Udemy – IAM: AWS, Active Directory, SSO & OAuth 2026-4

در تاریخ: 1405/06/25 9:14:14

توضیحات

دوره IAM: AWS, Active Directory, SSO & OAuth. این دوره آموزشی به بررسی جامع مدیریت هویت و دسترسی (IAM)، اکتیو دایرکتوری AWS، احراز هویت تک‌مرحله‌ای (SSO) و پروتکل OAuth برای ایجاد امنیت در محیط‌های سازمانی و ابری می‌پردازد. این دوره آموزشی به منظور تسلط فراگیران بر مباحث مدیریت هویت و دسترسی (IAM) از دیدگاه عملی و سناریوهای دنیای واقعی طراحی شده است. به جای تمرکز صرف بر مفاهیم تئوری، این دوره با ترکیب اصول کلیدی، آزمایشگاه‌های عملی و سناریوهای کاربردی کمک می‌کند تا نحوه عملکرد مدیریت هویت و دسترسی در محیط‌های سازمانی و ابری به طور کامل درک شود. مسیر آموزشی با مبانی هویت و دسترسی شامل احراز هویت، اعطای مجوز، کنترل دسترسی مبتنی بر نقش (RBAC)، اصل حداقل دسترسی و امنیت صفر (Zero Trust) آغاز می‌شود. سپس مکانیسم‌های پیشرفته احراز هویت مانند احراز هویت چندمرحله‌ای (MFA)، پروتکل OAuth 2.0، OpenID Connect، SAML و احراز هویت تک‌مرحله‌ای (SSO) به همراه توکن‌های JWT بررسی می‌گردند. در ادامه، بخش مدیریت هویت سازمانی با استفاده از اکتیو دایرکتوری (Active Directory) شامل کنترل‌کننده‌های دامنه، پروتکل‌های کربروس (Kerberos) و NTLM، اشیاء سیاست گروهی و خطرات امنیتی رایج پوشش داده می‌شود. همچنین مدیریت هویت ابری در بستر آمازون وب سرویس (AWS) شامل کاربران، نقش‌ها، سیاست‌ها، دسترسی‌های میان‌حسابی و کنترل‌های سازمانی آموزش داده می‌شود. موضوعاتی نظیر فدراسیون هویت، مدیریت دسترسی‌های ممتاز و ایمن‌سازی سیستم‌های حساس با استفاده از گاوصندوق‌های دیجیتال و دسترسی‌های به‌موقع نیز در این دوره گنجانده شده‌اند. در پایان، حملات رایج حوزه مدیریت هویت و دسترسی مانند پر کردن اعتبارنامه، حملات انتقال هش و افزایش سطح دسترسی به همراه استراتژی‌های شناسایی و کاهش خطرات بررسی می‌شوند تا فراگیران توانایی طراحی معماری‌های امن را به دست آورند. علاوه بر این، دوره یاد شده به متخصصان کمک می‌کند تا رویکردی ساختاریافته برای حفاظت از دارایی‌های دیجیتال سازمان خود اتخاذ کنند. با تسلط بر مکانیزم‌های نوین امنیتی و ابزارهای ابری، مهندسان می‌توانند در برابر تهدیدات پیچیده سایبری مقاومت کرده و از دسترسی‌های غیرمجاز جلوگیری نمایند. این آموزش مهارت‌های عملی لازم را برای ارتقای امنیت زیرساخت‌های فناوری اطلاعات فراهم ساخته و افراد را برای ورود به بازار کار تخصصی آماده می‌کند.

آنچه فرا خواهید گرفت

طراحی سیستم‌های امن مدیریت هویت: یادگیری طراحی معماری‌های امن هویت و دسترسی با استفاده از اصول کنترل دسترسی مبتنی بر نقش، حداقل دسترسی و امنیت صفر در سناریوهای واقعی.
پیاده‌سازی مکانیزم‌های احراز هویت: نحوه راه‌اندازی سیستم‌های احراز هویت با استفاده از احراز هویت چندمرحله‌ای، پروتکل OAuth 2.0، OIDC و احراز هویت تک‌مرحله‌ای، به همراه تحلیل توکن‌های JWT و SAML.
مدیریت اکتیو دایرکتوری سازمانی: پیکربندی و مدیریت هویت سازمانی با استفاده از اکتیو دایرکتوری شامل کاربران، گروه‌ها و سیاست‌ها.
مدیریت هویت در آمازون وب سرویس: ساخت و مدیریت کاربران، نقش‌ها و سیاست‌های AWS IAM از جمله دسترسی‌های میان‌حسابی و کنترل‌های امنیتی.
شناسایی و کاهش ریسک‌های امنیتی: توانایی تشخیص و مقابله با خطرات امنیتی مدیریت هویت و دسترسی مانند حملات اعتبارنامه و تکنیک‌های افزایش سطح دسترسی.

این دوره مناسب افرادیست که

متخصصان فناوری اطلاعات: افرادی که می‌خواهند مدیریت هویت و دسترسی را یاد گرفته و سیستم‌های کنترل دسترسی امن را پیاده‌سازی کنند.
فراگیران امنیت سایبری: کسانی که قصد دارند مباحث احراز هویت، اعطای مجوز و امنیت هویت را به صورت عمیق درک کنند.
مهندسان ابری و دواپس: متخصصانی که می‌خواهند با خدمات مدیریت هویت و دسترسی آمازون وب سرویس، احراز هویت تک‌مرحله‌ای و فدراسیون هویت کار کنند.
دانشجویان و جویندگان کار: افرادی که به دنبال کسب مهارت‌های عملی مدیریت هویت و دسترسی برای مشاغل حوزه امنیت و فناوری اطلاعات سازمانی هستند.
علاقه‌مندان به سیستم‌های نوین: هر کسی که علاقه‌مند است بداند هویت، احراز هویت و کنترل دسترسی در سیستم‌های مدرن چگونه کار می‌کنند.

مشخصات دوره IAM: AWS Active Directory SSO & OAuth

ناشر: Udemy
مدرس: Selfcode Academy
سطح آموزش: مبتدی تا پیشرفته
مدت زمان آموزش: 15 ساعت و 29 دقیقه
تعداد دروس: 57

سرفصل های دوره

IAM: AWS Active Directory SSO & OAuth

پیشنیازهای دوره IAM: AWS Active Directory SSO & OAuth

Basic understanding of computers, users, and passwords is helpful, but no prior IAM or security experience is required.
Students will need a computer with internet access to perform hands-on labs using AWS, virtual machines, and web-based tools.
Familiarity with basic networking or IT concepts will help, but all key IAM and security concepts are explained from scratch.
No prior experience with Active Directory, AWS, or authentication protocols is required to start this course.
A willingness to learn through practical labs and real-world scenarios will help you gain the most value from this course.