VIP20

本课程属于：050-多云数据平台 数据工程与实时数据平台 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

多云IAM身份联邦与权限精细化管理

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

多云身份治理概述

多云趋势与挑战、身份孤岛问题、课程目标与学习路径。

趋势挑战路径

身份提供商(IdP)基础

SAML 2.0协议详解、OIDC/OAuth 2.0协议详解、主流IdP产品对比。

AWS IAM深度解析

用户、组、角色与策略、IAM Policy语法与评估逻辑、跨账户访问与SCP。

Azure AD/Entra ID实战

条件访问策略、托管身份与服务主体、Azure RBAC与ABAC。

条件访问RBACABAC

GCP IAM核心概念

原始角色与自定义角色、服务账号与工作负载身份联盟、组织策略与约束。

角色服务账号组织策略

阿里云RAM与资源组

用户与角色管理、资源组与标签、RAM Policy语法与最佳实践。

RAM资源组标签

华为云IAM与细粒度权限

用户组与权限集、企业项目与细粒度策略、委托与跨账号访问。

权限集企业项目委托

多云统一身份联邦

联邦身份认证原理、跨云IdP配置（AWS IAM Identity Center）、Azure AD B2B/B2C。

SCIM协议与用户同步

SCIM 2.0标准详解、从HR系统到云目录的自动同步、增量同步与冲突处理。

目录服务与LDAP集成

OpenLDAP与Active Directory、云目录服务（AWS Managed AD、Azure AD DS）、混合身份同步。

LDAPAD混合身份

零信任架构与身份

零信任三大原则、微隔离与最小权限、持续验证与动态信任评分。

零信任微隔离持续验证

最小权限原则实践

权限梳理与基线、Just-In-Time (JIT) 访问、Just-Enough-Administration (JEA)。

权限分析工具

IAM Access Analyzer、CloudHealth、CloudKnox（现微软）、商用与开源方案对比。

分析Access Analyzer对比

策略即代码(Policy as Code)

Open Policy Agent (OPA) 与 Rego、AWS Config Rules、Azure Policy、GCP Organization Policy。

基础设施即代码(IaC)中的权限管理

Terraform Provider IAM、CloudFormation IAM、Pulumi IAM、GitOps工作流。

TerraformCloudFormationGitOps

CI/CD管道中的身份安全

GitHub Actions OIDC、GitLab CI JWT、AWS CodeBuild 角色假设、密钥管理。

OIDCJWTCodeBuild

容器与Kubernetes身份

K8s RBAC、服务账号(ServiceAccount)、云厂商K8s集成（EKS Pod Identity、AKS Workload Identity、GKE Workload Identity）。

K8sRBACWorkload Identity

无服务器与微服务身份

Lambda执行角色、API Gateway授权、服务网格身份（Istio SPIFFE）、AWS IAM Roles Anywhere。

LambdaAPI GatewaySPIFFE

特权账号管理(PAM)

特权账号发现与保险库、会话录制与审计、动态密码轮换、商用PAM工具对比。

PAM保险库轮换

身份安全审计与合规

审计日志收集（CloudTrail、Azure Monitor、GCP Audit Logs）、合规框架映射（SOC2、PCI-DSS、HIPAA）、自动化合规检查。

审计合规SOC2

异常检测与身份威胁

UEBA与机器学习、异常登录检测、权限提升检测、响应与自动化修复。

UEBA异常检测自动化

多云密钥管理

KMS服务对比（AWS KMS、Azure Key Vault、GCP Cloud KMS）、BYOK与HYOK、密钥轮换策略。

ACM、Azure Certificate Manager、Certificate Authority Service、Let's Encrypt集成、证书自动续期。

ACMCALet's Encrypt

身份治理与管理(IGA)

用户生命周期管理、访问请求与审批、角色挖掘与SoD分析、IGA工具选型。

IGASoD生命周期

跨云网络身份

VPC对等与Transit Gateway、云防火墙身份策略、PrivateLink与Service Endpoint身份控制。

VPCTGWPrivateLink

SaaS应用身份集成

SAML/OIDC SSO配置、SCIM用户预置、条件访问与SaaS安全态势管理(SSPM)。

移动端与IoT身份

设备身份认证、移动设备管理(MDM)集成、IoT设备证书与X.509、AWS IoT Core策略。

MDMX.509IoT Core

灾难恢复与业务连续性

身份服务高可用设计、跨区域IdP故障转移、备份与恢复身份数据。

高可用故障转移备份

成本优化与身份

IAM成本分析、闲置权限清理、按需付费与预留实例身份策略、FinOps与身份。

成本FinOps预留实例

综合案例与未来趋势

构建多云身份治理平台、AI驱动的身份安全、无密码未来（Passkeys、FIDO2）、课程总结。

AIPasskeysFIDO2