GCP Architect: Identity Management Eğitimi

Eğitim Hakkında

Google Cloud kimlik yönetimi: Cloud Identity, IAM tasarımı, federasyon, servis hesabı güvenliği ve erişim denetimi

Eğitim, Google Cloud'da kurumsal kimlik ve erişim mimarisini ele alır. Cloud Identity ve Google Workspace, Directory Sync (GCDS) ile Active Directory eşitleme, SAML SSO ve MFA, grup tabanlı IAM tasarımı, özel roller ve IAM Conditions, deny politikaları, servis hesabı yaşam döngüsü ve anahtarsız erişim, Workload Identity Federation ve GKE Workload Identity, PAM (Privileged Access Manager), IAP, Context-Aware Access ve audit log ile erişim denetimi işlenir.

Süre ve Format

2 Gün. Her gün dört modül; Google Cloud kimlik yönetimi: Cloud Identity, IAM tasarımı, federasyon, servis hesabı güvenliği ve erişim denetimi konuları anlatım, demo ve uygulamalı örneklerle işlenir.

Seviye

İleri Seviye — Google Cloud kimlik yönetimi: Cloud Identity, IAM tasarımı, federasyon, servis hesabı güvenliği ve erişim denetimi.

Öğrenme Metodu

Katılımcılar grup tabanlı IAM yapısı kurar, koşullu rol ve deny politikası uygular, servis hesabı kimliğine bürünme ve Workload Identity senaryolarını laboratuvarda çalıştırır.

Neden Bu Eğitim?

🆔Kurumsal kimlik

Mevcut dizin ve SSO yapınızı Google Cloud ile bütünleştirirsiniz.

🔒En az yetki

Rol, koşul ve deny ile hassas erişimi sıkılaştırırsınız.

🤖Güvenli servis kimliği

Anahtar dosyası olmadan iş yüklerinin kimlik doğrulamasını yaparsınız.

Anahtar Konular

Google Cloud kimlik yönetimiCloud IdentityIAM tasarımıWorkload Identity Federationservis hesabı güvenliğiSAML SSOIAM ConditionsIAM deny policyIdentity-Aware ProxyProfessional Cloud Architect

“Ölçemediğiniz kaynağı yönetemez, yönetemediğiniz maliyeti kontrol edemezsiniz.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Ön bilgi

IAM temel kavramları (principal, rol, politika) ile dizin hizmetleri (AD, SAML) hakkında temel bilgi beklenir.

2

Google Cloud erişimi

Uygulamalı çalışmalar için eğitmenin sağladığı lab projesi ya da bütçe uyarısı tanımlı bir Google Cloud hesabı (ücretsiz deneme dahil) gerekir.

3

Bilgisayar ortamı

Güncel bir tarayıcı, kararlı internet bağlantısı ve Cloud Shell kullanabileceğiniz bir dizüstü bilgisayar yeterlidir.

4

Ek hazırlık

Google Cloud dokümantasyonunda ilgili ürün sayfalarına göz atmak faydalıdır; zorunlu değildir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı kurumsal kimlik kaynağını Google Cloud ile bütünleştirir ve oturum güvenliğini sağlar.

Modül 1

Cloud Identity ve Workspace

Cloud Identity Free ve Premium farkı
Alan adı doğrulama ve organizasyon oluşturma
Kullanıcı, grup ve organizasyon birimi
Super admin hesapları ve koruması
Kullanıcı yaşam döngüsü ve devir
Yönetici rolleri ve devredilmiş yönetim

Modül 2

Dizin Eşitleme ve SSO

Google Cloud Directory Sync (GCDS) mimarisi
Active Directory/LDAP eşitleme kuralları
SAML 2.0 SSO ve IdP yapılandırması
Entra ID, Okta gibi IdP'lerle bütünleşme
Parola eşitleme ve SSO profilleri
Federasyon sorun giderme

Modül 3

Oturum ve Erişim Güvenliği

2 adımlı doğrulama ve güvenlik anahtarları
Oturum süresi ve yeniden doğrulama
Context-Aware Access ve cihaz güveni
Access Context Manager erişim düzeyleri
Şüpheli giriş uyarıları
Ayrıcalıklı hesap koruma

Modül 4

Çalışan ve Dış Kimlikler

Workforce Identity Federation
Dış ortak ve müşteri kimliği: Identity Platform
Misafir erişim modeli
Grup tabanlı yetkilendirme stratejisi
Kimlik yaşam döngüsü (joiner, mover, leaver)
Erişim gözden geçirme süreci

Günün hedefiKatılımcı IAM politikalarını en az yetkiyle tasarlar ve iş yükü kimliklerini anahtarsız yönetir.

