Přeskočit na obsah

Identity & Access Architect

Skleněná identifikační karta stojící na tmavém stole; její stín má tvar klíče
Obrázek vytvořený pomocí AI

Jakmile je identita nastavená, prostě běží. A v tom je potíž: na každém projektu na ni sáhne jen pár lidí, na pár týdnů, takže se dovednosti nikdy netrénují. Je to jako účet od automechanika: pět dolarů za otočení šroubkem a čtyři sta devadesát pět za to, že věděl, kterým šroubkem. Jednotné přihlášení má velmi málo nastavení a každé z nich musí být přesně správně.

Není to tak těžké. Vyžaduje to ale důkladné znalosti. Tento kurz vám je dá, krok za krokem: kdo jste, které klíče na svazku dostanete, komu věříte a proč.

Who it’s for: admins and developers who set up logins, External Client Apps and integration users, and architects who design identity across an enterprise, including identity for AI agents. ⟲

What you’ll be able to do: ⟲

  • See who you are and why one system trusts another: the front door, keys and certificates, single sign-on, and choosing between single sign-on and OAuth. ⟲
  • Design how Salesforce accepts and provides identity: SAML in both directions, the OAuth flows with a person and without one, provisioning, and apps and their tokens. ⟲
  • Direct identity beyond the company: customers and partners, the login experience, troubleshooting and audit, identity for agents, and reviewing an identity design. ⟲

It’s built for the Platform Identity and Access Management Architect certification and covers its objectives, and more. Part 1 is being written now. Free, like everything here. ⟲

Part 1: Who Are You? (Foundations: See)

Sekce “Part 1: Who Are You? (Foundations: See)”
  • Thinking Like an Identity Architect · již brzy
  • The Front Door: Logging In to Salesforce · již brzy
  • Keys, Certificates and Trust · již brzy
  • Single Sign-On: The Browser Is the Broker · již brzy
  • SSO or OAuth? Choosing the Mechanism · již brzy

Part 2: Accepting and Providing Identity (Practitioner: Design)

Sekce “Part 2: Accepting and Providing Identity (Practitioner: Design)”
  • Salesforce as the Service Provider: SAML · již brzy
  • Salesforce as the Identity Provider · již brzy
  • OAuth: The Base Pattern · již brzy
  • The Burger House: Flows With a Person · již brzy
  • The Mirror Image: Social Sign-On and Delegated Authentication · již brzy
  • Acting as Someone: The Impersonation Flows · již brzy
  • Getting Users In and Out: Provisioning · již brzy
  • External Client Apps, Tokens and Their Lifecycle · již brzy

Part 3: Customers, Partners and Agents (Advanced: Direct)

Sekce “Part 3: Customers, Partners and Agents (Advanced: Direct)”
  • Customers and Partners · již brzy
  • The Login Experience · již brzy
  • Watching the Door: Troubleshooting and Audit · již brzy
  • Agents and Identity · již brzy
  • Identity Strategy and Design Review · již brzy