OCI Advanced IAM Management Eğitimi

Eğitim Hakkında

Kurumsal ölçekte OCI kimlik ve yetkilendirme

Eğitim, OCI IAM yapısını kurumsal ihtiyaçlara göre derinleştirir. Policy sözdizimi ve where koşulları, Identity Domains, Entra ID ve Okta federasyonu, dynamic group ile instance ve resource principal, Define/Endorse/Admit ile çapraz tenancy erişimi, tag tabanlı yetkilendirme, Vault ile anahtar ve secret yönetimi, MFA ve oturum güvenliği ile IAM otomasyonu laboratuvarlarla işlenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı konu başlığı, OCI Console ve CLI laboratuvarı ile mimari tartışma.

Seviye

İleri Seviye — IAM policy, Identity Domains, dynamic group ve federasyon alanlarını kapsayan OCI eğitimi

Öğrenme Metodu

Çok ekipli bir tenancy senaryosu üzerinde politika yazılır, kullanıcı hesabıyla test edilir ve reddedilen istekler analiz edilir.

Neden Bu Eğitim?

☁️OCI'ya Özgü Bilgi

IAM policy, Identity Domains ve dynamic group konuları OCI Console, CLI ve gerçek senaryolarla işlenir.

🧪Uygulamalı Laboratuvar

Her modül, kendi tenancy'nizde federasyon ve Vault adımlarını içeren laboratuvarla pekiştirilir.

🎯Sertifika Yolu

Konular OCI Architect/Foundations sertifika yolundaki alanlarla ilişkilidir; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

OCI Advanced IAM Management eğitimiOCI Advanced IAM Management kursuOCI Advanced IAM ManagementIAM policyIdentity Domainsdynamic groupfederasyonVaultOracle Cloud eğitimiOCI eğitimibulut bilişim eğitimi

“Güçlü kimlik yönetimi, gerekenden fazla yetkiyi kimseye vermemekle başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

OCI Temelleri

Compartment, VCN, Compute ve depolama gibi OCI temel hizmetlerini kullanmış olmak beklenir.

2

Ağ ve Linux

VCN yapısı, güvenlik kuralları ve Linux komut satırı konusunda orta düzey bilgi gerekir.

3

Otomasyon Aşinalığı

CLI, Terraform veya betik yazma konusunda temel deneyim faydalıdır.

4

OCI Hesabı

Laboratuvarlar için yeterli yetkiye sahip bir OCI tenancy ve modern bir tarayıcı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Identity Domains yapısını ve ileri policy desenlerini tasarlar.

Modül 1

IAM Temelleri: Kullanıcı, Grup ve Politika

IAM kaynakları: user, group, compartment, policy ve dynamic group
Politika sözdizimi: Allow group G to <verb> <resource-type> in compartment C
Fiil seviyeleri (inspect, read, use, manage) ve aggregate resource-type'lar
Politika kalıtımı: üst compartment'tan alt compartment'a yetki akışı
Kimlik doğrulama bilgileri: parola, API anahtarı, auth token, customer secret key
MFA etkinleştirme ve kullanıcı yaşam döngüsü adımları

Modül 2

Identity Domains

Identity domain türleri ve varsayılan domain; IAM ile ilişkisi
Domain kullanıcıları, grupları ve atama kuralları
Parola politikası, oturum ayarları ve hesap kilitleme
Uygulama entegrasyonu: SAML 2.0 ve OIDC tabanlı SSO
SCIM ile kullanıcı ve grup eşitleme
Adaptive security ve risk tabanlı oturum doğrulama

Modül 3

İleri Policy Tasarımı ve Delegasyon

Administrator grupları, compartment admin devri ve ayrıcalık ayrımı
Policy karmaşıklığını azaltmak için isim kalıpları ve standart policy seti
where koşullarında tag tabanlı erişim: target.resource.tag.<ns>.<key>
Servis kaynak izinleri: use virtual-network-family gibi aile kaynakları
Gözden geçirme: gereğinden geniş manage all-resources izinlerinin tespiti
Policy sürümlemeyi Terraform ile yönetme ve değişikliği inceleme

Modül 4

Federasyon: Entra ID, Okta ve SSO

SAML 2.0 federasyon akışı, metadata alışverişi ve SP/IdP rolleri
Microsoft Entra ID ve Okta ile Identity Domain entegrasyonu
IdP gruplarının OCI gruplarına eşlenmesi (group mapping)
Just-in-time kullanıcı oluşturma ve oturum süresi
Federasyonlu kullanıcıların API erişimi ve geçici oturum belirteçleri
Federasyon bozulduğunda acil erişim (break-glass) hesabı

Günün hedefiKatılımcı anahtarsız hizmet erişimi, çapraz tenancy ve etiket tabanlı erişim kurar.

