Xác thực nâng cao trong AWS

Lời mở đầu:

AWS cung cấp cho ta những tính năng có thể xác thực nâng cáo như IAM, Organization, STS, Cognito, DS (Directory Service), SSO (Single Sign-On).
Nào chúng ta cùng tìm hiểu chi tiết các tính năng xác thực đã được liệt kê xem nào 🤣🤣🤣

Thuật ngữ

Viết tắc	Nghĩa
DTDM	Điện toán đám mây

I. IAM

Quản lý việc truy cập các tài nguyên của user hoặc compute (áp dụng IAM roles)
Xác thực việc truy cập ngay trong tài khoản AWS của bạn
Cho những thành viên đã xác thực và thuộc về công ty (hoặc tổ chức) của bạn
IAM có thể áp dụng cho:
- Groups
- Users có thể thuộc nhiều group.
- Roles chỗ các compute ví dự như EC2, ECS, RDS,...

II. AWS Organization

Quản lý tập trung chi phí, truy cập, tuân thủ và bảo mật, chia sẻ tài nguyên cho các user (quản lý nhiều tài khoản)
Có tạo các OU (Organization Unit) và phân bổ các user vào OU
Giới hạn quyền của user hoặc OU bằng SCPs (Service Control Policies)
Bậc Cloud Trail cho tất cả account và cho hoạt động log vào Amazon S3
Gửi CloundWatch Logs đến account quản lý.

III. AWS STS (Security Token Service)

Là một dịch vụ web cung cấp chứng nhận riêng biệt tạm thời cho user IAM mà bạn muốn xác thực.

IV. AWS Cognito

Simple and Secure User Sign-Up, Sign-In, and Access Control
Dễ dàng và bảo mật khi user đăng ký, đăng nhấp và quản lý truy cập:

Tạo một danh sách users cho web và applications.
Cho phép bạn bổ sung tính năng đăng ký, đăng nhập và kiểm soát truy cập người dùng vào trang web và ứng dụng di động một cách nhanh chóng và dễ dàng. Amazon Cognito có quy mô lên tới hàng triệu người dùng và hỗ trợ đăng nhập thông qua các nhà cung cấp danh tính mạng xã hội như Apple, Facebook, Google và Amazon, cũng như các nhà cung cấp danh tính doanh nghiệp thông qua SAML 2.0 và OpenID Connect.

V. Directory Service

DS services

AW DS giúp chúng ta dễ dàng thiết lập và triển khai các thư mục trong DTDM AWS hoặc giúp kết nối những tài nguyên của AWS với Microsoft Active Directory máy trạm của bạn.