AWS IAM Identity Center (SSO) Step by Step सेटअप करा
Identity Center enable करा, एक user + ReadOnly permission set, account assign, portal login, मग lab assignment काढा.
या chapter मध्ये तुम्ही काय शिकाल
- Identity Center enable
- User आणि group
- Permission set
- Account assign
- Portal + cleanup
1. Lab: click by click
कसं करायचं (step by step)
Organization management account किंवा enable होणारे account. Home Region काळजीपूर्वक — Pune labs साठी अनेकदा ap-south-1. Org ने दुसरी Region enable केली असेल तर trainer ला विचारा.
A. Enable
- IAM Identity Center.
- Enable. Lab साठी Identity Center directory.
- Portal URL bookmark करा.
B. User आणि group
- User
lab-student. - Group
lab-readers+ user. - MFA enable करा.
C. Permission set
- Create permission set.
- ReadOnlyAccess →
lab-readonly, 1 hour. - पहिल्या lab user ला Admin नको.
D. Assign आणि login
- Account → group → permission set.
- Succeeded येईपर्यंत थांबा.
- Portal → login → account → role.
- CLI: configure sso + login.
Cleanup
- Assignment काढा.
- Permission set / user cleanup.
- Org SSO disable करू नका without permission.
Ravindra Bagale's Tip
Enable grey = management account नाही किंवा दुसरी Region. दुसरी org करण्यापूर्वी विचारा.
2. Interview
प्र. ReadOnly आधी का?
Least privilege.
प्र. Set vs policy?
Set → account मध्ये role+policies.
प्र. sso login?
Profile मध्ये temporary creds.
प्र. सर्वांना Admin?
नाही — break-glass फक्त.
घरी करून बघा
- PowerUser set फक्त तुमच्या group ला.
- पुढे: Active Directory.
थोडक्यात सांगायचं तर
- Enable + portal URL.
- User/group + set + account.
- Portal / aws sso login.
- Lab assignments काढा.
सराव Tasks
Sydney Surf School हा सिडनी मधला क्रीडा प्रशिक्षण व्यवसाय आहे. Liam O'Brien त्यांचं IT व cloud काम पाहतात. त्यांचे पैसे AUD मध्ये मोजले जातात आणि AWS resources ap-southeast-2 Region मध्ये चालतात. खालच्या tasks मध्ये तुम्ही या lesson मध्ये शिकलेलं वापरून त्यांची खरी कामं करता. सगळी नावं, account IDs, IP addresses व numbers सरावासाठी काल्पनिक आहेत.
0 / 10
सोपं Named profile configure करा
का: Profiles वेगवेगळ्या accounts च्या keys वेगळ्या ठेवतात.
काय करायचं: sydneysurf-prod नावाच्या profile साठी interactive setup सुरू करा.
- Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
- aws लिहा, मग service चं नाव, मग operation (action शब्द).
- प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
- Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.
सोपं तुम्ही कोण म्हणून login आहात ते पाहा
का: बदल करण्याआधी account व identity नेहमी तपासा.
काय करायचं: तुमचा CLI वापरत असलेल्या identity चा account ID व ARN दाखवा.
- Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
- aws लिहा, मग service चं नाव, मग operation (action शब्द).
- प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
- Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.
सोपं /16 मध्ये किती addresses?
का: VPC size ठरवायला ही संख्या लागते.
काय करायचं: Sydney Surf School चा VPC 10.153.0.0/16. एकूण किती IP addresses?
- Task मधले numbers लिहून घ्या.
- कागदावर step by step काढा.
- Box मध्ये फक्त final उत्तर लिहा.
- Check answer दाबा.
सोपं SSH चा port
का: Security group rules ला योग्य port हवा.
काय करायचं: SSH साठी security group ने कोणता TCP port उघडावा?
- Task मधले numbers लिहून घ्या.
- कागदावर step by step काढा.
- Box मध्ये फक्त final उत्तर लिहा.
- Check answer दाबा.
सोपं तुम्ही कुठे आहात ते पाहा
का: काही copy किंवा delete करण्याआधी तुम्ही कोणत्या folder मध्ये आहात हे माहीत हवं.
काय करायचं: Liam O'Brien Sydney Surf School च्या server वर login झाले आहेत, पण terminal कोणत्या folder मध्ये आहे ते माहीत नाही. सध्याच्या folder चा path दाखवा.
- हे काम करणारा Linux command शोधा.
- Task ला लागणारे options (उदा. -r, -h) जोडा.
- File नावं, folders किंवा users योग्य क्रमाने लिहा.
- System files/users बदलत असाल तर sudo वापरा. Check answer दाबा.
मध्यम Identity Center instances दाखवा
का: SSO admin commands ना instance ARN व identity store ID लागतात.
काय करायचं: IAM Identity Center instances दाखवा.
- Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
- aws लिहा, मग service चं नाव, मग operation (action शब्द).
- प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
- Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.
मध्यम SSO ने login करा
का: SSO अल्पकालीन keys देतो.
काय करायचं: Profile sydneysurf-dev साठी IAM Identity Center ने login करा.
- Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
- aws लिहा, मग service चं नाव, मग operation (action शब्द).
- प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
- Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.
मध्यम Profile चा default Region ठरवा
का: Profile मध्ये region ठेवल्यास प्रत्येक वेळी --region लिहावं लागत नाही.
काय करायचं: aws configure set वापरून profile sydneysurf-prod चा region ap-southeast-2 करा.
- Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
- aws लिहा, मग service चं नाव, मग operation (action शब्द).
- प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
- Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.
मध्यम User साठी access keys बनवा
का: Access keys मुळे user AWS CLI चालवू शकतो. सुरक्षित ठेवा व rotate करा.
काय करायचं: liam user साठी access key बनवा.
- Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
- aws लिहा, मग service चं नाव, मग operation (action शब्द).
- प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
- Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.
अवघड Permission set बनवा
का: Permission set म्हणजे role template.
काय करायचं: Instance arn:aws:sso:::instance/ssoins-1234567890abcdef मध्ये ReadOnly-sydneysurf permission set session duration PT8H सह बनवा.
- Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
- aws लिहा, मग service चं नाव, मग operation (action शब्द).
- प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
- Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.
उजळणी, तुलना आणि मुलाखत cards
हा lesson काही मिनिटांत revise करा. Cards phone वर save करा किंवा PNG download करा. प्रत्येक card वरचा QR हा lesson उघडतो.
अजून cards: Ravi Sir's Cards.