VIP14
本课程属于：024-身份安全与IAM工程 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IAM自动化治理与策略编排

共计 30 章节
可可资料掘金营 · 点击在线试看
01
IAM自动化治理全景
目标=身份治理的核心挑战 · 自动化治理的价值 · 策略编排的定位与课程路线图
IAM自动化治理全景
02
身份数据模型与权威源
目标=用户 · 组 · 角色
身份数据模型权威源
03
IAM策略语言与表达
目标=策略结构 · 条件 · 效果
IAM策略语言
04
自动化治理工具链选型
目标=IGA · CIEM · PAM
自动化治理工具链…IGA
05
身份生命周期自动化
目标=入职 · 转岗 · 离职场景的账号创建
身份生命周期自动…目标=入职
06
角色挖掘与优化
目标=基于业务属性与访问数据的角色发… · 角色工程 · 角色爆炸治理与自动化维护
角色挖掘优化
07
访问请求与审批编排
目标=自助请求 · 多级审批 · 动态授权
访问请求审批编排
08
职责分离（SoD）策略自动化
目标=SoD规则建模 · 冲突检测 · 补偿控制与自动化修复流程
SoD职责分离
09
权限认证与定期复核
目标=访问认证活动编排 · 认证任务分派 · 异常处理与自动化提醒升级
权限认证定期复核
10
策略编排引擎原理
目标=事件驱动 · 状态机 · 规则引擎
策略编排引擎原理目标=事件驱动
11
IAM自动化中的API与集成
目标=SCIM · OAuth · SAML
IAMAPI
12
云上IAM自动化治理
目标=AWS IAM · Azure AD · GCP IAM的策略自动化
IAM云上
13
特权访问自动化治理
目标=特权账号发现 · 会话管理 · 凭据轮换
特权访问自动化治…目标=特权账号发…
14
服务账号与机器身份治理
目标=非人类身份清单 · 所有权 · 密钥轮换
服务账号机器身份治理
15
IAM策略测试与仿真
目标=策略单元测试 · 影响分析 · What-if模拟
IAM策略测试
16
IAM自动化变更管理
目标=策略版本控制 · CI/CD流水线 · 灰度发布
IAM自动化变更管理
17
合规驱动的IAM自动化
目标=GDPR · SOX · ISO 27001
IAM合规驱动的
18
IAM治理指标与度量
目标=关键风险指标 · 自动化覆盖率 · 策略漂移检测
IAM治理指标
19
异常检测与自适应治理
目标=基于行为分析的权限滥用检测 · 自动化响应与策略动态调整
异常检测自适应治理
20
多租户与联邦环境治理
目标=跨组织 · 跨域 · B2B协作场景下的身份联邦与策略编排…
多租户联邦环境治理
21
IAM自动化中的错误处理与恢复
目标=失败重试 · 死信队列 · 幂等性设计
IAM自动化
22
策略编排的安全防护
目标=编排平台自身的安全加固 · 密钥管理 · 最小权限与审计日志
策略编排的安全防…目标=编排平台自…
23
实战
目标=从零搭建入职自动化流水线 · 创建账号 · 分配基础权限
目标=从零搭建入…创建账号
24
实战
目标=离职自动化与权限回收 · 禁用账号 · 回收权限
目标=离职自动化权限回收
25
实战
目标=季度访问认证自动化 · 分派任务 · 跟踪进度
目标=季度访问认…分派任务
26
实战
目标=云权限最小化自动修复 · 生成修复策略 · 自动应用与验证
目标=云权限最小…生成修复策略
27
实战
目标=SoD冲突自动检测与缓解 · 扫描冲突 · 自动创建补偿控制任务
SoD目标=
28
实战
目标=策略即代码流水线：编写策略 · 版本控制 · 自动化测试
目标=策略即代码…编写策略
29
IAM自动化治理成熟度模型
目标=评估维度 · 演进路径 · 组织与流程配套
IAM自动化治理成熟度…
30
课程总结与综合演练
目标=端到端场景设计 · 关键决策点回顾 · 常见陷阱与最佳实践汇总
课程总结综合演练