Modül 1

IAM Rol Tasarımı

Temel, önceden tanımlı, özel roller
Özel rol izin seçimi ve yaşam döngüsü
Rol önerici (IAM Recommender) ile yetki daraltma
Hiyerarşi ve politika mirası
Politika yapısı, etag ve toplu güncelleme
Sorumlulukların ayrılması (SoD)

Modül 2

Koşul, Deny ve PAM

IAM Conditions: zaman, kaynak, tag
IAM Deny politikaları ve istisnalar
Principal access boundary tanıtımı
Privileged Access Manager ile geçici yetki
Just-in-time erişim ve onay akışı
Policy Simulator ile etki analizi

Modül 3

Servis Hesapları

Servis hesabı türleri ve varsayılan hesap riskleri
Servis hesabı kimliğine bürünme (impersonation)
Anahtar oluşturma kısıtı (org policy)
VM, Cloud Run ve GKE'de servis kimliği
Yetki zincirleme ve token oluşturucu rolü
Kullanılmayan servis hesabı tespiti

Modül 4

Workload Identity ve Denetim

GKE Workload Identity ve Kubernetes SA eşleme
Workload Identity Federation: AWS, Azure, GitHub Actions
OIDC token değişimi
IAP ile uygulama düzeyi erişim
Audit logları ve Policy Analyzer ile denetim
Erişim ihlali inceleme senaryosu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Kimlik platformu

Cloud Identity ile kullanıcı ve grup yapısını kurarsınız.

✅

Federasyon

AD ve SAML tabanlı kimlik federasyonunu tasarlarsınız.

✅

Oturum güvenliği

MFA ve bağlam duyarlı erişimle oturum güvenliğini artırırsınız.

✅

Dış kimlikler

Çalışan ve dış kullanıcı kimliklerini ayrı modellerle yönetirsiniz.

✅

Rol tasarımı

Özel rol ve grup tabanlı IAM ile en az yetki modeli kurarsınız.

✅

Koşullu erişim

Koşul, deny ve geçici yetkiyle hassas erişimi kontrol edersiniz.

✅

Servis hesabı güvenliği

Servis hesaplarını anahtarsız ve en az yetkiyle işletirsiniz.

✅

Workload kimliği

Dış ve GKE iş yükleri için anahtarsız kimlik doğrulama kurarsınız.

Kimler İçin Uygundur?

Kimlik ve erişim yöneticileri
güvenlik mimarları
bulut mimarları
Professional Cloud Architect adayları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Kimlik ve erişim yöneticileri, güvenlik mimarları, bulut mimarları ve Professional Cloud Architect adayları için uygundur.

Eğitim kaç gün sürer ve nasıl işlenir?

Eğitim 2 gündür; her gün dört modül işlenir. Katılımcılar grup tabanlı IAM yapısı kurar, koşullu rol ve deny politikası uygular, servis hesabı kimliğine bürünme ve Workload Identity senaryolarını laboratuvarda çalıştırır.

Eğitim sonunda sertifika verilir mi?

Eğitimi tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Google Cloud Professional Cloud Architect sınavı ayrı bir sınavdır; sınav başvurusu ve ücreti ilgili kuruma aittir ve sınavı DVA vermez.

Başlamadan önce hangi bilgilere sahip olmalıyım?

IAM temel kavramları (principal, rol, politika) ile dizin hizmetleri (AD, SAML) hakkında temel bilgi beklenir.

Servis hesabı anahtarı neden önerilmez?

Anahtar dosyaları sızabilir ve döndürülmesi zordur; eğitimde impersonation, Workload Identity ve federasyonla anahtarsız erişim tercih edilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

GOOGLE CLOUD ARCHITECT: IDENTITY MANAGEMENT EĞİTİMİ