تصميم حلول المصادقة والتفويض في Azure

تبدأ حماية التطبيقات والبيانات السحابية بإدارة هويات قوية. يُعد فهم كيفية تصميم أنظمة مصادقة وتفويض آمنة مهارة بالغة الأهمية لمهندسي السحابة ومحترفي الأمان الجدد. يوجهك هذا المساق المكتوب من مفاهيم الأمان الأساسية إلى تصميم حلول هويات على مستوى المؤسسات. ستتعلم كيفية تقييم المتطلبات الأمنية، واختيار البروتوكولات المناسبة، وتصميم استراتيجيات التحكم في الوصول التي تحمي الموارد السحابية الحيوية. ما ستتعلمه: 1. فهم مفاهيم الهوية الأساسية، بما في ذلك المصادقة والتفويض ومبادئ Zero Trust. 2. تصميم تدفقات مصادقة حديثة باستخدام OAuth 2.0 وOpenID Connect وأساليب الدخول بدون كلمة مرور. 3. تكوين نماذج تفويض آمنة باستخدام التحكم في الوصول القائم على الدور (RBAC) والتحكم في الوصول القائم على السمات (ABAC). 4. تطبيق الهويات المدارة ورؤساء الخدمات (service principals) لتأمين الاتصالات بين الأجهزة والآلات. 5. تصميم حلول هويات هجينة تربط الأدلة المحلية مع خدمات الهوية السحابية في Azure. 6. تصميم سياسات الوصول المشروط لفرض عناصر تحكم أمنية سياقية بناءً على مخاطر المستخدم وحالة الجهاز. ستبدأ بتعلم المصطلحات والبروتوكولات الأساسية للهوية قبل استكشاف أنماط التصميم العملية لوصول المستخدمين، وتكامل التطبيقات، وحماية الموارد. تم تصميم هذا المساق القائم على النصوص لمهندسي السحابة الطموحين، والمبتدئين في مجال الأمان، ومحترفي تكنولوجيا المعلومات الذين يتطلعون إلى بناء أساس قوي في تصميم الهويات السحابية دون الحاجة إلى خبرة سابقة في هندسة الأمان. ابدأ القراءة اليوم لإتقان أساسيات تصميم الوصول السحابي الآمن.