Asas IAM
Urus identiti dan akses
Asas IAM ialah pelajaran Cyber Security Academy percuma di CoddyKit. Ini ialah pelajaran 1 daripada 4. Sebanyak 3 pelajaran dalam laluan pembelajaran ini boleh dibaca sepenuhnya secara percuma — selepas itu, CoddyKit PRO membuka akses kepada semua pelajaran, serta latihan praktikal dengan penyunting kod terbina dalam dan tutor kecerdasan buatan yang tersedia 24/7. Pelajaran ini merupakan sebahagian daripada laluan pembelajaran Cyber Security Academy, dan kemajuan anda disegerakkan merentas web serta aplikasi CoddyKit. Kursus Cyber Security Academy merangkumi sejumlah 4 pelajaran.
Apakah IAM?
Pengurusan Identiti dan Akses (IAM) ialah bidang yang memastikan identiti yang tepat mempunyai akses yang tepat kepada sumber yang tepat pada masa yang tepat.
Ia merupakan tunjang keselamatan organisasi.
Pengenalan berbanding Pengesahan berbanding Kebenaran
Tiga konsep yang berbeza:
- Pengenalan: menyatakan siapa diri anda (nama pengguna).
- Pengesahan: membuktikannya (kata laluan atau kunci).
- Kebenaran: menentukan perkara yang dibenarkan anda lakukan.
Identiti dan Prinsipal
Identiti mewakili suatu entiti: pengguna manusia, akaun perkhidmatan atau mesin.
Dalam sistem akses, identiti yang telah disahkan dan bertindak terhadap sumber sering dipanggil prinsipal.
Kitar Hayat Identiti
Identiti melalui satu kitar hayat:
- Penyertai: akses disediakan apabila seseorang menyertai organisasi.
- Pemindah: akses dikemas kini apabila peranan berubah.
- Yang Keluar: akses dibatalkan apabila seseorang meninggalkan organisasi.
Kegagalan membatalkan akses akan meninggalkan akaun yatim yang berbahaya.
Pengesahan dalam IAM
IAM memusatkan pengesahan supaya pengguna mengesahkan identiti sekali sahaja kepada penyedia identiti yang dipercayai.
Ini mengelakkan sistem kata laluan yang berselerak dan tidak konsisten merentas aplikasi.
Model Kebenaran
Setelah disahkan, kebenaran menentukan keizinan.
Model yang biasa termasuk RBAC (berasaskan peranan) dan ABAC (berasaskan atribut), yang akan dibincangkan dalam pelajaran seterusnya.
Perakaunan dan Pengauditan
A ketiga dalam AAA (Pengesahan, Kebenaran, Perakaunan) ialah merekod siapa melakukan apa.
Log audit menyokong penyiasatan, pematuhan dan pengesanan penyalahgunaan.
Akses Berkeistimewaan
Akaun pentadbir dan akar ialah sasaran bernilai tinggi. Pengurusan Akses Berkeistimewaan (PAM) menambah kawalan tambahan:
- Peningkatan keistimewaan mengikut keperluan
- Rakaman sesi
- Penyimpanan bukti kelayakan dalam peti besi
Identiti Perkhidmatan dan Mesin
Tidak semua identiti ialah manusia. Akaun perkhidmatan, klien API dan beban kerja juga memerlukan identiti.
Bilangan identiti ini sering melebihi manusia dan memerlukan penggiliran serta penetapan skop bukti kelayakan yang teliti.
Perkhidmatan Direktori
Direktori menyimpan identiti dan kumpulan secara berpusat. Contohnya termasuk direktori berasaskan LDAP dan direktori awan.
Aplikasi membuat pertanyaan kepada direktori dan bukannya mengekalkan senarai pengguna sendiri.
ldapsearch -x -b 'dc=example,dc=com' '(uid=alice)'Mengapa IAM Penting
Kebanyakan pelanggaran keselamatan melibatkan bukti kelayakan yang dicuri atau disalahgunakan. IAM yang kukuh:
- Mengurangkan permukaan serangan.
- Menguatkuasakan dasar yang konsisten.
- Menjadikan akses boleh diaudit dan boleh dibatalkan.
Semakan Pantas
Apakah perbezaan antara pengesahan dengan kebenaran?
Rumusan
Anda telah mempelajari asas IAM.
- Bezakan pengenalan, pengesahan dan kebenaran.
- Urus kitar hayat penyertai-pemindah-yang keluar.
- Lindungi identiti berkeistimewaan dan mesin, serta simpan log audit.
Seterusnya, kita akan membandingkan model kawalan akses RBAC dan ABAC.
Pelajari Cyber Security Academy dengan tutor kecerdasan buatan — percuma
Tulis dan jalankan kod sebenar dalam pelayar anda, dapatkan bantuan segera daripada tutor kecerdasan buatan yang tersedia 24/7, dan sambung semula dari tempat anda berhenti di web atau dalam aplikasi.
- Kursus
- 76
- Pelajaran
- 303
Soalan Lazim
Adakah pelajaran “Asas IAM” percuma?
Ya — sebanyak 3 pelajaran dalam laluan pembelajaran Cyber Security Academy, termasuk “Asas IAM”, boleh dibaca sepenuhnya secara percuma di web ini. Selepas itu, CoddyKit PRO membuka akses kepada semua pelajaran, serta latihan interaktif dengan penyunting kod terbina dalam dan tutor kecerdasan buatan yang tersedia 24/7. Kursus Cyber Security Academy merangkumi sejumlah 4 pelajaran.
Apakah yang akan saya pelajari dalam “Asas IAM”?
Urus identiti dan akses Anda berlatih Cyber Security Academy menggunakan kod praktikal yang dijalankan terus dalam pelayar, manakala tutor kecerdasan buatan 24/7 menjawab soalan anda semasa anda mengikuti pelajaran.
Adakah saya memerlukan pengalaman untuk memulakan Cyber Security Academy?
Tiada pengalaman terdahulu diperlukan. Pembelajaran Cyber Security Academy di CoddyKit disusun untuk pelajar daripada peringkat pemula hingga lanjutan, jadi anda boleh bermula di sini atau dari awal dan belajar mengikut kadar anda sendiri. Ini ialah pelajaran 1 daripada 4.
Berapa lamakah pelajaran “Asas IAM” diambil?
Kebanyakan pelajaran CoddyKit mengambil masa kira-kira 5–10 minit. Setiap pelajaran ringkas dan interaktif, jadi anda boleh membuat kemajuan secara berterusan dan menyambung tepat dari tempat anda berhenti di web atau aplikasi.
Bolehkah saya menulis dan menjalankan kod dalam pelajaran Cyber Security Academy ini?
Ya. Setiap pelajaran Cyber Security Academy menyertakan penyunting kod terbina dalam, jadi anda boleh menulis dan menjalankan kod sebenar terus dalam pelayar serta menerima maklum balas kecerdasan buatan serta-merta — tanpa memerlukan persediaan setempat.