AWS SA Associate: Directory Services Auth Eğitimi

Eğitim Hakkında

Dizin servislerini ve federasyonu hibrit kimlik için doğru seçme

Bu eğitim AWS ortamında dizin tabanlı kimlik doğrulamayı işler: AWS Managed Microsoft AD, AD Connector, Simple AD ve Cognito User Pools farkları, şirket içi AD ile forest trust, EC2 Windows ve Linux domain join, RDS SQL Server ve FSx entegrasyonu, IAM Identity Center ile SSO, SAML 2.0 ve OIDC federasyonu, STS ile geçici kimlik bilgisi ve MFA uygulamaları laboratuvarla gösterilir.

Süre ve Format

2 Gün. Her gün dört modül; 1. gün AWS Directory Service; 2. gün Federasyon ve SSO.

Seviye

Orta Seviye — AWS Managed Microsoft AD, AD Connector, Simple AD, IAM Identity Center ve federasyon ile dizin kimlik doğrulama

Öğrenme Metodu

AWS Managed Microsoft AD kurulur, Windows ve Linux instance lar domaine alınır ve IAM Identity Center ile SSO akışı denenir.

Neden Bu Eğitim?

🔑Tek kimlik

Şirket içi AD hesaplarıyla AWS konsol, CLI ve uygulamalara tek oturum açma kurulur.

🤝Güven ilişkisi

Managed AD ile şirket AD si arasında trust kurulumu ve DNS koşulları uygulanır.

🛂Geçici yetki

STS ve rol varsayma ile uzun ömürlü anahtarlar yerine kısa ömürlü kimlik bilgisi kullanılır.

Anahtar Konular

AWS Directory ServiceAWS Managed Microsoft ADAD ConnectorIAM Identity CenterSAML federasyonuAWS STSAmazon CognitoActive Directory AWSAWS SSOSolutions Architect Associate

“Kimliği merkezileştiren kurum, erişimi de güvenle yönetir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS temel bilgisi

EC2, S3, VPC ve IAM kavramlarına giriş düzeyinde aşinalık eğitimden alınacak verimi belirgin biçimde artırır.

2

Active Directory temelleri

Domain, OU, Kerberos ve LDAP kavramlarına temel düzeyde aşinalık beklenir.

3

AWS lab hesabı

Uygulamalar için kişisel veya eğitim amaçlı bir AWS hesabı ya da DVA tarafından yönlendirilen lab ortamı kullanılır; kullanım maliyetini sınırlamak için bütçe uyarısı kurulması önerilir.

4

Bilgisayar ve bağlantı

Güncel bir tarayıcı, AWS CLI v2 ve kararlı internet bağlantısı yeterlidir; ek yazılım kurulumu gerekirse eğitmen başlangıçta yönlendirir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gereksinime göre dizin servisini seçip kurar ve kaynakları domaine alır.

Modül 1

Dizin seçenekleri

AWS Managed Microsoft AD kapsamı ve sürümler
AD Connector proxy mantığı
Simple AD sınırları ve Samba tabanı
Cognito User Pools ayrımı
Seçim kararı: yeni dizin, hibrit, proxy
Standard ve Enterprise sürüm farkı

Modül 2

Managed AD kurulumu

VPC, subnet ve iki AZ yerleşimi
Yönetici hesabı ve güvenlik grupları
Çoklu bölge replikasyonu
Şema uzantıları ve Group Policy
DNS ve conditional forwarder
Yedek ve snapshot

Modül 3

Trust ve hibrit AD

Forest trust: tek ve çift yönlü
VPN veya Direct Connect üzerinden bağlantı
Gerekli portlar (LDAP, Kerberos, DNS)
Selective authentication
AD Connector ile şirket içi AD yönlendirme
Trust sorun giderme

Modül 4

Kaynakları domaine alma

EC2 Windows seamless domain join
Linux (SSSD/realmd) domain join
Systems Manager ile otomatik katılım
RDS SQL Server Windows kimlik doğrulaması
FSx for Windows ve NTFS izinleri
WorkSpaces, QuickSight ve WorkDocs entegrasyonu

Günün hedefiKatılımcı kurumsal kimlikle AWS erişimini SSO ve geçici yetkiyle kurar.

Modül 1

IAM Identity Center

Kimlik kaynağı: dahili, AD, dış IdP
Permission set ve hesap atamaları
SCIM ile kullanıcı eşitleme
CLI v2 SSO girişi
Uygulama atamaları
Çok hesaplı erişim yönetimi

Modül 2

SAML ve OIDC federasyonu

SAML 2.0 akışı ve iddialar
IAM kimlik sağlayıcı ve rol güveni
AD FS ile federasyon
OIDC ile GitHub/web kimliği
Web Identity Federation
Federasyon sorun giderme

Modül 3

STS ve rol varsayma

AssumeRole, AssumeRoleWithSAML, AssumeRoleWithWebIdentity
Oturum süresi ve oturum politikaları
External ID ve confused deputy
MFA zorunlu rol varsayma
Cross-account erişim
Instance profile ile rol

Modül 4

Cognito ve uygulama kimliği

User Pool ve Identity Pool farkı
Sosyal ve kurumsal IdP entegrasyonu
JWT jetonları ve API Gateway
MFA ve adaptif kimlik doğrulama
Hosted UI
Dizin servisi seçim değerlendirmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Dizin seçimi

Managed AD, AD Connector ve Simple AD arasından doğru seçimi yapabilirsiniz.

✅

Managed AD

AWS Managed Microsoft AD yi iki AZ de kurup yönetebilirsiniz.

✅

Trust kurulumu

Şirket içi AD ile forest trust ilişkisi kurabilirsiniz.

✅

Domain join

Windows ve Linux sunucuları AWS dizinine bağlayabilirsiniz.

✅

SSO kurulumu

IAM Identity Center ile çok hesaplı SSO yapılandırabilirsiniz.

✅

SAML federasyonu

SAML 2.0 federasyonuyla kurumsal kimliği AWS e bağlayabilirsiniz.

✅

Geçici yetki

STS ile geçici kimlik bilgisi ve rol varsayma akışını uygulayabilirsiniz.

✅

Cognito

Cognito ile uygulama kullanıcı kimlik doğrulamasını kurabilirsiniz.

Kimler İçin Uygundur?

Sistem yöneticileri
kimlik yönetimi sorumluları
şirket içi Active Directory yı AWS e bağlayacak mimarlar

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Sistem yöneticileri, kimlik yönetimi sorumluları ve şirket içi Active Directory yı AWS e bağlayacak mimarlar.

Managed AD ile AD Connector farkı nedir?

Managed AD AWS te çalışan gerçek bir dizindir; AD Connector ise istekleri şirket içi AD ye yönlendiren proxy dir. Eğitimde senaryolarla ayrılır.

Şirket içi AD gerekli mi?

Zorunlu değil; trust bölümü için simüle edilen bir ortam hazırlanır.

Eğitim kaç gün sürer?

İki gün; dizin servisleri ve federasyon/SSO ayrı günlerde işlenir.

Eğitim sonunda hangi belge verilir?

Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir; bu belge DVA'ya aittir ve üçüncü taraf bir sınav yerine geçmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SOLUTIONS ARCHITECT ASSOCIATE: DIRECTORY SERVICES AUTHENTICATION EĞİTİMİ