Modül 1

Instance Principal ve Dynamic Group

Dynamic group eşleşme kuralları: ALL {instance.compartment.id = '...'}
Instance principal ile VM içinden anahtar saklamadan API çağrısı
Resource principal: Functions, Autonomous DB ve Data Flow erişimi
Allow dynamic-group ... to read secret-bundles ile Vault okuma
Kimlik doğrulama bilgisi sızıntısını azaltma: anahtar yerine principal tercihi
oci cli --auth instance_principal ile test ve hata ayıklama

Modül 2

Çok Tenancy Erişimi

Cross-tenancy policy: Define, Endorse ve Admit ifadeleri
Hangi kaynak türlerinde çapraz kiracı erişimi desteklenir
Ortak imaj paylaşımı ve görüntü içe aktarma örnekleri
Merkezi yönetim tenancy'si ve alt tenancy'ler arası ilişki
Bölgeler arası ve tenancy'ler arası ağ kaynağı kullanımı (DRG, peering)
Güvenlik riskleri ve yetki gözden geçirme

Modül 3

Tag Tabanlı Erişim Denetimi

Tag namespace yetkisi: use tag-namespaces ve tag key izinleri
Politikada etiket değerine göre koşul: where target.resource.tag.Ortam = 'test'
Tag-based access control ile ortam/ekip izolasyonu
Zorunlu etiketleme ve tag default değerleri ile eksiksiz etiket
Etiket manipülasyonuna karşı tag yönetimi izinlerinin kısıtlanması
Pratik senaryo: üretim kaynaklarını yalnızca operasyon ekibine açma

Modül 4

Vault, Anahtar ve Gizli Bilgi Yönetimi

Vault türleri: sanal özel Vault ve varsayılan Vault, HSM koruma seviyesi
Master encryption key (AES, RSA, ECDSA) ve anahtar sürümleri
Anahtar rotasyonu, silme zamanlaması ve yedekleme/geri yükleme
Block volume, bucket ve veritabanı şifrelemesi için müşteri yönetimli anahtar
Secrets: gizli bilgi saklama, sürüm yönetimi ve secret bundle erişimi
Vault erişimi için politika ve dynamic group yetkileri

Günün hedefiKatılımcı IAM değişikliklerini izler, kimlik güvenliğini artırır ve IAM'ı kod ile yönetir.

Modül 1

Erişim Gözden Geçirme ve İzleme

IAM olay türleri (CreatePolicy, UpdateGroup) için Events kuralı
Cloud Guard detector kuralları: Public bucket, MFA eksikliği
Notifications ile güvenlik ekibine anlık uyarı
Erişim gözden geçirme: gruptan ayrılan kullanıcılar, kullanılmayan anahtarlar
IAM değişiklikleri için denetim raporu çıkarma
Yanıt otomasyonu: Events ve Functions ile otomatik kapatma

Modül 2

Gelişmiş Kimlik Doğrulama ve Oturum Güvenliği

MFA yöntemleri: Oracle Mobile Authenticator, TOTP, FIDO2
Adaptive security ve risk puanı ile bağlama duyarlı doğrulama
Oturum süresi, tekrar kimlik doğrulama ve cihaz güveni
API anahtarı, auth token ve customer secret key rotasyon kuralları
Ayrıcalıklı hesap gözden geçirme ve kullanılmayan kimlik bilgisi temizliği
Sign-on politikaları ve ağ perimetresi (IP adresi kısıtlaması)

Modül 3

IAM Otomasyonu: CLI ve Terraform

oci iam group create, oci iam policy create komutları ve JSON biçimleri
Terraform oci_identity_compartment, oci_identity_policy ve oci_identity_group kaynakları
Kullanıcı ve grup toplu oluşturma: CSV ve for_each
Remote state, Resource Manager stack ile IAM yönetim güvenliği
Kod incelemesi ve plan çıktısı ile yetki değişikliği onayı
Sapma tespiti ve manuel değişikliklerin kod ile uzlaştırılması

