OCI Identity and Access Management Eğitimi

Eğitim Hakkında

OCI IAM mimarisi ve yetkilendirme uygulamaları

Eğitim, Architect Associate düzeyinde OCI IAM konularını işler. Tenancy ve compartment hiyerarşisi, kullanıcı, grup ve policy sözdizimi, where koşulları, Identity Domains ve SSO, dynamic group ile instance principal, Entra ID federasyonu, tag tabanlı erişim, Audit ile denetim, Vault ile anahtar yönetimi ve IAM otomasyonu laboratuvarlarla işlenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı konu başlığı, OCI Console ve CLI laboratuvarı ile mimari tartışma.

Seviye

Orta Seviye — IAM policy, Identity Domains, dynamic group ve instance principal alanlarını kapsayan OCI eğitimi

Öğrenme Metodu

Çok ekipli bir kurum senaryosunda grup, compartment ve policy yapısı kurulur ve farklı kullanıcılarla test edilir.

Neden Bu Eğitim?

☁️OCI'ya Özgü Bilgi

IAM policy, Identity Domains ve dynamic group konuları OCI Console, CLI ve gerçek senaryolarla işlenir.

🧪Uygulamalı Laboratuvar

Her modül, kendi tenancy'nizde instance principal ve Vault adımlarını içeren laboratuvarla pekiştirilir.

🎯Sertifika Yolu

Konular OCI Architect/Foundations sertifika yolundaki alanlarla ilişkilidir; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

OCI Identity and Access Management eğitimiOCI Identity and Access Management kursuOCI Identity and Access ManagementIAM policyIdentity Domainsdynamic groupinstance principalVaultOracle Cloud eğitimiOCI eğitimibulut bilişim eğitimi

“Doğru yetkilendirme, kimsenin gereğinden fazlasını yapamadığı bir bulut demektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

OCI Temelleri

Compartment, VCN, Compute ve depolama gibi OCI temel hizmetlerini kullanmış olmak beklenir.

2

Ağ ve Linux

VCN yapısı, güvenlik kuralları ve Linux komut satırı konusunda orta düzey bilgi gerekir.

3

Otomasyon Aşinalığı

CLI, Terraform veya betik yazma konusunda temel deneyim faydalıdır.

4

OCI Hesabı

Laboratuvarlar için yeterli yetkiye sahip bir OCI tenancy ve modern bir tarayıcı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı compartment yapısı kurar ve doğru sözdizimiyle policy yazar.

Modül 1

Tenancy, Compartment ve Kaynak Organizasyonu

Tenancy, root compartment ve en çok altı seviyeli iç içe compartment yapısı
OCID formatı ve kaynakların benzersiz tanımlanması
Compartment tasarım desenleri: ortama, ekibe ve uygulamaya göre ayrım
Kaynakların compartment'lar arasında taşınması ve bağımlılık kısıtları
Tenancy Explorer ile kaynak envanteri ve compartment bazlı arama
Hizmet limitleri (service limits) ve limit artırım talebi süreci

Modül 2

IAM Temelleri: Kullanıcı, Grup ve Politika

IAM kaynakları: user, group, compartment, policy ve dynamic group
Politika sözdizimi: Allow group G to <verb> <resource-type> in compartment C
Fiil seviyeleri (inspect, read, use, manage) ve aggregate resource-type'lar
Politika kalıtımı: üst compartment'tan alt compartment'a yetki akışı
Kimlik doğrulama bilgileri: parola, API anahtarı, auth token, customer secret key
MFA etkinleştirme ve kullanıcı yaşam döngüsü adımları

Modül 3

Policy Sözdizimi ve Koşullar

Policy dilbilgisi: subject, verb, resource-type, location, conditions
where koşulları: target.resource.compartment.id, request.region, request.user.id
Birden fazla grup, any-user ve service principal hedefleri
Hizmet politikaları (Allow service ...) ile OCI hizmetlerinin kaynak erişimi
Policy doğrulama: Policy Simulator ve en az yetkiyle test planı
Yaygın hata ayıklama: NotAuthorizedOrNotFound mesajlarının yorumu

Modül 4

Identity Domains

Identity domain türleri ve varsayılan domain; IAM ile ilişkisi
Domain kullanıcıları, grupları ve atama kuralları
Parola politikası, oturum ayarları ve hesap kilitleme
Uygulama entegrasyonu: SAML 2.0 ve OIDC tabanlı SSO
SCIM ile kullanıcı ve grup eşitleme
Adaptive security ve risk tabanlı oturum doğrulama

Günün hedefiKatılımcı servis kimliklerini ve federasyonu yapılandırır, erişimi etiketle sınırlar.

