INTRODUCTION TO AWS IDENTITY AND ACCESS MANAGEMENT (IAM) EĞİTİMİ

AWS erişimini en az yetki ilkesiyle yönetin

IAM kullanıcı, grup, rol, JSON politika, permissions boundary, SCP, MFA, STS, IAM Identity Center ve Access Analyzer.

Eğitim, AWS IAM ile kimlik ve erişim yönetimini uygulamalı anlatır. Kullanıcı, grup ve rol kavramları, JSON politika yapısı (Effect, Action, Resource, Condition), identity-based ve resource-based politikalar, politika değerlendirme mantığı, permissions bounda…

2 gün Temel Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

AWS kimlik ve yetkilendirme yönetiminin temelleri ve en iyi uygulamaları

Eğitim, AWS IAM ile kimlik ve erişim yönetimini uygulamalı anlatır. Kullanıcı, grup ve rol kavramları, JSON politika yapısı (Effect, Action, Resource, Condition), identity-based ve resource-based politikalar, politika değerlendirme mantığı, permissions boundary, SCP, MFA, STS ve AssumeRole, IAM Identity Center ile SSO, Access Analyzer, credential report ve en az yetki uygulaması işlenir.

Süre ve Format

2 Gün. Her gün dört modül; politika yazımı, rol ve federasyon, çoklu hesap erişimi ve güvenlik denetimi laboratuvarlarla işlenir.

Seviye

Temel Seviye — Kullanıcı, grup, rol, politika yazımı, MFA, federasyon ve çoklu hesap erişim yönetimini kapsayan giriş düzeyi yelpaze.

Öğrenme Metodu

Katılımcılar JSON politikalar yazar, IAM Policy Simulator ile test eder, rol devralma ve hesaplar arası erişimi kurar, Access Analyzer bulgularını giderir.

Neden Bu Eğitim?

🔑En az yetki

Her kullanıcı ve servise yalnızca gereken izni verecek politika yazmayı öğrenirsiniz.

🔄Rol tabanlı erişim

Kalıcı anahtar yerine rol ve geçici kimlikle güvenli erişim kurarsınız.

🕵️Denetim

Access Analyzer ve credential report ile aşırı yetkileri bulursunuz.

Anahtar Konular

aws iamiam eğitimiaws kimlik yönetimiiam politika yazımıassumeroleiam identity centerpermissions boundaryscpaws mfaen az yetki ilkesi
“Güvenli bulut, herkesin tam olarak ihtiyacı kadar yetkiye sahip olduğu bulut'tur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Temel bulut bilgisi

Temel bulut ve AWS hesabı kavramları ile JSON söz dizimi hakkında bilgi beklenir.

2
AWS hesabı

Uygulamalı laboratuvarlarda AWS Identity and Access Management (IAM) kaynakları oluşturabileceğiniz, bütçe uyarısı tanımlanmış bir AWS hesabı veya eğitmenin sağladığı lab hesabı gerekir.

3
Bilgisayar ortamı

Güncel bir tarayıcı, internet erişimi ve AWS CLI v2 kurabileceğiniz bir dizüstü bilgisayar yeterlidir.

