VIP14
本课程属于：026-云原生DevSecOps与云安全 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云IAM身份与权限治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
云IAM治理全景
目标=身份与权限治理的定义 · 目标 · 核心挑战与课程路线图
IAM治理全景
02
云IAM核心概念
目标=身份 · 凭证 · 策略
IAM核心概念
03
云IAM治理框架
目标=从身份生命周期 · 权限生命周期到合规审计的闭环模型
IAM治理框架
04
身份源与目录集成
目标=云目录 · 企业IdP · SCIM
身份源目录集成
05
人类身份治理
目标=员工 · 外包 · 合作伙伴的入职
人类身份治理目标=员工
06
机器身份治理
目标=服务账号 · API密钥 · 证书
机器身份治理目标=服务账号
07
身份生命周期自动化
目标=Joiner-Mover-Le… · 审批流与自动 provisionin…
身份生命周期自动…Joiner-Mover…
08
权限模型基础
目标=RBAC · ABAC · ReBAC
权限模型基础RBAC
09
云原生策略语言
目标=IAM Policy · SCP · 权限边界
云原生策略语言IAM
10
最小权限原则落地
目标=权限盘点 · 过度授权识别与权限收缩方法
最小权限原则落地目标=权限盘点
11
权限申请与审批
目标=自助式权限申请 · 临时提权 · 审批链与时效控制
权限申请审批
12
即时特权访问
目标=JIT · PAM · 会话录制
即时特权访问JIT
13
角色与信任关系治理
目标=跨账号角色 · 角色链 · 信任策略与外部ID
角色信任关系治理
14
联合身份治理
目标=SAML/OIDC联合登录 · 属性映射 · 会话策略与多IdP管理
联合身份治理SAML/OIDC
15
多账号与多环境治理
目标=组织单元 · 账号工厂 · 基线策略与集中管控
多账号多环境治理
16
权限边界与护栏
目标=SCP · 权限边界 · 资源控制策略与预防性控制
权限边界护栏
17
访问分析
目标=云访问分析器 · 策略模拟 · 未使用权限与外部访问洞察
访问分析目标=云访问分析…
18
权限风险检测
目标=过度权限 · 特权升级路径 · 横向移动与信任链分析
权限风险检测目标=过度权限
19
身份与权限审计
目标=CloudTrail · 日志聚合 · 访问报告与合规证据链
身份权限审计
20
合规与标准映射
目标=ISO 27001 · SOC 2 · 等保
合规标准映射
21
权限治理指标
目标=权限健康度 · 覆盖率 · 回收率
权限治理指标目标=权限健康度
22
自动化治理流水线
目标=IaC策略 · CI/CD权限检查 · 策略即代码与漂移检测
自动化治理流水线IaC
23
事件响应中的IAM
目标=凭证泄露 · 权限滥用 · 会话撤销与取证分析
IAM事件响应
24
跨云IAM治理
目标=AWS · Azure · GCP
IAM跨云
25
SaaS与第三方集成治理
目标=OAuth授权 · API令牌 · 第三方应用风险与回收
SaaS第三方集成治理
26
零信任与IAM
目标=持续验证 · 设备信任 · 上下文感知访问与微隔离
IAM零信任
27
身份治理平台选型
目标=IGA · CIEM · PAM
身份治理平台选型IGA
28
大规模权限治理实战
目标=权限重构 · 批量回收 · 迁移与变更管理
大规模权限治理实…目标=权限重构
29
治理运营与组织
目标=IAM团队职责 · RACI · 治理委员会与持续改进机制
治理运营组织
30
课程综合实战
目标=设计一套云IAM身份与权限治理…
课程综合实战IAM