OCI IAM Eğitimi

Eğitim Hakkında

OCI kimlik ve erişim yönetiminin temelleri

Eğitim, OCI IAM hizmetinin temellerini işler. Tenancy ve compartment hiyerarşisi, kullanıcı, grup ve politika sözdizimi, Allow group ... to manage ... in compartment ... kalıbı, fiil seviyeleri, where koşulları, Identity Domains ve MFA, dynamic group ve instance principal, federasyon temelleri, Audit ile erişim izleme ve çok ekipli bir kurum için IAM laboratuvarı uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, OCI Console ve CLI laboratuvarı ile mimari tartışma.

Seviye

Temel Seviye — kullanıcı ve grup, policy, Identity Domains ve dynamic group alanlarını kapsayan OCI eğitimi

Öğrenme Metodu

Farklı rollerdeki kullanıcılarla giriş yapılıp politikalar test edilir; reddedilen işlemlerin nedenleri analiz edilir.

Neden Bu Eğitim?

☁️OCI'ya Özgü Bilgi

kullanıcı ve grup, policy ve Identity Domains konuları OCI Console, CLI ve gerçek senaryolarla işlenir.

🧪Uygulamalı Laboratuvar

Her modül, kendi tenancy'nizde dynamic group ve federasyon adımlarını içeren laboratuvarla pekiştirilir.

🎯Sertifika Yolu

Konular OCI Architect/Foundations sertifika yolundaki alanlarla ilişkilidir; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

OCI IAM eğitimiOCI IAM kursuOCI IAMkullanıcı ve gruppolicyIdentity Domainsdynamic groupfederasyonOracle Cloud eğitimiOCI eğitimibulut bilişim eğitimi

“Güvenlik, kimin neye erişebileceğine karar verirken başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Genel BT Bilgisi

Sunucu, ağ ve depolama gibi temel BT kavramlarına aşinalık yeterlidir.

2

Ağ Temelleri

IP adresi, alt ağ maskesi ve TCP/UDP portları hakkında temel bilgi beklenir.

3

İşletim Sistemi

Linux veya Windows ortamında temel komut ve yönetim deneyimi faydalıdır.

4

OCI Hesabı

Laboratuvarlar için bir OCI hesabı (ücretsiz deneme dahil) ve modern bir tarayıcı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı kullanıcı, grup ve policy yapısını oluşturur ve Identity Domains ayarlarını bilir.

Modül 1

Tenancy, Compartment ve Kaynak Organizasyonu

Tenancy, root compartment ve en çok altı seviyeli iç içe compartment yapısı
OCID formatı ve kaynakların benzersiz tanımlanması
Compartment tasarım desenleri: ortama, ekibe ve uygulamaya göre ayrım
Kaynakların compartment'lar arasında taşınması ve bağımlılık kısıtları
Tenancy Explorer ile kaynak envanteri ve compartment bazlı arama
Hizmet limitleri (service limits) ve limit artırım talebi süreci

Modül 2

IAM Temelleri: Kullanıcı, Grup ve Politika

IAM kaynakları: user, group, compartment, policy ve dynamic group
Politika sözdizimi: Allow group G to <verb> <resource-type> in compartment C
Fiil seviyeleri (inspect, read, use, manage) ve aggregate resource-type'lar
Politika kalıtımı: üst compartment'tan alt compartment'a yetki akışı
Kimlik doğrulama bilgileri: parola, API anahtarı, auth token, customer secret key
MFA etkinleştirme ve kullanıcı yaşam döngüsü adımları

Modül 3

Policy Sözdizimi ve Koşullar

Policy dilbilgisi: subject, verb, resource-type, location, conditions
where koşulları: target.resource.compartment.id, request.region, request.user.id
Birden fazla grup, any-user ve service principal hedefleri
Hizmet politikaları (Allow service ...) ile OCI hizmetlerinin kaynak erişimi
Policy doğrulama: Policy Simulator ve en az yetkiyle test planı
Yaygın hata ayıklama: NotAuthorizedOrNotFound mesajlarının yorumu

Modül 4

Identity Domains

Identity domain türleri ve varsayılan domain; IAM ile ilişkisi
Domain kullanıcıları, grupları ve atama kuralları
Parola politikası, oturum ayarları ve hesap kilitleme
Uygulama entegrasyonu: SAML 2.0 ve OIDC tabanlı SSO
SCIM ile kullanıcı ve grup eşitleme
Adaptive security ve risk tabanlı oturum doğrulama

Günün hedefiKatılımcı dynamic group ve federasyon kurar, erişimi denetler ve IAM laboratuvarını tamamlar.