4
Ek hazırlık

Bilgi güvenliği ilkeleri (kimlik doğrulama, yetkilendirme) hakkında genel bilgi faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı IAM varlıklarını oluşturur ve JSON politikaları yazıp test eder.
Modül 1
IAM Varlıkları
  • Root hesap güvenliği
  • IAM kullanıcı, grup, rol farkları
  • Erişim anahtarları ve rotasyon
  • Parola politikası
  • MFA türleri: sanal, FIDO2, donanım
  • Credential report
Modül 2
Politika Yapısı
  • Version, Statement, Effect, Action, Resource
  • Condition operatörleri ve anahtarları
  • NotAction ve NotResource
  • Politika değişkenleri (${aws:username})
  • Managed, inline ve customer managed politika
  • Politika versiyonlama
Modül 3
Politika Türleri ve Değerlendirme
  • Identity-based ve resource-based politika
  • Açık deny, açık allow, örtük deny mantığı
  • Permissions boundary
  • Session policy
  • Service control policy (SCP)
  • Policy Simulator
Modül 4
Politika Örnekleri
  • S3 bucket erişim politikası
  • Etiket tabanlı erişim (ABAC)
  • IP ve zaman koşulları
  • EC2 instance başlat/durdur kısıtı
  • MFA zorunluluğu
  • Bölge kısıtlaması
Günün hedefiKatılımcı rol tabanlı erişim, SSO ve denetim araçlarını yapılandırır.
Modül 1
IAM Rolleri
  • Trust policy ve permissions policy
  • Servis rolleri: EC2 instance profile, Lambda execution role
  • AssumeRole ve STS geçici kimlik
  • Cross-account rol erişimi
  • External ID kullanımı
  • Role chaining ve oturum süresi
Modül 2
Federasyon ve SSO
  • SAML 2.0 ve OIDC kimlik sağlayıcıları
  • Web identity federation / Cognito ilişkisi
  • IAM Identity Center kurulumu
  • Permission set ve hesap ataması
  • Active Directory entegrasyonu
  • CLI için SSO oturumu
Modül 3
Çoklu Hesap Yönetimi
  • AWS Organizations ve OU
  • SCP ile guardrail
  • Delegated administrator
  • Merkezi kimlik ve hesaplar arası erişim
  • Break-glass hesap
  • Hesap açma standardı
Modül 4
Güvenlik ve Denetim
  • IAM Access Analyzer: dış erişim bulguları
  • Kullanılmayan erişim analizi
  • Last accessed bilgisi ve politika küçültme
  • CloudTrail ile IAM olayları
  • Config kuralları (iam-user-mfa)
  • IAM en iyi uygulamalar kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Hesap güvenliği

Root hesabı ve MFA ile temel hesap güvenliğini sağlayabilirsiniz.

🔧
Politika yazımı

Effect, Action, Resource ve Condition içeren JSON politika yazabilirsiniz.

☁️
Politika değerlendirme

Allow/Deny mantığını ve permissions boundary etkisini açıklayabilirsiniz.

🔐
ABAC

Etiket tabanlı erişim kontrolü tasarlayabilirsiniz.

📊
Rol kullanımı

Servis rolleri ve cross-account AssumeRole yapılandırabilirsiniz.

🚀
SSO kurulumu

IAM Identity Center ile merkezi erişim kurabilirsiniz.

🧩
SCP guardrail

Organizations SCP'leriyle hesap sınırları tanımlayabilirsiniz.

🛠️
Erişim denetimi

Access Analyzer ve last accessed verisiyle aşırı yetkileri azaltabilirsiniz.

Kimler İçin Uygundur?

  • Sistem yöneticileri
  • bulut güvenliği sorumluları
  • geliştiriciler
  • AWS hesabı yöneten herkes için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Sistem yöneticileri, bulut güvenliği sorumluları, geliştiriciler ve AWS hesabı yöneten herkes için uygundur.
Politika yazmayı öğretiyor mu?
Evet; JSON politika yapısı, condition anahtarları ve ABAC örnekleri uygulamalı yazdırılır ve Policy Simulator ile test edilir.
Çoklu hesap konuları var mı?
Organizations, SCP, cross-account rol ve IAM Identity Center ile çoklu hesap erişimi işlenir.
Erişim anahtarı kullanılmalı mı?
Mümkün olduğunca kısa ömürlü rol ve SSO kimlikleri önerilir; anahtar rotasyonu ve riskleri de anlatılır.
Eğitim sonunda hangi belge verilir?
Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS'nin resmî sınavları için sınav başvurusu ve ücreti ilgili kuruma aittir; bu eğitim AWS Identity and Access Management (IAM) uygulama becerisine odaklanır ve sınav sonucu vaat etmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Introduction to AWS Identity and Access Management (IAM) Eği Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre2 gün
SeviyeTemel Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn