AWS SysOps: AWS Directory Services & Identity Federation

Eğitim Hakkında

Dizin hizmetleri ve kimlik federasyonu mimarileri

Eğitim dizin hizmetleri ile federasyonu birlikte ele alır: AWS Managed Microsoft AD, AD Connector, AD FS ile SAML 2.0 federasyonu, IAM SAML sağlayıcısı ve rol eşleme, IAM Identity Center ile merkezi SSO ve permission set, Okta/Entra ID gibi harici IdP entegrasyonu, SCIM ile kullanıcı senkronizasyonu, Cognito user pool ve identity pool ile uygulama kimlik doğrulaması.

Süre ve Format

2 Gün. Her gün dört modül; toplam 8 modülde Dizin ve SAML Federasyonu / Identity Center, SCIM ve Cognito konuları işlenir. Her modülde kavram anlatımı AWS konsolu ve CLI uygulamasıyla birlikte ilerler.

Seviye

Orta Seviye — Directory Service, SAML 2.0, OIDC, Cognito, IAM Identity Center ve çok kaynaklı kimlik federasyonu

Öğrenme Metodu

Katılımcılar SAML sağlayıcı ve rol eşlemesi kurar, Identity Center'ı harici IdP ile SCIM üzerinden senkronize eder ve Cognito ile bir web uygulaması için federasyonlu oturum açma yapılandırır.

Neden Bu Eğitim?

🪪Tek oturum açma

Kullanıcıların tek kimlikle tüm AWS hesaplarına ve uygulamalara erişmesini sağlarsınız.

🔄Otomatik senkron

SCIM ile kullanıcı ve grup yaşam döngüsünü IdP'den otomatik yönetirsiniz.

📱Uygulama kimliği

Cognito ile mobil ve web uygulamalarına federasyonlu giriş eklersiniz.

Anahtar Konular

AWS identity federationSAML 2.0 AWSIAM Identity CenterAmazon CognitoAWS Directory ServiceSCIM provisioningAWS SysOps AssociateAD FS AWSOkta AWS SSOAWS kurumsal eğitim

“Kimlik tek yerde yönetildiğinde, güvenlik tek yerde güçlenir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

IAM temelleri

IAM rol ve policy kavramlarına aşinalık gereklidir.

2

AWS hesabı

Katılımcıların lab için kendi AWS hesabı (Free Tier) veya eğitmenin sağladığı sandbox hesabı ile çalışması önerilir.

3

Temel ağ bilgisi

IP adresleme, alt ağ (CIDR), DNS ve TCP/UDP port mantığına genel düzeyde aşinalık yeterlidir.

4

Komut satırı

Linux/Windows komut satırında temel işlem yapabilmek ve AWS CLI komutlarını okuyabilmek faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı dizin ve SAML ile AWS konsol/CLI federasyonu kurabilir.

Modül 1

Dizin Seçimi ve Kurulum

AWS Managed Microsoft AD ve AD Connector kurulumu
Şirket içi AD ile trust
Dizin kullanıcıları ve gruplarının yönetimi
DNS ve ağ gereksinimleri
Dizin farkında uygulamalar (RDS SQL Server, WorkSpaces)
Dizin izleme

Modül 2

SAML 2.0 Federasyonu

SAML akışı: IdP ve SP başlatmalı
IAM SAML identity provider ve metadata dosyası
SAML iddiaları (assertions) ile rol eşleme
AD FS kurulumu ve claim rules
Konsol federasyonu ve oturum süresi
Sorun giderme: SAML tracer

Modül 3

CLI ve Programatik Erişim

assume-role-with-saml
Geçici kimlik bilgileri ve süre sonu
aws sso login ve profile yapılandırması
saml2aws gibi araçlar
AWS CLI MFA akışı
Programatik federasyonda güvenlik

Modül 4

Rol ve Policy Tasarımı

Federasyon rolleri için trust policy
Grup-rol eşleme stratejisi
Tag tabanlı oturum etiketleri (session tags)
Yetki sınırı ve oturum politikası
Hesap başına rol standardizasyonu
Federasyonda denetim ve CloudTrail

Günün hedefiKatılımcı Identity Center ile merkezi SSO kurup Cognito ile uygulama federasyonunu yapılandırabilir.

Modül 1

IAM Identity Center

Identity Center örneği ve kimlik kaynağı seçenekleri
Permission set, grup ve hesap ataması
Uygulama atamaları ve SAML uygulamaları
Erişim portalı ve oturum yönetimi
MFA zorunluluğu ve cihaz bağlama
Organizations ile entegrasyon

Modül 2

Harici IdP ve SCIM

Okta/Entra ID ile SAML bağlantısı
SCIM provisioning ve otomatik kullanıcı oluşturma
Grup senkronizasyonu
Atribüt eşleme (ABAC)
IdP kaynaklı kesinti senaryosu
Break-glass erişimi

Modül 3

Amazon Cognito

User pool: kayıt, giriş, MFA
Hosted UI ve OAuth 2.0 / OIDC akışları
Sosyal ve kurumsal IdP federasyonu
Identity pool ve geçici AWS kimlik bilgisi
Lambda tetikleyicileri (Pre sign-up)
ALB/API Gateway ile Cognito yetkilendirme

Modül 4

Güvenlik ve İşletim

Oturum süresi ve token yenileme
Federasyon logları ve CloudTrail olayları
IdP sertifika yenileme (metadata güncelleme)
Erişim gözden geçirme
Kimlik mimarisi karar tablosu
Operasyon kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Dizin kurulumu

Managed AD ve AD Connector ile dizin entegrasyonu yapabilirsiniz.

✅

SAML federasyonu

IAM SAML sağlayıcısı ve rol eşleme kurabilirsiniz.

✅

CLI federasyonu

Geçici kimlik bilgisiyle federasyonlu CLI erişimi sağlayabilirsiniz.

✅

Identity Center

Permission set ile çok hesaplı SSO uygulayabilirsiniz.

✅

SCIM

Harici IdP'den kullanıcı ve grup senkronizasyonu kurabilirsiniz.

✅

Cognito kullanımı

User pool ve identity pool ile uygulama girişi yapılandırabilirsiniz.

✅

ABAC yetkilendirme

Atribüt ve oturum etiketleriyle yetki verebilirsiniz.

✅

Güvenli işletim

Sertifika yenileme ve erişim gözden geçirme süreçlerini yürütebilirsiniz.

Kimler İçin Uygundur?

Kurumsal kimliği AWS ile entegre eden SysOps
güvenlik
kimlik yönetimi mühendisleri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Kurumsal kimliği AWS ile entegre eden SysOps, güvenlik ve kimlik yönetimi mühendisleri.

Bu eğitim 'Directory Services' eğitiminden nasıl farklı?

Burada dizinin yanı sıra SAML, SCIM, Identity Center ve Cognito ile federasyon mimarisine ağırlık verilir.

Harici IdP için hesap gerekir mi?

Lab için eğitmen tarafından hazırlanmış IdP kiracısı kullanılır.

Cognito user pool ile identity pool farkı nedir?

User pool kimlik doğrulama yapar ve token üretir; identity pool ise bu kimliği AWS geçici kimlik bilgisine çevirir.

Eğitim sonunda sertifika verilir mi?

Evet, katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sertifika sınavına giriş isteniyorsa sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SYSOPS ASSOCIATE: AWS DIRECTORY SERVICES & IDENTITY FEDERATION EĞİTİMİ