Authentication and Authorization with AWS Identity

Eğitim Hakkında

IAM Yetkilendirme, Kimlik Federasyonu ve IAM Denetimi ekseninde AWS uygulamaları

Kimlik doğrulama ve yetkilendirme odaklı program: IAM kullanıcı/rol/politika yapıları, Condition anahtarları, ABAC, permission boundary, SAML/OIDC federasyonu, IAM Identity Center, SCP ve Access Analyzer ile denetim uygulamalı çalışılır. Program süresince iam yetkilendirme, i̇leri iam politikaları, kimlik federasyonu, çoklu hesap, iam denetimi gibi başlıklar laboratuvarlarla işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, politika yazımı, denetim ve güvenlik laboratuvarı.

Seviye

Orta Seviye — IAM Yetkilendirme, İleri IAM Politikaları, Kimlik Federasyonu, Çoklu Hesap alanlarını kapsayan AWS eğitimi

Öğrenme Metodu

Politika yazma, test etme ve denetim alıştırmaları sandbox AWS hesabında yapılır.

Neden Bu Eğitim?

🔐Kimlik Odağı

Erişim modeli IAM, federasyon ve çoklu hesap düzeyinde bütünsel ele alınır.

🕵️Denetlenebilirlik

CloudTrail ve Access Analyzer ile kimin neye eriştiği kanıtlanabilir hale gelir.

🧪Politika Laboratuvarı

Gerçek politika yazma ve hata ayıklama alıştırmalarıyla yetkilendirme mantığı oturur.

Anahtar Konular

Authentication and Authorization with AWS Identity and Access ManagementAWS IAMAWS güvenlikIAM politikasıIAM Yetkilendirmeİleri IAM PolitikalarıKimlik FederasyonuÇoklu HesapIAM DenetimiAmazon AWS eğitimi

“Güvenlik, kimin neye erişebildiğini bilmekle başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS Temel Hizmetleri

EC2, S3, VPC ve IAM gibi temel hizmetlerle önceden çalışmış olmak beklenir.

2

Ağ Kavramları

TCP/IP, alt ağ, CIDR ve DNS temellerine hakimiyet gerekir.

3

Linux ve Komut Satırı

Bash komutları ve temel betik okuma becerisi laboratuvarlarda kullanılır.

4

Laboratuvar Ortamı

Tarayıcı ve SSH istemcisi olan bir bilgisayar yeterlidir; hesap eğitmen tarafından sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda iam yetkilendirme, i̇leri iam politikaları, kimlik federasyonu ve çoklu hesap konularında uygulama yapabilecek düzeye gelir.

Modül 1

IAM: Kimlik, Politika ve Yetkilendirme

IAM kullanıcı, grup, rol ve politika nesneleri; kimlik tabanlı ve kaynak tabanlı politika farkı
Politika JSON yapısı: Effect, Action, Resource, Condition ve açık Deny'ın önceliği
IAM rol üstlenme (sts:AssumeRole), geçici kimlik bilgileri ve instance profile kullanımı
Permission boundary, session policy ve politika değerlendirme mantığı akışı
IAM Access Analyzer, credential report ve son erişim bilgisiyle gereksiz yetkilerin temizlenmesi
MFA zorunluluğu, parola politikası, access key rotasyonu ve root hesabın korunması

Modül 2

İleri IAM Politikaları ve Koşullu Erişim

Condition anahtarları: aws:SourceIp, aws:MultiFactorAuthPresent, aws:RequestedRegion, aws:PrincipalTag
Etiket tabanlı erişim kontrolü (ABAC) ile ölçeklenebilir izin modeli
NotAction, NotResource ve açık Deny desenlerinin doğru kullanımı
Permission boundary ile yetki devrinde üst sınır belirleme
Kaynak tabanlı politikalarla çapraz hesap erişimi ve ExternalId ile confused deputy önleme
IAM Policy Simulator ile politika testi ve Access Analyzer politika doğrulaması

Modül 3

Federasyon, Cognito ve IAM Identity Center

SAML 2.0 ve OIDC tabanlı federasyon; kurumsal AD/Entra ID ile AWS entegrasyonu
IAM Identity Center (SSO): izin kümeleri, hesap atamaları ve kullanıcı portalı
Amazon Cognito User Pool ile kayıt, giriş, JWT token ve hosted UI akışı
Cognito Identity Pool ile mobil/web uygulamalara geçici AWS kimlik bilgisi verme
Web Identity Federation ile Google, Apple ve Facebook kimliklerinin kullanımı
STS GetFederationToken, AssumeRoleWithSAML ve çapraz hesap erişimi senaryoları

Modül 4

AWS Organizations ve Çoklu Hesap Yönetimi

Organizations yapısı: yönetim hesabı, OU hiyerarşisi, üye hesaplar ve konsolide faturalama
Service Control Policy (SCP) ile bölge kısıtlama ve hizmet engelleme kuralları
Control Tower landing zone, guardrail (preventive/detective) ve Account Factory
IAM Identity Center ile hesaplar arası merkezi erişim modeli
AWS RAM ile Transit Gateway, subnet ve lisans paylaşımı
Log arşiv ve güvenlik hesapları, merkezi CloudTrail ve Config toplayıcı tasarımı

Günün hedefiKatılımcı gün sonunda iam denetimi, bulut güvenliği, i̇zleme ve denetim ve yönetişim araçları konularında uygulama yapabilecek düzeye gelir.