Modül 1

Instance Principal ve Dynamic Group

Dynamic group eşleşme kuralları: ALL {instance.compartment.id = '...'}
Instance principal ile VM içinden anahtar saklamadan API çağrısı
Resource principal: Functions, Autonomous DB ve Data Flow erişimi
Allow dynamic-group ... to read secret-bundles ile Vault okuma
Kimlik doğrulama bilgisi sızıntısını azaltma: anahtar yerine principal tercihi
oci cli --auth instance_principal ile test ve hata ayıklama

Modül 2

Federasyon: Entra ID, Okta ve SSO

SAML 2.0 federasyon akışı, metadata alışverişi ve SP/IdP rolleri
Microsoft Entra ID ve Okta ile Identity Domain entegrasyonu
IdP gruplarının OCI gruplarına eşlenmesi (group mapping)
Just-in-time kullanıcı oluşturma ve oturum süresi
Federasyonlu kullanıcıların API erişimi ve geçici oturum belirteçleri
Federasyon bozulduğunda acil erişim (break-glass) hesabı

Modül 3

Audit Servisi ve Denetim İzi

Audit servisi: tüm API çağrılarının varsayılan olarak kaydı ve 365 gün saklama
Audit olay alanları: eventName, principalId, requestAction ve responseStatus
Audit logları için Console, CLI ve Logging arama kullanımı
Audit verisini Object Storage'a Service Connector Hub ile aktarma
Şüpheli etkinlik arama: yetkisiz erişim denemeleri, policy değişiklikleri
Denetim ihtiyaçları için log saklama süresi ve erişim kısıtı

Modül 4

IAM Uygulama Laboratuvarı

Senaryo: ağ, uygulama ve güvenlik ekipleri için compartment ve grup tasarımı
Ağ yöneticisi grubuna manage virtual-network-family izni verme
Uygulama ekibini yalnızca kendi compartment'ında kısıtlama
Bir kullanıcıyla yetki testi ve reddedilen işlem analizi
Dynamic group ile VM'den Object Storage okuma
Politika dokümantasyonu ve çıktı kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Compartment Tasarımı

Compartment hiyerarşisi ve etiketlerle sürdürülebilir tenancy düzeni kurabilirsiniz

🎯

IAM Temelleri

Kullanıcı, grup ve politikalarla en az yetki ilkesine uygun erişim modeli kurabilirsiniz

🔧

Policy Yazımı

where koşullarıyla ince taneli politikalar yazıp test edebilirsiniz

🛡️

Identity Domain

Identity domain yapısı, kullanıcı yaşam döngüsü ve uygulama entegrasyonunu yönetebilirsiniz

📊

Principal Yetkileri

Instance ve resource principal ile uygulamaların anahtarsız OCI erişimini yapılandırabilirsiniz

🚀

Federasyon

Harici IdP ile federasyon kurup grup eşlemesiyle yetki verebilirsiniz

🧩

Denetim İzleri

Audit olaylarını inceleyip erişim ve değişiklik izlerini raporlayabilirsiniz

📈

IAM Uygulaması

Çok ekipli bir tenancy için grup, compartment ve politika yapısını uçtan uca kurabilirsiniz

Kimler İçin Uygundur?

OCI erişim yönetimini öğrenmek isteyen sistem yöneticileri
güvenlik ekipleri
bulut mühendisi adayları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

OCI erişim yönetimini öğrenmek isteyen sistem yöneticileri, güvenlik ekipleri ve bulut mühendisi adayları için uygundur.

Eğitime katılmak için hangi ön bilgi gerekir?

Sunucu, ağ ve depolama gibi temel BT kavramlarına aşinalık yeterlidir. IP adresi, alt ağ maskesi ve TCP/UDP portları hakkında temel bilgi beklenir.

Uygulamalı laboratuvarlar nasıl işleniyor?

Farklı rollerdeki kullanıcılarla giriş yapılıp politikalar test edilir; reddedilen işlemlerin nedenleri analiz edilir.

Eğitim sonunda sertifika verilir mi?

Evet. Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Eğitim ilgili Oracle sertifika alanlarının konularına hazırlık sağlar; sınav başvurusu ve ücreti ilgili kuruma aittir ve sınavı DVA vermez.

Eğitimde gerçek kullanıcı hesabıyla test yapılacak mı?

Evet. Laboratuvarda test kullanıcıları oluşturulur ve yetkiler bu kullanıcılarla denenir; böylece politika etkisi doğrudan görülür.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

ORACLE CLOUD INFRASTRUCTURE FOUNDATIONS ASSOCIATE: OCI IAM EĞİTİMİ