Modül 4

IAM Uygulama Laboratuvarı

Senaryo: ağ, uygulama ve güvenlik ekipleri için compartment ve grup tasarımı
Ağ yöneticisi grubuna manage virtual-network-family izni verme
Uygulama ekibini yalnızca kendi compartment'ında kısıtlama
Bir kullanıcıyla yetki testi ve reddedilen işlem analizi
Dynamic group ile VM'den Object Storage okuma
Politika dokümantasyonu ve çıktı kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

IAM Temelleri

Kullanıcı, grup ve politikalarla en az yetki ilkesine uygun erişim modeli kurabilirsiniz

🎯

İleri Yetkilendirme

Çoklu compartment ve çok ekipli yapılarda delegasyonlu politika modeli tasarlayabilirsiniz

🔧

Federasyon

Harici IdP ile federasyon kurup grup eşlemesiyle yetki verebilirsiniz

🛡️

Çapraz Tenancy

Define/Endorse/Admit politikalarıyla tenancy'ler arası kontrollü erişim kurabilirsiniz

📊

Tag ile Yetki

Etiket tabanlı politikalarla kaynak sahipliğine göre erişimi sınırlayabilirsiniz

🚀

Erişim İzleme

Audit, Cloud Guard ve Logging ile IAM değişikliklerini izleyebilirsiniz

🧩

Oturum Güvenliği

MFA, adaptive security ve oturum politikalarıyla kimlik riskini azaltabilirsiniz

📈

IAM Uygulaması

Çok ekipli bir tenancy için grup, compartment ve politika yapısını uçtan uca kurabilirsiniz

Kimler İçin Uygundur?

OCI güvenlik ve erişim mimarisini kurumsal ölçekte yöneten bulut güvenliği uzmanları
mimarlar
kimlik yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

OCI güvenlik ve erişim mimarisini kurumsal ölçekte yöneten bulut güvenliği uzmanları, mimarlar ve kimlik yöneticileri için uygundur.

Eğitime katılmak için hangi ön bilgi gerekir?

Compartment, VCN, Compute ve depolama gibi OCI temel hizmetlerini kullanmış olmak beklenir. VCN yapısı, güvenlik kuralları ve Linux komut satırı konusunda orta düzey bilgi gerekir.

Uygulamalı laboratuvarlar nasıl işleniyor?

Çok ekipli bir tenancy senaryosu üzerinde politika yazılır, kullanıcı hesabıyla test edilir ve reddedilen istekler analiz edilir.

Eğitim sonunda sertifika verilir mi?

Evet. Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Eğitim ilgili Oracle sertifika alanlarının konularına hazırlık sağlar; sınav başvurusu ve ücreti ilgili kuruma aittir ve sınavı DVA vermez.

Federasyon uygulamaları için harici IdP hesabı gerekir mi?

Federasyon yapılandırma adımları gösterilir; uygulama için test bir IdP kiracısı ücretsiz plan ile kurulabilir. İsteyen katılımcılar kendi IdP'leriyle de deneyebilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

ORACLE CLOUD INFRASTRUCTURE ARCHITECT ASSOCIATE: ADVANCED IAM MANAGEMENT EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

IAM Temelleri: Kullanıcı, Grup ve Politika

Identity Domains

İleri Policy Tasarımı ve Delegasyon

Federasyon: Entra ID, Okta ve SSO

Instance Principal ve Dynamic Group

Çok Tenancy Erişimi

Tag Tabanlı Erişim Denetimi

Vault, Anahtar ve Gizli Bilgi Yönetimi

Erişim Gözden Geçirme ve İzleme

Gelişmiş Kimlik Doğrulama ve Oturum Güvenliği

IAM Otomasyonu: CLI ve Terraform

IAM Uygulama Laboratuvarı

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Oracle Cloud Infrastructure Foundations Associate: OCI IAM Eğitimi

Oracle Cloud Infrastructure Foundations Associate: OCI Networking Eğitimi

Oracle Cloud Infrastructure Foundations Associate: OCI Object Storage Eğitimi

Oracle Cloud Infrastructure Foundations Associate: OCI Offerings and Basic Concepts Eğitimi

Oracle Cloud Infrastructure Foundations Associate: The Certification Eğitimi