AWS PROFESSIONAL SOLUTIONS ARCHITECT : IAM CONFIGURATIONS EĞİTİMİ

Kurumsal IAM yapılandırmasını güvenle kurgulayın

IAM politikaları, permission boundary, ABAC, SCP, Identity Center, KMS ve S3 erişim kontrolü ile kurumsal IAM yapılandırması

AWS SAP IAM Yapılandırmaları eğitimi, IAM yapılandırmaları konusunu 3 günde uygulamalı işler: ıam temelleri, kimlik federasyonu, veri koruma, ağ yönetişimi ve s3 güvenliği.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Politika değerlendirme, çapraz hesap erişimi, federasyon ve en az ayrıcalık

Bu eğitim, SAP-C02 kapsamında kurumsal IAM yapılandırmalarını işler. Politika değerlendirme mantığı, permission boundary ve session policy, ABAC ve etiket tabanlı yetkilendirme, çapraz hesap AssumeRole ve ExternalId, SAML ve OIDC federasyonu, IAM Identity Center, SCP ile organizasyon sınırı, KMS key policy ve S3 bucket policy etkileşimi, Access Analyzer ile doğrulama çalışılır.

Süre ve Format

3 Gün. Her gün dört modül; IAM, STS, Identity Center, SCP, KMS ve Access Analyzer üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

İleri Seviye — Politika değerlendirme, çapraz hesap erişimi, federasyon ve en az ayrıcalık.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile IAM yapılandırmaları odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

🏢Kurumsal Ölçek

Iam yapılandırmaları konusunu çok hesaplı, yüksek karmaşıklıklı kurumsal mimari örnekleriyle ele alırsınız.

🧩Karar Matrisleri

Benzer servisler arasında gereksinime göre seçim yapmayı, takasları (maliyet, performans, dayanıklılık) gerekçelendirerek öğrenirsiniz.

🎯SAP-C02 Odaklı

Professional düzeyindeki senaryo sorularına yaklaşım stratejisi kazanırsınız; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

aws iam yapılandırmaaws permission boundaryaws iam identity centeraws ıam temelleriaws kimlik federasyonuaws veri korumaaws ağ yönetişimiaws s3 güvenliğiaws güvenlik operasyonuaws uyumluluk
“Sağlam bir bulut mimarisi, IAM yapılandırmaları alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AWS Associate düzeyi

EC2, S3, VPC, IAM ve RDS gibi çekirdek servislerde Associate düzeyinde bilgi önerilir.

2
Mimari deneyimi

Bir iş yükünün tasarımı veya işletimi konusunda en az bir yıllık pratik deneyim faydalıdır.

3
Ağ ve güvenlik temelleri

CIDR, DNS, TLS ve kimlik doğrulama gibi temel kavramlara hakimiyet beklenir.

4
Laboratuvar ortamı

Uygulamalar için AWS hesabı veya eğitmenin sağladığı lab hesabı ve internet erişimli bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, ıam temelleri ve ileri politikalar kapsamında ıam temelleri, ileri ıam, kimlik federasyonu ve veri koruma konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
IAM Temelleri: Kullanıcı, Grup ve Rol
  • Root hesap koruması, MFA türleri (sanal, FIDO2, donanım) ve IAM Credential Report
  • IAM kullanıcı, grup ve rol farkları; erişim anahtarı (access key) yaşam döngüsü
  • Kimlik tabanlı ve kaynak tabanlı politika yapısı: Effect, Action, Resource, Condition
  • Managed ve inline policy kullanımı, politika sürümleri
  • Parola politikası, access key rotasyonu ve kullanılmayan kimliklerin temizlenmesi
  • En az ayrıcalık ilkesi ve Access Advisor / Access Analyzer ile politika daraltma
Modül 2
İleri IAM: Politika Değerlendirme ve Sınırlar
  • Politika değerlendirme mantığı: açık Deny, SCP, permission boundary, session policy kesişimi
  • Permission boundary ile yetki devrinin güvenli yönetimi
  • ABAC: aws:PrincipalTag ve aws:ResourceTag koşulları ile etiket tabanlı yetkilendirme
  • Çapraz hesap erişimi: trust policy, AssumeRole, sts:ExternalId ve role chaining sınırı
  • Koşul anahtarları: aws:SourceIp, aws:MultiFactorAuthPresent, aws:RequestedRegion, aws:PrincipalOrgID
  • IAM Policy Simulator ve IAM Access Analyzer ile politika doğrulama
Modül 3
IAM Identity Center ve Kimlik Federasyonu
  • IAM Identity Center permission set, atama (assignment) ve çok hesaplı erişim
  • Harici IdP (Entra ID, Okta) ile SAML 2.0 ve SCIM senkronizasyonu
  • IAM OIDC identity provider ile GitHub Actions / EKS için geçici kimlik bilgileri
  • Amazon Cognito user pool ve identity pool farkları
  • STS: AssumeRoleWithSAML, AssumeRoleWithWebIdentity ve geçici kimlik bilgileri süreleri
  • AWS Managed Microsoft AD, Simple AD ve AD Connector seçim kriterleri
Modül 4
KMS, Secrets Manager ve Veri Koruma
  • KMS anahtar türleri: AWS managed, customer managed, simetrik/asimetrik ve key policy
  • Envelope encryption, data key ve grants mantığı
  • Multi-Region KMS anahtarları ve çapraz bölge şifreli veri kopyalama
  • Secrets Manager otomatik rotasyon ve Parameter Store (SecureString) karşılaştırması
  • CloudHSM ve KMS custom key store kullanım gerekçeleri
  • ACM sertifika yönetimi, TLS sonlandırma ve veri aktarımında şifreleme
Günün hedefiKatılımcı, organizasyon düzeyinde erişim kontrolü kapsamında hesap yönetimi, ağ yönetişimi, s3 güvenliği ve güvenlik servisleri konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Hesap Yönetimi: Organizations ve Control Tower
  • Organizations: OU hiyerarşisi, hesap oluşturma ve konsolide faturalandırma
  • SCP tasarımı: deny-list ve allow-list yaklaşımları, yönetim hesabı muafiyeti
  • Control Tower landing zone, guardrail (preventive / detective) ve Account Factory
  • Hesap ayrıştırma stratejisi: log archive, audit, network ve workload hesapları
  • Delegated administrator, organizasyon trail ve Config aggregator
  • Hesap kapatma, hesap taşıma ve Organizations içinde RI / Savings Plans paylaşımı
Modül 2
Organizations, SCP ve Ağ Yönetişimi
  • AWS Organizations OU yapısı ve ağ hesabı / workload hesapları ayrımı
  • SCP ile Internet Gateway, VPC peering ve public IP oluşturmayı kısıtlama
  • ec2:CreateVpc, ec2:AttachInternetGateway aksiyonlarını bölge ve OU bazlı sınırlama
  • Control Tower guardrail'ları ve Account Factory for Terraform
  • Tag policy ve backup policy ile standartlaştırma
  • Delegated administrator ve organizasyon genelinde servis entegrasyonları
Modül 3
S3 Güvenlik ve Erişim Kontrolü
  • Bucket policy, ACL (kapatma önerisi), IAM policy ve Block Public Access kesişimi
  • SSE-S3, SSE-KMS, DSSE-KMS ve SSE-C farkları; S3 Bucket Keys ile KMS maliyeti
  • Presigned URL ve CloudFront OAC ile kontrollü erişim
  • Object Lock (Governance/Compliance), legal hold ve MFA Delete
  • Access Points, Multi-Region Access Points ve VPC kısıtlı erişim
  • Access Analyzer for S3, CloudTrail data events ve Macie ile hassas veri keşfi
Modül 4
Tespit ve Koruma Servisleri
  • GuardDuty bulguları, veri kaynakları (CloudTrail, Flow Logs, DNS) ve çok hesaplı etkinleştirme
  • Amazon Inspector ile EC2, ECR ve Lambda zafiyet taraması
  • Amazon Macie ile S3'te hassas veri keşfi
  • Security Hub standartları (CIS, FSBP) ve bulgu toplama
  • Detective ile bulgu soruşturması ve EventBridge ile otomatik müdahale
  • CloudTrail organization trail, log dosyası doğrulama ve CloudTrail Lake
Günün hedefiKatılımcı, operasyonel güvenlik ve tekrar kapsamında güvenlik operasyonu, uyumluluk, operasyon otomasyonu ve konu tekrarı konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Sorumlulukların Operasyonel Uygulanması
  • IAM en az ayrıcalık, MFA ve kimlik bilgisi rotasyonu
  • Patch Manager ve Inspector ile işletim sistemi yama / zafiyet yönetimi
  • Şifreleme: KMS, S3 SSE ve EBS şifreleme varsayılanları
  • Ağ kontrolleri: SG, NACL, WAF ve VPC Flow Logs
  • GuardDuty ve Security Hub ile tehdit tespiti ve olay müdahale süreci
  • Trusted Advisor güvenlik denetimleri ve düzeltme önceliklendirme
Modül 2
Uyumluluk, Denetim ve Kanıt Toplama
  • AWS Artifact ile uyum raporlarına (SOC, ISO 27001, PCI DSS) erişim
  • Config conformance pack ve Security Hub standartları ile sürekli uyumluluk
  • AWS Audit Manager ile denetim kanıtı toplama
  • CloudTrail ve CloudWatch ile denetim izi
  • KVKK / GDPR bağlamında veri yerleşimi ve bölge seçimi
  • Üçüncü taraf denetim süreçlerinde sorumluluk dağılımı sunumu
Modül 3
Systems Manager ve Operasyon Otomasyonu
  • Session Manager ile SSH'sız erişim ve oturum günlükleme
  • Run Command, State Manager ve Automation runbook
  • Patch Manager baseline'ları ve bakım pencereleri
  • Parameter Store hiyerarşisi ve SecureString
  • OpsCenter, Inventory ve Fleet Manager
  • AWS Backup ile merkezi yedekleme planı ve çapraz hesap yedek kasası
Modül 4
Konu Tekrarı ve Zayıf Alan Analizi
  • SAP-C02 sınav alanları: kurumsal çözümler, yeni çözümler, süreç iyileştirme, göç ve maliyet
  • Çok hesaplı mimari ve ağ konularında hızlı tekrar
  • Güvenlik ve kimlik politikalarında sık karıştırılan kavramlar
  • Veritabanı ve depolama seçimi karar ağacı
  • Maliyet ve performans optimizasyon kalıpları
  • Deneme sorusu çözümü ve hata günlüğü; sınav başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
IAM temelleri

IAM kullanıcı, grup ve rolleriyle en az ayrıcalık ilkesini uygulayabilirsiniz

🛠️
Kimlik federasyonu

IAM Identity Center ve SAML/OIDC federasyonu ile merkezi kimlik yönetimi kurabilirsiniz

🔐
Veri koruma

KMS ve Secrets Manager ile şifreleme ve gizli bilgi yönetimini kurgulayabilirsiniz

🌐
Ağ yönetişimi

SCP ve guardrail'larla ağ kaynaklarını kurumsal politikalarla sınırlayabilirsiniz

📊
S3 güvenliği

Bucket policy, Block Public Access ve şifreleme ile S3 verisini koruyabilirsiniz

☁️
Güvenlik operasyonu

Müşteri tarafı güvenlik kontrollerini AWS araçlarıyla operasyonel hale getirebilirsiniz

🧭
Uyumluluk

AWS Artifact, Config ve Audit Manager ile uyumluluk kanıtı toplayabilirsiniz

🎯
Konu tekrarı

Sınav alanlarında zayıf noktalarınızı belirleyip hedefli tekrar yapabilirsiniz

Kimler İçin Uygundur?

  • Kimlik ve erişim yönetimi sorumluları
  • bulut güvenlik mimarları
  • SAP-C02 güvenlik alanına çalışan uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Kimlik ve erişim yönetimi sorumluları, bulut güvenlik mimarları ve SAP-C02 güvenlik alanına çalışan uzmanlar için uygundur.
SAP-C02 sınavı bu eğitime dahil mi?
Eğitim SAP-C02 konu alanlarına hazırlığı destekler; sınavı Digital Vizyon Akademi vermez ve sonucu garanti etmez. Sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.
Eğitimde hangi AWS servisleri ve konular işlenir?
Program IAM, STS, Identity Center, SCP, KMS ve Access Analyzer servislerini, ayrıca ıam temelleri, kimlik federasyonu, veri koruma ve ağ yönetişimi başlıklarını kapsar.
Katılmak için ön bilgi gerekir mi?
EC2, S3, VPC, IAM ve RDS gibi çekirdek servislerde Associate düzeyinde bilgi önerilir. Bir iş yükünün tasarımı veya işletimi konusunda en az bir yıllık pratik deneyim faydalıdır.
Eğitim kaç gün sürer ve nasıl ilerler?
Eğitim 3 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS Professional Solutions Architect : IAM Configurations Eğ Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Amazon AWSAWS Networking Specialty (ANS-C01): Implementing Hybrid & Multi-Account DNS Architectures Eğitimi
Bulut Bilişim Eğitimleri

AWS Networking Specialty (ANS-C01): Implementing Hybrid & Multi-Account DNS Architectures Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

AWS ANS-C01 Hibrit ve Çok Hesaplı DNS eğitimi: vpc tasarımı, hibrit dns, ağ paylaşımı ve privatelink. 4 günlük uygulamalı lab ve senaryo çalışmalarıyla öğrenin.

Detayları Gör →
Amazon AWSAWS Networking Specialty (ANS-C01): Implementing Network Compliance & Governance Eğitimi
Bulut Bilişim Eğitimleri

AWS Networking Specialty (ANS-C01): Implementing Network Compliance & Governance Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

AWS ANS-C01 Ağ Uyumluluk ve Yönetişim eğitimi: ağ yönetişimi, ağ paylaşımı, ağ filtreleme ve uygulama koruması. 4 günlük uygulamalı lab ve senaryo çalışmalarıyl

Detayları Gör →
Amazon AWSAWS Networking Specialty (ANS-C01): Implementing Routing, Hybrid, & Multi-Account Networking Eğitimi
Bulut Bilişim Eğitimleri

AWS Networking Specialty (ANS-C01): Implementing Routing, Hybrid, & Multi-Account Networking Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

AWS ANS-C01 Yönlendirme ve Çok Hesaplı Ağ eğitimi: yönlendirme, transit gateway ve vpn bağlantıları. 4 günlük uygulamalı lab ve senaryo çalışmalarıyla öğrenin.

Detayları Gör →
Amazon AWSAWS Networking Specialty (ANS-C01): Logging, Monitoring, & Hybrid Connectivity Eğitimi
Bulut Bilişim Eğitimleri

AWS Networking Specialty (ANS-C01): Logging, Monitoring, & Hybrid Connectivity Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

AWS ANS-C01 Loglama, İzleme ve Hibrit eğitimi: flow logs analizi, paket analizi ve vpn bağlantıları. 4 günlük uygulamalı lab ve senaryo çalışmalarıyla öğrenin.

Detayları Gör →
Amazon AWSAWS Networking Specialty (ANS-C01): Maintaining AWS & Hybrid Network Routing & Connectivity Eğitimi
Bulut Bilişim Eğitimleri

AWS Networking Specialty (ANS-C01): Maintaining AWS & Hybrid Network Routing & Connectivity Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

AWS ANS-C01 Hibrit Yönlendirme ve Bağlantı eğitimi: yönlendirme, transit gateway ve bgp politikaları. 4 günlük uygulamalı lab ve senaryo çalışmalarıyla öğrenin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn