权限与组织治理

共计 30 章节

可可资料掘金营 · 点击在线试看

Oracle Cloud身份与访问管理（IAM）总览

目标=IAM在OCI中的定位 · 核心组件（用户 · 组

OCI租户与域（Identity Domain）规划

目标=默认域与自定义域的区别 · 域的生命周期管理 · 域与租户

用户与组管理实战

目标=创建和管理本地用户 · 用户组 · 批量导入用户

用户组管理实战

联合身份与SSO集成

目标=将OCI与Microsoft… · Okta · Oracle Identity Cl…

SSO联合身份

动态组与基于属性的访问控制

目标=动态组匹配规则编写 · 基于用户属性自动分配权限 · 动态组在策略中的使用

动态组基于属性的访问控…

策略（Policy）语法与核心机制

目标=策略基本语法（allow/de… · subject · verb

区间（Compartment）设计与层级规划

目标=区间树设计原则 · 区间命名与标签规范 · 区间与资源隔离

Compartment区间

目标=租户管理员 · 区间管理员 · 网络管理员

策略实战目标=租户管理员

条件（Condition）在策略中的高级应用

目标=基于请求者IP · 时间 · MFA

Condition条件

标签（Tag）与基于标签的访问控制

目标=定义标签命名空间与标签键值 · 自由标签与定义标签 · 使用标签条件控制访问

网络边界与身份权限的联动

目标=安全区域（Security Z… · 网络源（Network Source… · VCN流日志与IAM策略的配合

网络边界身份权限的联动

特权访问与Just-In-Time权限

目标=特权用户管理 · 临时权限提升（如通过动态组+时间条件… · 审批工作流与审计

Just-In-Time特权访问

身份域中的应用程序与OAuth

目标=在身份域中注册应用程序 · 配置OAuth 2.0客户端 · 使用客户端凭证和授权码模式

API密钥与实例主体（Instance Principal）

目标=用户API密钥管理 · 实例主体认证 · 在计算实例中安全访问OCI资源

资源主体（Resource Principal）与函数授权

目标=在Functions · Data Flow等托管服务中使用资… · 配置资源主体策略

ResourcePrincipal

跨租户访问与身份联合

目标=跨租户策略（Cross-Ten… · 与合作伙伴或子公司的安全协作 · 跨租户身份联合的信任建立与撤销

跨租户访问身份联合

组织治理与成本管理中的权限

目标=预算（Budget） · 成本跟踪标签 · 配额（Quota）策略与IAM权限的…

组织治理成本管理

审计与监控身份活动

目标=审计日志（Audit Log）… · 搜索与过滤登录 · 策略变更

审计监控身份活动

安全合规与身份治理

目标=OCI合规框架（CIS · 等保等）中的身份要求 · 访问评审（Access Review…

安全合规身份治理

身份域中的用户生命周期自动化

目标=使用SCIM · REST API · CLI自动化用户创建

身份域用户生命周期自动…

策略模拟与故障排查

目标=使用Policy Simula… · 常见权限拒绝原因分析（缺少策略 · 条件不满足

策略模拟故障排查

多因素认证（MFA）与强认证策略

目标=为本地用户和联合用户启用MFA · 配置MFA策略（如要求特定组必须MF… · 恢复码与备用认证方式管理

MFA多因素认证

身份域中的自助服务与品牌定制

目标=用户自助注册 · 密码重置 · 个人资料管理

身份域自助服务

OCI CLI与SDK中的身份认证

目标=配置CLI使用API密钥 · 实例主体 · 资源主体

组织中的多个租户与统一治理

目标=使用OCI Organizat… · 集中策略与身份域 · 跨租户策略继承

组织多个租户

身份域中的组映射与应用程序角色

目标=将IdP组映射到OCI组 · 应用程序角色与OCI策略的映射 · 基于角色的访问控制（RBAC）在应用…

身份域组映射

策略即代码与自动化部署

目标=使用Terraform · Ansible等工具管理IAM策略 · 动态组

策略即代码自动化部署

身份安全最佳实践与常见反模式

目标=最小权限 · 职责分离 · 定期轮换密钥

身份安全最佳实践常见反模式

目标=设计一个多区间 · 多团队的企业级OCI身份权限体系 · 组设计

综合实战目标=设计一个多…

课程总结与持续治理

目标=回顾核心知识点 · 建立持续治理框架（定期评审 · 自动化检查

课程总结持续治理