AWS PROFESSIONAL SOLUTIONS ARCHITECT : IAM USERS & GROUPS EĞİTİMİ

IAM kullanıcı ve gruplarını güvenle yönetin

IAM kullanıcı, grup, rol, MFA, politika ve federasyon ile kimlik yönetimi temellerinden kurumsal uygulamalara geçiş

AWS SAP IAM Kullanıcı ve Grupları eğitimi, IAM kullanıcı ve grup yönetimi konusunu 3 günde uygulamalı işler: aws temel servisleri, sorumluluk modeli ve veri koruma.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Kullanıcı ve grup yaşam döngüsü, politika yönetimi ve merkezi kimlik

Bu eğitim, IAM kullanıcı ve grup yönetimini temel düzeyden kurumsal uygulamaya taşır. Root hesap koruması ve MFA türleri, kullanıcı, grup ve rol farkları, yönetilen ve inline politika yapısı, access key rotasyonu, Credential Report ve Access Advisor ile temizlik, permission boundary, IAM Identity Center ile merkezi erişim ve S3, KMS erişim modelleri örnek senaryolarla işlenir.

Süre ve Format

3 Gün. Her gün dört modül; IAM, STS, MFA, Identity Center ve KMS üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

Orta Seviye — Kullanıcı ve grup yaşam döngüsü, politika yönetimi ve merkezi kimlik.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile IAM kullanıcı ve grup yönetimi odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

🏢Kurumsal Ölçek

Iam kullanıcı ve grup yönetimi konusunu çok hesaplı, yüksek karmaşıklıklı kurumsal mimari örnekleriyle ele alırsınız.

🧩Karar Matrisleri

Benzer servisler arasında gereksinime göre seçim yapmayı, takasları (maliyet, performans, dayanıklılık) gerekçelendirerek öğrenirsiniz.

🎯SAP-C02 Odaklı

Professional düzeyindeki senaryo sorularına yaklaşım stratejisi kazanırsınız; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

aws iam kullanıcı grupaws mfaaws kimlik yönetimiaws temel servisleriaws sorumluluk modeliaws veri korumaaws kimlik federasyonuaws s3 güvenliğiaws hesap yönetimiaws güvenlik servisleri
“Sağlam bir bulut mimarisi, IAM kullanıcı ve grup yönetimi alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AWS Associate düzeyi

EC2, S3, VPC, IAM ve RDS gibi çekirdek servislerde Associate düzeyinde bilgi önerilir.

2
Mimari deneyimi

Bir iş yükünün tasarımı veya işletimi konusunda en az bir yıllık pratik deneyim faydalıdır.

3
Ağ ve güvenlik temelleri

CIDR, DNS, TLS ve kimlik doğrulama gibi temel kavramlara hakimiyet beklenir.

