Ravindra BagaleCourses & study guides English

Active Directory ला AWS IAM Identity Center शी जोडा

By , trainer LinkedIn Last updated:

Active Directory = कंपनीच्या employees. Identity Center ला जोडता येतं — पण student laptop lab ≠ पूर्ण on-prem AD. आज रात्री काय करता येतं ते प्रामाणिक सांगतो.

या chapter मध्ये तुम्ही काय शिकाल

  • AD का ठेवतात
  • तीन मार्ग
  • Identity Center + AD
  • Student lab काय करेल
  • Org IT कधी

1. आधी रोजचं उदाहरण

हे का लागतं?

Pune IT park: AD मध्ये laptop/Wi-Fi logins. AWS साठी दुसरी password यादी नको. AD/Entra → Identity Center = एक hire/fire.

ही कंपनी उदाहरणादाखल — खरा client नाही.

हे काय आहे?

Active Directory = Microsoft directory. AWS वर वेगवेगळ्या products मध्ये दिसते — नावे मिसळू नका.

OptionकायStudent lab?
Identity Center Identity StoreBuilt-in users (AD नाही)हो — मागील chapter
External IdPOkta/Entra/Google → Identity CenterDemo शक्य; admin हवा
AWS Managed Microsoft ADAWS वर AD DCsClass साठी महाग; skip
AD ConnectorOn-prem AD चा proxyखरा corporate AD हवा

2. Identity Center + directory

हे का लागतं?

Identity source बदलणे अनेक orgs मध्ये one-way — clickपूर्वी योजना.

हे काय आहे?

  1. Lab default: Identity Center directory.
  2. Company: AD किंवा Entra IdP.
  3. Company credentials → portal; AWS rights = permission sets.
  4. SCIM = users auto create/deactivate.

3. प्रामाणिक student मार्ग

  • आज: built-in directory lab पूर्ण; AD शब्द समजून घ्या.
  • Trainer/org सोबत: Entra/Okta demo; production directory invent करू नका.
  • Budget असेल तरच: Managed AD — idle directory = bill.

Ravindra Bagale's Tip

Managed AD “बघायला” सोडून विसरणे = महाग. Docs screenshots किंवा shared demo.

4. Interview

प्र. Connector vs Managed AD?

Connector = proxy; Managed = AWS service.

प्र. AD = permission sets?

नाही — AD = कोण; sets = AWS काय.

प्र. Entra ID?

Identity Center external IdP.

प्र. Corporate AD नसेल?

Identity Store वापरा — SSO शिकणे चालू.

घरी करून बघा

  1. AD + permission sets: authentication vs authorization 5 ओळी.
  2. पुढे: IAM admin — root, MFA, break-glass.

थोडक्यात सांगायचं तर

  1. AD = users; Identity Center federate.
  2. तीन वेगळ्या tools.
  3. Student = Identity Store पुरेसं.
  4. Idle Managed AD नको.

सराव Tasks

या scenario बद्दल

Goa Beach Stays हा पणजी मधला हॉस्पिटॅलिटी व्यवसाय आहे. Rosario Fernandes त्यांचं IT व cloud काम पाहतात. त्यांचे पैसे INR मध्ये मोजले जातात आणि AWS resources ap-south-1 Region मध्ये चालतात. खालच्या tasks मध्ये तुम्ही या lesson मध्ये शिकलेलं वापरून त्यांची खरी कामं करता. सगळी नावं, account IDs, IP addresses व numbers सरावासाठी काल्पनिक आहेत.

0 / 10

सोपं Named profile configure करा

का: Profiles वेगवेगळ्या accounts च्या keys वेगळ्या ठेवतात.

काय करायचं: goabeachstays-prod नावाच्या profile साठी interactive setup सुरू करा.

कसं करायचं:
  1. Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
  2. aws लिहा, मग service चं नाव, मग operation (action शब्द).
  3. प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
  4. Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.

सोपं तुम्ही कोण म्हणून login आहात ते पाहा

का: बदल करण्याआधी account व identity नेहमी तपासा.

काय करायचं: तुमचा CLI वापरत असलेल्या identity चा account ID व ARN दाखवा.

कसं करायचं:
  1. Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
  2. aws लिहा, मग service चं नाव, मग operation (action शब्द).
  3. प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
  4. Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.

सोपं /16 मध्ये किती addresses?

का: VPC size ठरवायला ही संख्या लागते.

काय करायचं: Goa Beach Stays चा VPC 10.12.0.0/16. एकूण किती IP addresses?

कसं करायचं:
  1. Task मधले numbers लिहून घ्या.
  2. कागदावर step by step काढा.
  3. Box मध्ये फक्त final उत्तर लिहा.
  4. Check answer दाबा.

सोपं SSH चा port

का: Security group rules ला योग्य port हवा.

काय करायचं: SSH साठी security group ने कोणता TCP port उघडावा?