Modül 1

Instance Principal ve Dynamic Group

Dynamic group eşleşme kuralları: ALL {instance.compartment.id = '...'}
Instance principal ile VM içinden anahtar saklamadan API çağrısı
Resource principal: Functions, Autonomous DB ve Data Flow erişimi
Allow dynamic-group ... to read secret-bundles ile Vault okuma
Kimlik doğrulama bilgisi sızıntısını azaltma: anahtar yerine principal tercihi
oci cli --auth instance_principal ile test ve hata ayıklama

Modül 2

Federasyon: Entra ID, Okta ve SSO

SAML 2.0 federasyon akışı, metadata alışverişi ve SP/IdP rolleri
Microsoft Entra ID ve Okta ile Identity Domain entegrasyonu
IdP gruplarının OCI gruplarına eşlenmesi (group mapping)
Just-in-time kullanıcı oluşturma ve oturum süresi
Federasyonlu kullanıcıların API erişimi ve geçici oturum belirteçleri
Federasyon bozulduğunda acil erişim (break-glass) hesabı

Modül 3

Tag Tabanlı Erişim Denetimi

Tag namespace yetkisi: use tag-namespaces ve tag key izinleri
Politikada etiket değerine göre koşul: where target.resource.tag.Ortam = 'test'
Tag-based access control ile ortam/ekip izolasyonu
Zorunlu etiketleme ve tag default değerleri ile eksiksiz etiket
Etiket manipülasyonuna karşı tag yönetimi izinlerinin kısıtlanması
Pratik senaryo: üretim kaynaklarını yalnızca operasyon ekibine açma

Modül 4

Audit Servisi ve Denetim İzi

Audit servisi: tüm API çağrılarının varsayılan olarak kaydı ve 365 gün saklama
Audit olay alanları: eventName, principalId, requestAction ve responseStatus
Audit logları için Console, CLI ve Logging arama kullanımı
Audit verisini Object Storage'a Service Connector Hub ile aktarma
Şüpheli etkinlik arama: yetkisiz erişim denemeleri, policy değişiklikleri
Denetim ihtiyaçları için log saklama süresi ve erişim kısıtı

Günün hedefiKatılımcı anahtar yönetimini ve IAM otomasyonunu uygular, sınav konu haritasını çıkarır.

Modül 1

Vault, Anahtar ve Gizli Bilgi Yönetimi

Vault türleri: sanal özel Vault ve varsayılan Vault, HSM koruma seviyesi
Master encryption key (AES, RSA, ECDSA) ve anahtar sürümleri
Anahtar rotasyonu, silme zamanlaması ve yedekleme/geri yükleme
Block volume, bucket ve veritabanı şifrelemesi için müşteri yönetimli anahtar
Secrets: gizli bilgi saklama, sürüm yönetimi ve secret bundle erişimi
Vault erişimi için politika ve dynamic group yetkileri

Modül 2

IAM Otomasyonu: CLI ve Terraform

oci iam group create, oci iam policy create komutları ve JSON biçimleri
Terraform oci_identity_compartment, oci_identity_policy ve oci_identity_group kaynakları
Kullanıcı ve grup toplu oluşturma: CSV ve for_each
Remote state, Resource Manager stack ile IAM yönetim güvenliği
Kod incelemesi ve plan çıktısı ile yetki değişikliği onayı
Sapma tespiti ve manuel değişikliklerin kod ile uzlaştırılması

Modül 3

Sınav Hazırlık Stratejisi ve Konu Haritası

Sınav hedef kitlesi, konu dağılımı ve soru tipleri (çoktan seçmeli, senaryo)
Güçlü ve zayıf alanların belirlenmesi, çalışma takvimi
Resmi dokümantasyon, mimari merkezi ve whitepaper kaynakları
Zaman yönetimi ve eleme teknikleri
Konsol uygulaması ile pekiştirme laboratuvarları
Sınav başvurusu ve ücreti ilgili kuruma aittir; DVA yalnızca hazırlık eğitimi verir