4
Laboratuvar ortamı

Uygulamalar için AWS hesabı veya eğitmenin sağladığı lab hesabı ve internet erişimli bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, kimlik temelleri ve sorumluluklar kapsamında aws temel servisleri, ıam temelleri, sorumluluk modeli ve veri koruma konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
AWS Temel Servislere Genel Bakış
  • AWS Global Infrastructure: bölge, Availability Zone, Local Zone ve edge lokasyonları
  • Hesap açma, faturalandırma, free tier ve AWS Support planları
  • Temel servis grupları: hesaplama, depolama, ağ, veritabanı, güvenlik, yönetim
  • AWS CLI, SDK, Console ve CloudShell kullanımı
  • AWS Free Tier, bütçe uyarıları ve hesap güvenliği ilk adımları
  • AWS Skill Builder ve sertifika yol haritası (Practitioner, Associate, Professional, Specialty)
Modül 2
IAM Temelleri: Kullanıcı, Grup ve Rol
  • Root hesap koruması, MFA türleri (sanal, FIDO2, donanım) ve IAM Credential Report
  • IAM kullanıcı, grup ve rol farkları; erişim anahtarı (access key) yaşam döngüsü
  • Kimlik tabanlı ve kaynak tabanlı politika yapısı: Effect, Action, Resource, Condition
  • Managed ve inline policy kullanımı, politika sürümleri
  • Parola politikası, access key rotasyonu ve kullanılmayan kimliklerin temizlenmesi
  • En az ayrıcalık ilkesi ve Access Advisor / Access Analyzer ile politika daraltma
Modül 3
Paylaşılan Sorumluluk Modelinin Temelleri
  • Buluta güvenlik (AWS) ve bulutta güvenlik (müşteri) ayrımı
  • AWS sorumluluğu: fiziksel veri merkezi, donanım, hypervisor ve global ağ
  • Müşteri sorumluluğu: veri, IAM, işletim sistemi yaması, SG ve şifreleme
  • Modelin servis türüne göre değişimi: altyapı, kapsayıcı ve soyutlanmış servisler
  • Müşteri sorumluluğu örnekleri: S3 bucket politikası ve EC2 güvenlik grubu
  • Sorumluluk matrisi hazırlama: servis bazlı RACI
Modül 4
KMS, Secrets Manager ve Veri Koruma
  • KMS anahtar türleri: AWS managed, customer managed, simetrik/asimetrik ve key policy
  • Envelope encryption, data key ve grants mantığı
  • Multi-Region KMS anahtarları ve çapraz bölge şifreli veri kopyalama
  • Secrets Manager otomatik rotasyon ve Parameter Store (SecureString) karşılaştırması
  • CloudHSM ve KMS custom key store kullanım gerekçeleri
  • ACM sertifika yönetimi, TLS sonlandırma ve veri aktarımında şifreleme
Günün hedefiKatılımcı, gelişmiş politikalar ve merkezi kimlik kapsamında ileri ıam, kimlik federasyonu, s3 güvenliği ve operasyon otomasyonu konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
İleri IAM: Politika Değerlendirme ve Sınırlar
  • Politika değerlendirme mantığı: açık Deny, SCP, permission boundary, session policy kesişimi
  • Permission boundary ile yetki devrinin güvenli yönetimi
  • ABAC: aws:PrincipalTag ve aws:ResourceTag koşulları ile etiket tabanlı yetkilendirme
  • Çapraz hesap erişimi: trust policy, AssumeRole, sts:ExternalId ve role chaining sınırı
  • Koşul anahtarları: aws:SourceIp, aws:MultiFactorAuthPresent, aws:RequestedRegion, aws:PrincipalOrgID
  • IAM Policy Simulator ve IAM Access Analyzer ile politika doğrulama
Modül 2
IAM Identity Center ve Kimlik Federasyonu
  • IAM Identity Center permission set, atama (assignment) ve çok hesaplı erişim
  • Harici IdP (Entra ID, Okta) ile SAML 2.0 ve SCIM senkronizasyonu
