资源介绍
视频数量：5个
总时长：36分
课程介绍：
Okta认证专业人员速成课
十年前，企业安全团队的重心还放在防火墙和系统加固上，管理员关心的是怎么把"坏人"挡在网络外面。但现在情况变了，攻击者不再费劲去破解防火墙，而是直接偷你的身份凭证，堂而皇之地以你的身份登入系统。正因为如此，身份成了新的攻击面，IAM（身份与访问管理）领域的专业人才需求也在持续走高。Okta作为这个赛道的领头羊，去年夏天还收购了一家PAM公司，势头正猛。如果你想踏入身份管理领域，Okta认证专业人员考试是一个非常值得考虑的起点。
这门课的主讲人Sky Davis，本身既是计算机科学教师，也是去年五月一次性通过OCP考试的持证人员。他把备考时整理的核心知识点浓缩进了五节视频，总时长不到四十分钟，对于想要快速建立知识框架、冲刺考试的考生来说，效率很高。
一、考试概况与备考方向
课程第一节先帮你摸清考试的底细。OCP考试时长九十分钟，题型包括单选、多选和判断题，其中包含DOMC（基于决策的多选）形式。简单说就是题目会给你一个具体场景，问你"如果遇到这种情况该怎么办"，需要选出所有正确的处理方式。这种题型比传统单选更能考察你对知识的掌握深度，备考时不能只靠死记硬背，必须真正理解Okta的工作原理。Sky会在视频里帮你梳理考试涉及的核心领域，让你在动手学习之前先有一张全景图。
二、身份与访问管理的核心概念
第二节进入正题，讲的是IAM的基础概念。你会学到零信任安全模型，"永不信任，始终验证"这八个字说起来简单，背后却是一整套思维方式的转变。过去我们觉得用户登录一次就万事大吉，零信任则认为每一次访问请求都需要重新验证，哪怕这个用户上一秒刚登录过。配合最小权限原则，用户只获得完成任务所需的最少权限，且时间尽量短。这一节还会介绍多因素认证（MFA）的各种实现方式：指纹、面部识别属于"你是谁"，硬件令牌属于"你有什么"，密码则属于"你知道什么"。理解这些分类，是后面配置策略的基础。
三、单点登录与联合认证
第三节是整个考试的重头戏之一——SSO和联合认证。SSO（单点登录）的概念很多人听过却讲不清楚，Sky会从用户体验和安全合规两个角度帮你理解：用户只需要登录一次就能访问所有授权应用，这大大减少了密码疲劳和弱密码风险；对管理员来说，一旦员工离职，禁用他的SSO账号就能立即切断所有关联应用的访问权限，这对安全合规至关重要。联合认证讲的是身份提供者（IdP）和服务提供者（SP）之间的信任关系，Sky用"护照"做类比——你在一个国家出示护照，到了另一个国家也认，不需要重新认证。这一节还会讲到SAML和OpenID Connect这两种主流协议，考试中看到XML格式的断言就知道是SAML，看到JSON格式的ID Token则对应OIDC。
四、安全与访问策略
第四节聚焦安全策略的实际配置。访问策略决定了"谁能访问哪些资源、在什么条件下访问"，是Okta管理中非常重要的一环。你会学到如何通过规则引擎配置条件访问，比如要求用户在特定网络环境下、或者通过特定设备才能访问敏感应用。这一节的内容和第二节的零信任思想一脉相承，把理论落到具体配置上。
五、属性映射
最后一节讲属性映射，这是实际工作中经常碰到的问题。用户在Okta里的属性（部门、职位、邮箱等）怎么映射到下游应用？不同应用可能需要不同格式的用户名或者字段。通过profile sourcing，你可以把Okta作为所有应用的"单一事实来源"，当用户信息更新时，所有关联应用都会同步更新。这一节篇幅不长，但讲的都是实操中绕不开的知识点。
学完这门课，你能建立起Okta认证考试所需的完整知识框架，知道每个核心概念在实际场景中怎么落地，也对IAM这个领域形成系统性的认知。三十六分钟不长，但每一分钟都花在刀刃上。如果你想考OCP，或者想快速入门身份管理，这门课是一个值得入手的起点。