Modül 4

IAM Uygulama Laboratuvarı

Senaryo: ağ, uygulama ve güvenlik ekipleri için compartment ve grup tasarımı
Ağ yöneticisi grubuna manage virtual-network-family izni verme
Uygulama ekibini yalnızca kendi compartment'ında kısıtlama
Bir kullanıcıyla yetki testi ve reddedilen işlem analizi
Dynamic group ile VM'den Object Storage okuma
Politika dokümantasyonu ve çıktı kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Compartment Tasarımı

Compartment hiyerarşisi ve etiketlerle sürdürülebilir tenancy düzeni kurabilirsiniz

🎯

Policy Yazımı

where koşullarıyla ince taneli politikalar yazıp test edebilirsiniz

🔧

Identity Domain

Identity domain yapısı, kullanıcı yaşam döngüsü ve uygulama entegrasyonunu yönetebilirsiniz

🛡️

Federasyon

Harici IdP ile federasyon kurup grup eşlemesiyle yetki verebilirsiniz

📊

Tag ile Yetki

Etiket tabanlı politikalarla kaynak sahipliğine göre erişimi sınırlayabilirsiniz

🚀

Vault ve KMS

Vault ile anahtar ve sırların yaşam döngüsünü yönetebilir ve OCI hizmetlerine bağlayabilirsiniz

🧩

IAM Otomasyonu

IAM kaynaklarını CLI ve Terraform ile kod olarak yönetebilirsiniz

📈

IAM Uygulaması

Çok ekipli bir tenancy için grup, compartment ve politika yapısını uçtan uca kurabilirsiniz

Kimler İçin Uygundur?

OCI üzerinde erişim ve kimlik mimarisi kuracak sistem yöneticileri
bulut mimarları
güvenlik ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

OCI üzerinde erişim ve kimlik mimarisi kuracak sistem yöneticileri, bulut mimarları ve güvenlik ekipleri için uygundur.

Eğitime katılmak için hangi ön bilgi gerekir?

Compartment, VCN, Compute ve depolama gibi OCI temel hizmetlerini kullanmış olmak beklenir. VCN yapısı, güvenlik kuralları ve Linux komut satırı konusunda orta düzey bilgi gerekir.

Uygulamalı laboratuvarlar nasıl işleniyor?

Çok ekipli bir kurum senaryosunda grup, compartment ve policy yapısı kurulur ve farklı kullanıcılarla test edilir.

Eğitim sonunda sertifika verilir mi?

Evet. Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Eğitim ilgili Oracle sertifika alanlarının konularına hazırlık sağlar; sınav başvurusu ve ücreti ilgili kuruma aittir ve sınavı DVA vermez.

Hangi sınav konularına hazırlık sağlıyor?

Eğitim, OCI Architect Associate kapsamındaki IAM, compartment ve güvenlik konularını içerir. Sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

ORACLE CLOUD INFRASTRUCTURE ARCHITECT ASSOCIATE: IDENTITY AND ACCESS MANAGEMENT EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Tenancy, Compartment ve Kaynak Organizasyonu

IAM Temelleri: Kullanıcı, Grup ve Politika

Policy Sözdizimi ve Koşullar

Identity Domains

Instance Principal ve Dynamic Group

Federasyon: Entra ID, Okta ve SSO

Tag Tabanlı Erişim Denetimi

Audit Servisi ve Denetim İzi

Vault, Anahtar ve Gizli Bilgi Yönetimi

IAM Otomasyonu: CLI ve Terraform

Sınav Hazırlık Stratejisi ve Konu Haritası

IAM Uygulama Laboratuvarı

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Oracle Cloud Infrastructure Foundations Associate: Load Balancing on OCI Eğitimi

Oracle Cloud Infrastructure Foundations Associate: Local Peering and Dynamic Routing Gateways Eğitimi

Oracle Cloud Infrastructure Foundations Associate: OCI and Cloud Computing Eğitimi

Oracle Cloud Infrastructure Foundations Associate: OCI Compute Eğitimi

Oracle Cloud Infrastructure Foundations Associate: OCI File Storage Eğitimi