01
多云身份概述
什么是多云身份、为什么需要统一身份管理、常见挑战与痛点。
概念入门
02
核心概念解析
身份提供商(IdP)、服务提供商(SP)、SAML 2.0、OIDC/OAuth 2.0、SCIM。
协议标准
03
主流云厂商身份服务对比
AWS IAM、Azure AD、GCP Cloud Identity、阿里云RAM。
云厂商对比
04
统一身份架构设计
Hub-and-Spoke模型、联邦代理模式、目录同步模式。
架构设计
05
SAML 2.0协议详解
断言、元数据、绑定方式、单点登录流程。
协议SAML
06
OIDC/OAuth 2.0协议详解
授权码流程、隐式流程、ID 、Access 。
协议OIDC
07
SCIM协议详解
用户/组增删改查、同步模式、事件通知。
协议同步
08
LDAP与Active Directory集成
LDAP协议基础、AD同步、OpenLDAP部署。
LDAPAD
09
身份源选择与规划
企业AD、HR系统、第三方IdP（Okta/Auth0）、自建IdP。
规划选型
10
目录同步方案设计
全量同步 vs 增量同步、冲突解决、同步频率策略。
同步策略
11
联邦认证搭建（AWS为例）
配置SAML IdP、创建IAM角色、设置信任策略。
AWS联邦
12
联邦认证搭建（Azure为例）
企业应用注册、SAML配置、用户分配。
Azure联邦
13
联邦认证搭建（GCP为例）
工作负载身份池、OIDC配置、服务账号映射。
GCP联邦
14
联邦认证搭建（阿里云为例）
RAM角色SSO、SAML配置、子用户映射。
阿里云联邦
15
统一登录门户搭建
反向代理方案（Nginx/OAuth Proxy）、开源方案（Keycloak/Dex）。
门户SSO
16
Keycloak实战部署
安装配置、Realm管理、客户端配置、用户联合。
Keycloak部署
17
Dex实战部署
连接器配置、静态客户端、Kubernetes集成。
DexK8s
18
SCIM服务端实现
标准端点开发、属性映射、批量操作。
SCIM开发
19
SCIM客户端实现
调用IdP SCIM API、同步脚本编写、错误处理。
SCIM客户端
20
权限模型设计
RBAC、ABAC、细粒度权限、跨云权限映射。
权限模型
21
跨云角色映射策略
AWS IAM Role to Azure Role、GCP IAM to AWS IAM。
跨云映射
22
多因素认证(MFA)集成
TOTP、WebAuthn、短信验证、条件访问策略。
MFA安全
23
审计与合规
CloudTrail、Azure Monitor、GCP Audit Logs、日志聚合。
审计合规
24
安全最佳实践
最小权限原则、密钥轮换、会话管理、异常检测。
安全最佳实践
25
高可用与灾备
多Region部署、IdP故障转移、缓存策略。
高可用灾备
26
性能优化
缓存、连接池、异步同步、CDN加速。
性能优化
27
Terraform自动化部署
Provider配置、资源定义、模块化设计。
TerraformIaC
28
CI/CD集成
GitOps流程、自动化测试、灰度发布。
CI/CDGitOps
29
监控与告警
Prometheus指标、Grafana面板、告警规则。
监控告警
30
案例实战
从零搭建1000人规模多云身份统一平台。
实战案例