PracticU

IAM - חלק 4

בלי כתוביותעם כתוביות
PracticU › קורס AWS - ניהול מכונה וירטואלית בענן › IAM - חלק 4
מילון מושגים:
IAM - ניהול זהויות והרשאות: מערכת לשליטה במי רשאי לגשת לאילו משאבים, נפוצה בשירותי ענן.
סיסמה - מחרוזת תווים סודית שמשמשת לאימות זהות המשתמש בעת כניסה למערכת. ככל שהיא ארוכה ומורכבת יותר, כך קשה יותר לנחש אותה.

IAM - חלק 4
מדיניות סיסמאות (Password Policy) קובעת את דרישות הסיסמה לכל משתמשי החשבון: מה האורך המינימלי, אילו תווים נדרשים, כמה זמן הסיסמה תקפה ומה קורה כשמישהו טועה שוב ושוב. השיעור מסיים את חלק חשבונות המשתמשים ב-IAM.
ההגדרות העיקריות
1. אורך מינימלי: בשיעור הוגדר 8 תווים. המרצה ממליץ על 14 לפחות לאדמינים ולמנהלים.
2. מורכבות: אפשר לדרוש שילוב של אותיות גדולות וקטנות, ספרות ותווים מיוחדים.
3. תוקף: אפשר לקבוע שהסיסמה פגה אחרי פרק זמן מסוים. בשיעור הוזכרו 360 יום כדוגמה, והמרצה ממליץ לשנות פעמיים בשנה לפחות.
4. מניעת חזרה: אפשר לאסור שימוש חוזר בסיסמאות אחרונות.
5. התערבות מנהל: קובעים אם משתמש שסיסמתו פגה יכול לשנות אותה בעצמו, או שנדרשת פעולה של מנהל.
שימו לב
מדיניות מחמירה מקשה על המשתמשים, והמרצה מודה שהם לא ישמחו מכך. מצד שני, היא מגבירה את האבטחה ומונעת סיכונים רבים.
אחרי השיעור תוכלו להגדיר מדיניות סיסמאות שמתאימה לרמת האבטחה שנדרשת בארגון.
השיעור הבא בקורס: AWS CLI - חלק 1

פרקי ההרצאה: IAM - חלק 4

  1. 00:00

    מדיניות סיסמאות ב-IAM

  2. 00:40

    ניסיונות כושלים ונעילת משתמש

  3. 01:17

    אורך וסוג תווים בסיסמה

  4. 01:52

    תוקף סיסמה והיסטוריית סיסמאות

תמלול ההרצאה: IAM - חלק 4

הטקסט המלא של הדקות הראשונות בהרצאה «IAM - חלק 4» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אנחנו מגיעים לסוף הפרק שמדבר על חשבונות משתמשים. שוב פעם, החלק של ה-introduction, יש כמובן יותר אדוואנס בקורסים הבאים, אבל כרגע אנחנו מגיעים לסיום, שבו אנחנו רוצים שהכל יהיה ירוק אצלנו תחת ה-IAM, ואנחנו נבין את כל אחד מההגדרות שם.

  2. 00:17

    ואחד הדברים האחרונים שנשארו לנו לעשות זה פשוט לעשות אפלי לפסוורד פוליסי. ומה זה אומר אפלי לפסוורד פוליסי? בעצם להגדיר איזושהי החלטה לגבי מתי חשבונות משתמשים יצטרכו להשתנות, סליחה, מתי אנשים יצטרכו לשנות סיסמאות, כמה אורך הסיסמה חייבת להיות, בעצם להגדיר גיידנס לגבי רמת האבטחה והשימוש בנושא ה-IAM.

  3. 00:51

    זה מה שזה בעצם אומר, מה קורה כשסיסמה, כשמישהו מנסה להיכנס כמה פעמים וטועה, וכן הלאה וכן הלאה. בעצם פספורט פוליסי. בואו נראה ביחד מה הכוונה ואיך מגדירים את זה.

  4. 01:04

    פוליסי פספורט פוליסי אתם יכולים לראות למשל פה יש לנו מתחילים במינימום פספורט לנקס אז כמובן שאנחנו רוצים פה לעשות לבקש מהמשתמשים לפחות 10 אני אפילו כמובן הייתי דורש מכם לדרוש מהלקוחות מהמשתמשים מהמנהלים לפחות 14 קרקטר אם אתם שואלים אותי אנחנו סתם כרגע נעשה 8 ופה אתם יכולים לבקש את רמת הקושי של הסיסמה

  5. 01:38

    האם אני מסכים להשתמש ישנה לעצמו את הסיסמה, כן או לא, בדרך כלל משאירים את זה אנייבל כמובן.

  6. 01:48

    האם סיסמאות יצטרכו לפוג התוקף? אחרי כמה זמן? אני יכול להגיד, אחרי למשל 360 יום, כל שנה. כמובן שאנחנו רוצים לפחות פעמיים בשנה, אם לא פעם בחודש-חודשיים אפילו.

  7. 02:04

    למנוע שימוש בסיסמה שכבר השתמשתם בה פעם אחת, כן, אני יכול להגיד, לפחות תשת סיסמאות אחורה, אתה לא תוכל להשתמש באותה סיסמה.

  8. 02:16

    והאם כשהסיסמה שלך אקספיירד ולא שינית אותה, האם זה דורש התערבות של אדמיניסטרטור, כן או לא? אז אתם יכולים לראות, בעצם זה ה-password

לקורס המלא: קורס AWS אונליין בעברית

ההרצאה הקודמת: IAM - חלק 3

ההרצאה הבאה: AWS CLI - חלק 1

הרצאות קשורות מקורסים אחרים

  • יצירת יוזר בענן - AWS IAM

קורסים נוספים במסלול

  • קורס ארכיטקט ענן של אמזון - AWS Architect