  • IAM OIDC identity provider ile GitHub Actions / EKS için geçici kimlik bilgileri
  • Amazon Cognito user pool ve identity pool farkları
  • STS: AssumeRoleWithSAML, AssumeRoleWithWebIdentity ve geçici kimlik bilgileri süreleri
  • AWS Managed Microsoft AD, Simple AD ve AD Connector seçim kriterleri
Modül 3
S3 Güvenlik ve Erişim Kontrolü
  • Bucket policy, ACL (kapatma önerisi), IAM policy ve Block Public Access kesişimi
  • SSE-S3, SSE-KMS, DSSE-KMS ve SSE-C farkları; S3 Bucket Keys ile KMS maliyeti
  • Presigned URL ve CloudFront OAC ile kontrollü erişim
  • Object Lock (Governance/Compliance), legal hold ve MFA Delete
  • Access Points, Multi-Region Access Points ve VPC kısıtlı erişim
  • Access Analyzer for S3, CloudTrail data events ve Macie ile hassas veri keşfi
Modül 4
Systems Manager ve Operasyon Otomasyonu
  • Session Manager ile SSH'sız erişim ve oturum günlükleme
  • Run Command, State Manager ve Automation runbook
  • Patch Manager baseline'ları ve bakım pencereleri
  • Parameter Store hiyerarşisi ve SecureString
  • OpsCenter, Inventory ve Fleet Manager
  • AWS Backup ile merkezi yedekleme planı ve çapraz hesap yedek kasası
Günün hedefiKatılımcı, organizasyon, tespit ve uyumluluk kapsamında hesap yönetimi, güvenlik servisleri, güvenlik operasyonu ve uyumluluk konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Hesap Yönetimi: Organizations ve Control Tower
  • Organizations: OU hiyerarşisi, hesap oluşturma ve konsolide faturalandırma
  • SCP tasarımı: deny-list ve allow-list yaklaşımları, yönetim hesabı muafiyeti
  • Control Tower landing zone, guardrail (preventive / detective) ve Account Factory
  • Hesap ayrıştırma stratejisi: log archive, audit, network ve workload hesapları
  • Delegated administrator, organizasyon trail ve Config aggregator
  • Hesap kapatma, hesap taşıma ve Organizations içinde RI / Savings Plans paylaşımı
Modül 2
Tespit ve Koruma Servisleri
  • GuardDuty bulguları, veri kaynakları (CloudTrail, Flow Logs, DNS) ve çok hesaplı etkinleştirme
  • Amazon Inspector ile EC2, ECR ve Lambda zafiyet taraması
  • Amazon Macie ile S3'te hassas veri keşfi
  • Security Hub standartları (CIS, FSBP) ve bulgu toplama
  • Detective ile bulgu soruşturması ve EventBridge ile otomatik müdahale
  • CloudTrail organization trail, log dosyası doğrulama ve CloudTrail Lake
Modül 3
Sorumlulukların Operasyonel Uygulanması
  • IAM en az ayrıcalık, MFA ve kimlik bilgisi rotasyonu
  • Patch Manager ve Inspector ile işletim sistemi yama / zafiyet yönetimi
  • Şifreleme: KMS, S3 SSE ve EBS şifreleme varsayılanları
  • Ağ kontrolleri: SG, NACL, WAF ve VPC Flow Logs
  • GuardDuty ve Security Hub ile tehdit tespiti ve olay müdahale süreci
  • Trusted Advisor güvenlik denetimleri ve düzeltme önceliklendirme
Modül 4
Uyumluluk, Denetim ve Kanıt Toplama
  • AWS Artifact ile uyum raporlarına (SOC, ISO 27001, PCI DSS) erişim
  • Config conformance pack ve Security Hub standartları ile sürekli uyumluluk
  • AWS Audit Manager ile denetim kanıtı toplama
  • CloudTrail ve CloudWatch ile denetim izi
  • KVKK / GDPR bağlamında veri yerleşimi ve bölge seçimi
  • Üçüncü taraf denetim süreçlerinde sorumluluk dağılımı sunumu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
AWS temel servisleri