Modül 1

IAM Denetimi, Raporlama ve Kimlik Hijyeni

Credential report ve access key last used bilgisiyle eski anahtarların bulunması
IAM Access Analyzer: dış erişim bulguları ve kullanılmayan erişim analizi
CloudTrail olaylarından AssumeRole, ConsoleLogin ve politika değişikliklerinin izlenmesi
Config kuralları: iam-user-mfa-enabled, iam-root-access-key-check ve otomatik düzeltme
Root hesap kullanımı için alarm kurma ve acil erişim (break-glass) prosedürü
Politika en az ayrıcalık iyileştirmesi: oluşturulan politika (policy generation) ile gerçek kullanımdan politika üretme

Modül 2

Güvenlik: KMS, Secrets Manager, WAF, Shield

KMS müşteri yönetimli anahtarlar, anahtar politikası, grant ve zarf (envelope) şifreleme
Secrets Manager otomatik rotasyon ve Parameter Store SecureString farkları
AWS WAF web ACL, yönetilen kural grupları ve hız sınırlama (rate-based) kuralı
Shield Standard/Advanced ile DDoS koruması ve Firewall Manager
GuardDuty, Inspector, Macie ve Security Hub ile tehdit/açıklık tespiti
ACM sertifika yönetimi, TLS sonlandırma ve CloudHSM kullanım senaryoları

Modül 3

İzleme ve Denetim: CloudWatch, CloudTrail, Config

CloudWatch metrikleri, standart ve yüksek çözünürlüklü metrik, özel metrik yayınlama
CloudWatch Alarms, composite alarm ve SNS ile bildirim/otomatik eylem
CloudWatch Logs, log group, metric filter ve Logs Insights sorguları
CloudWatch agent ile bellek/disk metrikleri ve Unified Agent yapılandırması
CloudTrail yönetim ve veri olayları, organization trail ve log dosyası bütünlük doğrulaması
AWS Config kuralları, uyumluluk panosu ve EventBridge ile otomatik düzeltme

Modül 4

Yönetim ve Yönetişim Araçları

Service Catalog ile onaylı ürün portföyü ve kısıtlı şablon dağıtımı
AWS Config conformance pack ve organizasyon düzeyinde kurallar
Systems Manager Inventory, Compliance ve State Manager
Trusted Advisor, Health API ve Compute Optimizer ile sürekli denetim
License Manager ve Resource Access Manager ile lisans/kaynak paylaşımı
Tag politikaları, kaynak grupları ve etiket zorunluluğu ile standardizasyon

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

IAM Yetkilendirme

En az ayrıcalık ilkesine uygun IAM kullanıcı, grup, rol ve politika yapıları kurabilirsiniz.

🔐

İleri IAM Politikaları

Koşullu ve etiket tabanlı (ABAC) IAM politikaları yazıp politika değerlendirmesini çözümleyebilirsiniz.

🏗️

Kimlik Federasyonu

SAML 2.0, OIDC ve IAM Identity Center ile merkezi oturum açma akışlarını yapılandırabilirsiniz.

⚙️

Çoklu Hesap

Organizations, SCP ve Control Tower ile çok hesaplı bir arazi (landing zone) tasarlayabilirsiniz.

📊

IAM Denetimi

Kullanılmayan kimlik ve yetkileri tespit edip IAM hijyen sürecini düzenli işletebilirsiniz.

🧪

Bulut Güvenliği

Veri şifreleme, sır yönetimi ve uygulama koruma katmanlarını birlikte tasarlayabilirsiniz.

🚀

İzleme ve Denetim

CloudWatch, CloudTrail ve Config ile gözlemlenebilirlik ve denetim altyapısı kurabilirsiniz.

🛠️

Yönetişim Araçları

Yönetişim araçlarıyla kaynak standartlarını ve uyumluluğu merkezden denetleyebilirsiniz.

Kimler İçin Uygundur?

Bulut güvenliği
sistem yönetimi veya uyumluluk sorumlusu olarak AWS erişim modelini kurmak ya da denetlemek isteyenler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut güvenliği, sistem yönetimi veya uyumluluk sorumlusu olarak AWS erişim modelini kurmak ya da denetlemek isteyenler için uygundur.

Politika yazma deneyimi gerekir mi?

Gerekmez; politika JSON yapısı ilk modülde sıfırdan anlatılır ve adım adım ABAC, koşul ve sınır politikalarına ilerlenir.

Eğitimde hangi konular işlenir?

2 gün boyunca iam temelleri, politikalar ve federasyon; denetim, güvenlik ve yönetişim başlıkları ele alınır.

Eğitim sonunda hangi belge verilir?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sınavları ayrı olup başvuru ve ücreti ilgili kuruma aittir.

Ön bilgi ve laboratuvar ortamı gerekir mi?

EC2, S3, VPC ve IAM gibi temel hizmetlerle önceden çalışmış olmak beklenir. Laboratuvarlar eğitmenin sağladığı AWS sandbox hesabında yapılır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AUTHENTICATION AND AUTHORIZATION WITH AWS IDENTITY AND ACCESS MANAGEMENT EĞİTİMİ