0 Prérequis Cette compétence 3 Débloquées

Compétence · Cloud · Donner des accès cloud minimaux, aux humains comme aux workloads

Donner à une identité humaine des droits cloud minimaux, temporaires et audités

Donner à une identité humaine des droits cloud minimaux : composants d'IAM, écriture d'une politique au moindre privilège, prédiction de l'évaluation d'une permission, identifiants temporaires pour la ligne de commande, et traçabilité des accès exigée et conçue dès le modèle.

Commencer la leçon 1Le domaine Cloud

• 5 leçons
• ~2 h 25 de lecture
• 5 quiz
• 0 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · aucun prérequis

Une compétence de base : vous pouvez commencer tout de suite.

Conseillé avant · 2

• Choisir le modèle de service et de déploiement d'un workload et répartir les responsabilités
• Repérer les dépendances transverses et les frontières de confiance d'une architecture

Cette compétence, pour vous

Donner à une identité humaine des droits cloud minimaux, temporaires et audités

Calcul en cours

Elle débloque · 3 compétences

• Concevoir le modèle d'identité et d'accès d'un environnement cloud sans fournisseur imposé : fédération, séparation des responsabilités, cycle de vie des habilitations et exigences de traçabilité
• Organiser un environnement cloud multi-équipes : comptes séparés, garde-fous en code et étiquetage
• Faire accéder un workload à un service cloud sans identifiant de longue durée sur disque

Leçons

Comment l'apprendre

5 leçons, soit ~2 h 25, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

5 leçons · ~2 h 25

Partie 1 · Identités humaines et droits 4 leçons · ~1 h 55

1. 1Sécurité cloud : par où commencer et dans quel ordre· 25 min
2. 2IAM : gérer les identités et permissions dans le cloud· 35 min
3. 3Le moindre privilège appliqué : écrire des policies et prédire l'évaluation· 30 min
4. 4Identifiants temporaires et accès en ligne de commande dans le cloud· 25 min

Partie 2 · Pratiquer sans compte 1 leçon · ~30 min

1. 5Ouvrir son environnement de pratique cloud en sécurité· 30 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

5 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

Aucun lab guidé

Aucun lab guidé ne la fait encore pratiquer.

Épreuve

Aucune épreuve

Ni challenge, ni mission avec une preuve pour l'instant.

Autour

Qui la demande, qui l'enseigne

Demandée par

• Ingénieur cloud

Enseignée par

• Cloud de A à Z

Même bloc · Donner des accès cloud minimaux, aux humains comme aux workloads

• Faire accéder un workload à un service cloud sans identifiant de longue durée sur disque

×

📖 Voir la documentation →