कसं करायचं:
  1. Task मधले numbers लिहून घ्या.
  2. कागदावर step by step काढा.
  3. Box मध्ये फक्त final उत्तर लिहा.
  4. Check answer दाबा.

सोपं तुम्ही कुठे आहात ते पाहा

का: काही copy किंवा delete करण्याआधी तुम्ही कोणत्या folder मध्ये आहात हे माहीत हवं.

काय करायचं: Rosario Fernandes Goa Beach Stays च्या server वर login झाले आहेत, पण terminal कोणत्या folder मध्ये आहे ते माहीत नाही. सध्याच्या folder चा path दाखवा.

कसं करायचं:
  1. हे काम करणारा Linux command शोधा.
  2. Task ला लागणारे options (उदा. -r, -h) जोडा.
  3. File नावं, folders किंवा users योग्य क्रमाने लिहा.
  4. System files/users बदलत असाल तर sudo वापरा. Check answer दाबा.

मध्यम Identity Center instances दाखवा

का: SSO admin commands ना instance ARN व identity store ID लागतात.

काय करायचं: IAM Identity Center instances दाखवा.

कसं करायचं:
  1. Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
  2. aws लिहा, मग service चं नाव, मग operation (action शब्द).
  3. प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
  4. Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.

मध्यम SSO ने login करा

का: SSO अल्पकालीन keys देतो.

काय करायचं: Profile goabeachstays-dev साठी IAM Identity Center ने login करा.

कसं करायचं:
  1. Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
  2. aws लिहा, मग service चं नाव, मग operation (action शब्द).
  3. प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
  4. Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.

मध्यम Profile चा default Region ठरवा

का: Profile मध्ये region ठेवल्यास प्रत्येक वेळी --region लिहावं लागत नाही.

काय करायचं: aws configure set वापरून profile goabeachstays-prod चा region ap-south-1 करा.

कसं करायचं:
  1. Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
  2. aws लिहा, मग service चं नाव, मग operation (action शब्द).
  3. प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
  4. Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.

मध्यम User साठी access keys बनवा

का: Access keys मुळे user AWS CLI चालवू शकतो. सुरक्षित ठेवा व rotate करा.

काय करायचं: rosario user साठी access key बनवा.

कसं करायचं:
  1. Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
  2. aws लिहा, मग service चं नाव, मग operation (action शब्द).
  3. प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
  4. Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.

अवघड Permission set बनवा

का: Permission set म्हणजे role template.

काय करायचं: Instance arn:aws:sso:::instance/ssoins-1234567890abcdef मध्ये ReadOnly-goabeachstays permission set session duration PT8H सह बनवा.

कसं करायचं:
  1. Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
  2. aws लिहा, मग service चं नाव, मग operation (action शब्द).
  3. प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
  4. Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.

सगळे सराव tasks Task Hub मध्ये पाहा →

उजळणी, तुलना आणि मुलाखत cards

हा lesson काही मिनिटांत revise करा. Cards phone वर save करा किंवा PNG download करा. प्रत्येक card वरचा QR हा lesson उघडतो.

उजळणी card: Active Directory आणि AWS. दुसरी password list = offboarding चुकतं. AD = who you are. Identity Center can federate it. Identity Store (lab) किंवा external IdP/AD. AD group remove → AWS tiles जातात.
उजळणी card: Active Directory आणि AWS · PNG download करा · Card page उघडा
उजळणी card: Managed AD vs Connector vs IdP. Managed AD idle = monthly bill. Managed AD / AD Connector / external IdP — वेगळ्या tools. Lab = Identity Store. Managed AD = real need + delete. Identity Store = SSO शिकणे, Managed AD bill नाही.
उजळणी card: Managed AD vs Connector vs IdP · PNG download करा · Card page उघडा
उजळणी card: AD authenticate; permission sets authorize. AD ≠ IAM policies. AuthN ≠ AuthZ. AD = who. Permission sets = what in AWS. Directory + still create permission sets. Group → matching permission set — not Administrator everywhere.
उजळणी card: AD authenticate; permission sets authorize · PNG download करा · Card page उघडा
तुलना: AD Connector vs AWS Managed Microsoft AD. AD Connector: Existing on-prem AD ला proxy. AWS Managed Microsoft AD: AWS-managed AD service.
तुलना: AD Connector vs AWS Managed Microsoft AD · PNG download करा · Card page उघडा
मुलाखत card: AD Connector vs Managed Microsoft AD?. Connector = proxy to existing AD. Managed AD = AD as a service. Managed AD idle = bill. Lab नंतर delete. Lab = Identity Store. Corporate = Connector/IdP as needed.
मुलाखत card: AD Connector vs Managed Microsoft AD? · PNG download करा · Card page उघडा
मुलाखत card: AD permission sets replace करतं का?. AD = who (AuthN). Permission sets = what (AuthZ). AD connect + broad sets = accidental admin. AD group → tight permission set per account.
मुलाखत card: AD permission sets replace करतं का? · PNG download करा · Card page उघडा

अजून cards: Ravi Sir's Cards.