AWS SA Associate: Identity & Access Mgmt Eğitimi

Eğitim Hakkında

IAM politikalarını doğru yazma ve en az ayrıcalığı uygulama

Bu eğitim IAM i derinlemesine işler: kullanıcı, grup ve rol modeli, politika JSON yapısı, kimlik ve kaynak tabanlı politikalar, açık red önceliği, politika değerlendirme akışı, izin sınırları (permissions boundary), session policy, koşul anahtarları, cross-account rol, IAM Access Analyzer, Credential Report, MFA, parola politikası ve root hesap koruması uygulamalı çalışılır.

Süre ve Format

2 Gün. Her gün dört modül; 1. gün IAM temelleri ve politikalar; 2. gün Roller, sınırlar ve erişim analizi.

Seviye

Orta Seviye — IAM kullanıcı, grup, rol, politika değerlendirme, izin sınırları, MFA ve erişim analizi

Öğrenme Metodu

Yetkisiz bir kullanıcıdan başlanır, politika hataları iteratif düzeltilir ve Policy Simulator ile Access Analyzer sonuçları incelenir.

Neden Bu Eğitim?

🔐En az ayrıcalık

Genel yetkilerden dar kapsamlı politikalara geçiş uygulamalı yapılır.

🧪Politika testi

Policy Simulator ile politikalar uygulamadan önce doğrulanır.

🔍Erişim analizi

Access Analyzer ile dış paylaşım ve kullanılmayan erişim tespit edilir.

Anahtar Konular

AWS IAMIAM politikasıIAM rolleripermissions boundaryIAM Access Analyzercross-account erişimABAC AWSAWS MFAAWS güvenlikSolutions Architect Associate

“Güvenlik, kimin neye erişebileceğini bilmekle başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS temel bilgisi

EC2, S3, VPC ve IAM kavramlarına giriş düzeyinde aşinalık eğitimden alınacak verimi belirgin biçimde artırır.

2

JSON okuma

JSON söz diziminin okunabilmesi politika yazımı için yeterlidir.

3

AWS lab hesabı

Uygulamalar için kişisel veya eğitim amaçlı bir AWS hesabı ya da DVA tarafından yönlendirilen lab ortamı kullanılır; kullanım maliyetini sınırlamak için bütçe uyarısı kurulması önerilir.

4

Bilgisayar ve bağlantı

Güncel bir tarayıcı, AWS CLI v2 ve kararlı internet bağlantısı yeterlidir; ek yazılım kurulumu gerekirse eğitmen başlangıçta yönlendirir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı dar kapsamlı IAM politikası yazar ve değerlendirme sonucunu açıklar.

Modül 1

IAM kimlikleri

Kullanıcı, grup, rol, root hesap
Programatik ve konsol erişimi
Erişim anahtarı yönetimi ve rotasyon
MFA türleri: sanal, FIDO2, donanım
Parola politikası
Root kullanıcı koruma listesi

Modül 2

Politika yapısı

Effect, Action, Resource, Condition
NotAction ve NotResource
AWS yönetilen ve müşteri yönetilen politikalar
Inline ve managed fark
Politika değişkenleri (${aws:username})
ARN yapısı ve joker karakterler

Modül 3

Değerlendirme mantığı

Varsayılan ret, izin, açık ret
Aynı hesap ve cross-account değerlendirmesi
SCP, boundary, session policy kesişimi
Kaynak tabanlı politika etkisi
Policy Simulator kullanımı
Sık hata örnekleri

Modül 4

Koşullar ve etiketleme

aws:SourceIp, aws:MultiFactorAuthPresent
aws:RequestedRegion ve aws:PrincipalOrgID
ABAC: etiket tabanlı erişim
Zaman ve TLS koşulları
ForAllValues/ForAnyValue
Koşullu en az ayrıcalık örneği

Günün hedefiKatılımcı rol tabanlı erişim kurar ve erişim analiziyle riskleri bulur.

Modül 1

IAM rolleri

Güven ilişkisi ve izin politikası
EC2 instance profile
Lambda ve ECS görev rolleri
Service-linked rolleri
Rol zincirleme
Rol oturum süresi

Modül 2

Cross-account erişim

İki hesap arası rol varsayma
External ID kullanımı
Kaynak tabanlı politika ile paylaşım
Organizasyon düzeyinde paylaşım (PrincipalOrgID)
Console switch role
Resource Access Manager

Modül 3

İzin sınırları ve delegasyon

Permissions boundary tasarımı
Yetki yükseltme (privilege escalation) riskleri
Delegated administration deseni
Session policy
Güvenli IAM yönetimi devri
Yönetilen politika sınırları

Modül 4

Denetim ve analiz

Credential Report ve Access Advisor
IAM Access Analyzer bulguları
Politika üretimi (policy generation)
Kullanılmayan erişim analizi
CloudTrail ile IAM olay izleme
IAM en iyi uygulamalar listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Politika yazımı

Effect, Action, Resource ve Condition ile dar kapsamlı IAM politikası yazabilirsiniz.

✅

Değerlendirme

Açık ret ve izin mantığına göre erişim sonucunu öngörebilirsiniz.

✅

Rol tasarımı

EC2, Lambda ve cross-account senaryoları için rol kurabilirsiniz.

✅

ABAC

Etiket tabanlı erişim kontrolüyle ölçeklenebilir izin yönetimi yapabilirsiniz.

✅

İzin sınırı

Permissions boundary ile yetki delegasyonunu güvenli yapabilirsiniz.

✅

MFA koruması

MFA zorunluluğu ve parola politikasıyla hesapları güçlendirebilirsiniz.

✅

Politika testi

Policy Simulator ile politikaları test edebilirsiniz.

✅

Erişim analizi

Access Analyzer ve Credential Report ile riskli erişimleri bulabilirsiniz.

Kimler İçin Uygundur?

Sistem yöneticileri
güvenlik
bulut mimarları ile AWS erişim yönetimi sorumluluğu alacak ekipler

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Sistem yöneticileri, güvenlik ve bulut mimarları ile AWS erişim yönetimi sorumluluğu alacak ekipler.

Açık red ile izin çakışırsa ne olur?

Açık red her zaman önceliklidir. Eğitimde Policy Simulator ile örnekler incelenir.

Programlama bilgisi gerekir mi?

Hayır; yalnızca JSON okumak yeterlidir.

Kaç gün sürer?

İki gün; IAM temelleri ve ileri konular ayrı günlerde işlenir.

Eğitim sonunda hangi belge verilir?

Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir; bu belge DVA'ya aittir ve üçüncü taraf bir sınav yerine geçmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SOLUTIONS ARCHITECT ASSOCIATE: IDENTITY & ACCESS MANAGEMENT EĞİTİMİ