Temel AWS servis gruplarını ve küresel altyapı yapısını anlatabilirsiniz

🛠️
Sorumluluk modeli

AWS ve müşteri sorumluluklarını servis türüne göre doğru ayrıştırabilirsiniz

🔐
Veri koruma

KMS ve Secrets Manager ile şifreleme ve gizli bilgi yönetimini kurgulayabilirsiniz

🌐
Kimlik federasyonu

IAM Identity Center ve SAML/OIDC federasyonu ile merkezi kimlik yönetimi kurabilirsiniz

📊
S3 güvenliği

Bucket policy, Block Public Access ve şifreleme ile S3 verisini koruyabilirsiniz

☁️
Hesap yönetimi

Organizations ve Control Tower ile çok hesaplı yapıyı merkezi olarak yönetebilirsiniz

🧭
Güvenlik servisleri

GuardDuty, Inspector, Macie ve Security Hub ile güvenlik görünürlüğü sağlayabilirsiniz

🎯
Uyumluluk

AWS Artifact, Config ve Audit Manager ile uyumluluk kanıtı toplayabilirsiniz

Kimler İçin Uygundur?

  • AWS hesap yöneticileri
  • sistem yöneticileri
  • IAM yönetimini düzene sokmak isteyen BT ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
AWS hesap yöneticileri, sistem yöneticileri ve IAM yönetimini düzene sokmak isteyen BT ekipleri için uygundur.
SAP-C02 sınavı bu eğitime dahil mi?
Eğitim SAP-C02 konu alanlarına hazırlığı destekler; sınavı Digital Vizyon Akademi vermez ve sonucu garanti etmez. Sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.
Eğitimde hangi AWS servisleri ve konular işlenir?
Program IAM, STS, MFA, Identity Center ve KMS servislerini, ayrıca aws temel servisleri, sorumluluk modeli, veri koruma ve kimlik federasyonu başlıklarını kapsar.
Katılmak için ön bilgi gerekir mi?
EC2, S3, VPC, IAM ve RDS gibi çekirdek servislerde Associate düzeyinde bilgi önerilir. Bir iş yükünün tasarımı veya işletimi konusunda en az bir yıllık pratik deneyim faydalıdır.
Eğitim kaç gün sürer ve nasıl ilerler?
Eğitim 3 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS Professional Solutions Architect : IAM Users & Groups Eğ Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Amazon AWSAWS Data Engineer Associate : Advanced Real-Time Analytics & Enrichment Eğitimi
Bulut Bilişim Eğitimleri

AWS Data Engineer Associate : Advanced Real-Time Analytics & Enrichment Eğitimi

2 günİleriOnline / Yüz Yüze / Hibrit

AWS Gerçek Zamanlı Analitik ve Zenginleştirme eğitimi: Kinesis Data Streams, Apache Flink konularında 2 günlük uygulamalı program. DVA Katılım ve Başarı Sertifi

Detayları Gör →
Amazon AWSAWS Data Engineer Associate : Authentication & Authorization for Data Engineering Eğitimi
Bulut Bilişim Eğitimleri

AWS Data Engineer Associate : Authentication & Authorization for Data Engineering Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Veri Mühendisliğinde Kimlik Doğrulama ve Yetkilendirme: IAM rolleri ve Lake Formation konularında 2 günlük uygulamalı eğitim. DVA Katılım ve Başarı Sertifik

Detayları Gör →
Amazon AWSAWS Data Engineer Associate : Automating Data Processing & Analysis Eğitimi
Bulut Bilişim Eğitimleri

AWS Data Engineer Associate : Automating Data Processing & Analysis Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Veri İşleme ve Analiz Otomasyonu eğitimi: EventBridge, Step Functions, AWS Lambda konularında 2 günlük uygulamalı program. DVA Katılım ve Başarı Sertifikası

Detayları Gör →
Amazon AWSAWS Data Engineer Associate : Batch & Streaming Data Ingestion Eğitimi
Bulut Bilişim Eğitimleri

AWS Data Engineer Associate : Batch & Streaming Data Ingestion Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Batch ve Akış Veri Alımı eğitimi: AWS DMS, Kinesis Data Streams, Amazon MSK konularında 2 günlük uygulamalı program. DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
Amazon AWSAWS Data Engineer Associate : Choosing Data Stores & Data Cataloging Eğitimi
Bulut Bilişim Eğitimleri

AWS Data Engineer Associate : Choosing Data Stores & Data Cataloging Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Veri Depoları Seçimi ve Veri Kataloglama eğitimi: Glue Data Catalog, Amazon DynamoDB konularında 2 günlük uygulamalı program. DVA Katılım ve Başarı Sertifik

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn