资源介绍
Okta OCP认证速成课 (英文视频课程，中文外挂字幕)
视频数量：5个
总时长：36分
课程介绍：
Okta OCP认证速成课
你每天上班要登录多少个系统？邮箱、项目管理工具、代码仓库、客户管理系统……每个都要单独输入账号密码。密码太简单不安全，太复杂又记不住。月底改密码的时候，光是找回各个系统的密码就要折腾半天。更头疼的是，作为IT管理员，你还得手动给新员工开通几十个系统的权限，离职的时候又一个一个关掉。这些问题，几乎每个企业的IT部门都遇到过。
Okta就是来解决这些麻烦的。它是目前全球最大的身份管理云平台，专门帮企业管理“谁能在什么时间用什么设备访问什么系统”。财富1000强里有大半都在用它。今天要给你介绍的这门课，就是Okta OCP（Okta Certified Professional）认证的速成教程，用不到40分钟的时间，把核心概念全部过一遍。
课程一共有五个部分。
第一部分是导论。Okta OCP考试虽然有一定难度，但考核的内容其实就集中在几个核心模块上。这节课会帮你理清整个学习路径，告诉你哪些知识点必须掌握，哪些是考试的重点区域。这样你后面学习的时候心里有底，不用眉毛胡子一把抓。
第二部分讲身份访问与管理，英文简称IAM。这是Okta最底层的东西，所有的功能都是建立在IAM之上的。课程会从最基本的问题讲起：一个用户是怎么在Okta里被创建出来的？他属于哪个群组？他的权限是怎么定义的？这些问题听起来简单，但很多人实际配置的时候就是卡在这里。你会学到Okta里的用户目录结构、用户Profile包含哪些字段、群组怎么划分、权限怎么分配。搞明白这些，后面的内容才好理解。
第三部分是单点登录和联合认证。这节课是整个课程的精华之一。单点登录（SSO）大家多少听说过，就是一次登录就能访问所有已授权的系统。但 SSO 具体是怎么实现的，涉及到哪些协议，很多人就模糊了。课程会详细讲解 SAML 协议的工作原理，你会看到一个登录请求是怎么在浏览器、Okta和服务商之间转了一圈最后完成认证的。另外还会介绍 OAuth 和 OpenID Connect 这两种现代认证协议，它们各自适合什么场景，和SAML有什么区别。如果你之前被各种协议搞得晕头转向，听完这节课应该能理清楚。
第四部分讲安全策略和访问策略。光是让用户能登录还不够，还得管住他能在什么条件下访问。Okta提供了一套灵活的安全策略引擎，比如你可以规定只有来自公司内网的设备才能访问财务系统，或者只有特定群组的成员才能使用某个应用。课程会手把手演示策略的创建过程，条件怎么组合，规则怎么排序，命中逻辑是什么样的。你学完以后能给公司配置出一套完整的访问控制方案。
第五部分是属性映射。用户在Okta里有一个标准Profile，但每个接入的应用可能需要不同的用户属性。属性映射就是解决这个问题的，它决定了用户数据从Okta同步到各个应用时，哪些字段对应哪些字段，格式怎么转换。比如有些系统需要把姓和名分开，有些系统需要把部门字段映射成特定的编码。映射配置不对，用户的权限和功能就会出问题。这节课会带你理解Okta的映射机制，配几个常见场景的例子，帮你掌握这项实操技能。
整门课不长，36分钟，但该讲的核心内容一样没落下。它适合几类人：正在备考Okta OCP认证的工程师，这门课可以帮你快速梳理知识框架；还有企业里负责身份管理的IT人员，平时用Okta配置得多，但没系统梳理过原理；以及想了解企业级身份管理方案的技术人员。
学完这门课，你对Okta的核心功能会有一个完整的认识，能够理解单点登录的实现逻辑，能够独立配置用户、群组、SSMO应用和安全策略。虽然不可能靠这一门课就成为Okta专家，但作为入门和认证备考的起点，这门课足够用了。