AZ-104 Azure RBAC, Roller ve Kapsamlar

Eğitim Hakkında

Rol, kapsam ve en az ayrıcalık ilkesi

AZ-104 kapsamındaki Azure RBAC yönetimini kapsam ve rol tasarımı odağında işler. Yerleşik roller (Owner, Contributor, Reader), rol atama ve kapsam mirası, özel rol tanımı (Actions, NotActions, DataActions), management group seviyesinde atama, yönetilen kimlik atamaları, deny assignments, Privileged Identity Management ile zamanla sınırlı yetki ve erişim denetim raporları laboratuvarlarla uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; anlatım, demo ve laboratuvar uygulamalarıyla ilerler.

Seviye

Orta Seviye — Azure RBAC rol atamaları, kapsamlar, özel roller, PIM ve erişim denetimi

Öğrenme Metodu

Her modül farklı kapsamlarda rol atama, etkin izin hesaplama ve erişim sorunlarının giderilmesi laboratuvarlarıyla işlenir.

Neden Bu Eğitim?

🎯En az ayrıcalık

Kullanıcıya yalnızca gereken işleri yapabileceği kapsamda yetki verirsiniz.

🛠️Özel rol

Yerleşik roller yetmediğinde özel rol tanımı yazarsınız.

📈Zamanlı yetki

PIM ile ayrıcalıklı rolleri sadece gerektiğinde etkinleştirirsiniz.

Anahtar Konular

az-104azure rbacrol tabanlı erişimazure özel rolprivileged identity managementazure erişim yönetimipim eğitimiazure iamaz-104 rbacen az ayrıcalık

“Yetki, ihtiyaç kadar ve süre kadar verilmelidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure temelleri

Portal, kaynak grubu ve abonelik kavramlarına temel aşinalık gerekir.

2

Azure hiyerarşisi

Abonelik, kaynak grubu ve kaynak ilişkisini bilmek gerekir.

3

Entra kimlikleri

Kullanıcı, grup ve servis principal kavramlarına aşinalık önerilir.

4

Laboratuvar ortamı

Azure aboneliği, tarayıcı ve Azure CLI/PowerShell erişimi olan bir bilgisayar yeterlidir; abonelik eğitimde yönlendirilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı farklı kapsamlarda rol atar, etkin izinleri hesaplar ve erişim sorunlarını çözer.

Modül 1

RBAC Temelleri

Güvenlik ilkesi, rol tanımı ve kapsam üçlüsü
Owner, Contributor, Reader, User Access Administrator
Entra rolleri ile Azure rolleri farkı
Kapsam hiyerarşisi: yönetim grubu, abonelik, RG, kaynak
İzinlerin toplanması ve mirası
Klasik abonelik yöneticileri

Modül 2

Rol Atama

Portal Access control (IAM) ile atama
az role assignment create ve PowerShell
Grup bazlı atama en iyi uygulaması
Atama koşulları (ABAC) ve rol atama kısıtları
Yönetilen kimliğe ve servis principal'a rol atama
Atamayı silme ve denetim

Modül 3

Etkin Erişim Analizi

Check access ile etkin izin görme
Aynı kullanıcı için çoklu atama sonucu
Rol atama listesi ve dışa aktarma
Activity Log ile yetki değişikliği izleme
Erişim reddi hatalarını yorumlama (AuthorizationFailed)
Atamanın yayılma gecikmesi

Modül 4

Veri Düzlemi Erişimi

Control plane ve data plane ayrımı
Storage Blob Data Contributor gibi veri rolleri
Key Vault RBAC ve access policy karşılaştırması
SQL ve Cosmos DB veri rolleri
SAS/anahtar yerine kimlik tabanlı erişim
Laboratuvar: control plane yetkisi olup veri okuyamama sorunu

Günün hedefiKatılımcı özel rol tanımlar, PIM ile zamanlı atama yapar ve yetkileri düzenli denetler.

Modül 1

Özel Rol Tanımı

Actions, NotActions, DataActions, NotDataActions
AssignableScopes tanımı
Mevcut rolü kopyalayıp özelleştirme
JSON ile rol oluşturma ve az role definition create
Resource provider işlemlerini listeleme
Özel rol sınırları ve yönetim

Modül 2

Privileged Identity Management

Eligible ve active atama farkı
Etkinleştirme süresi, gerekçe ve onay
MFA gerekliliği ve bildirimler
Azure kaynak rolleri için PIM keşfi
Erişim incelemeleri (access reviews)
PIM denetim geçmişi ve uyarılar

Modül 3

Güvenlik ve Koruma

Deny assignments ve Blueprint/Deployment stack ilişkisi
Resource lock ile RBAC birlikte kullanımı
Koşullu Erişim ile yönetim portalı koruması
Break-glass acil durum hesabı
Rol atama sayısı sınırları
Hizmet principal'lara kimlik bilgisi yönetimi

Modül 4

Yönetişim Uygulaması

Management group düzeyinde merkezi rol atama
Landing zone için rol modeli (platform, uygulama sahibi)
Rol atama otomasyonu: Bicep ve Terraform
Düzenli erişim raporu ve gereksiz atamaların temizlenmesi
Ortaklara kapsamlı erişim modeli (Lighthouse genel bakış)
Laboratuvar: ekip için ortam bazlı rol modeli kurma

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Rol modeli

RBAC'ın rol, kapsam ve güvenlik ilkesi yapısını açıklayabilirsiniz.

✅

Rol ataması

Portal, CLI ve PowerShell ile rol atayabilirsiniz.

✅

Etkin izin

Check access ile etkin erişimi analiz edebilirsiniz.

✅

Data plane rolleri

Veri düzlemi rolleriyle anahtarsız erişim kurabilirsiniz.

✅

Özel rol

Özel rol tanımı yazıp kapsama atayabilirsiniz.

✅

PIM

Eligible atama ve onay akışıyla zamanlı yetki kurabilirsiniz.

✅

Erişim denetimi

Erişim incelemeleri ve raporlarla yetkileri düzenli gözden geçirebilirsiniz.

✅

Rol tasarımı

Landing zone için en az ayrıcalıklı rol modeli tasarlayabilirsiniz.

Kimler İçin Uygundur?

Azure yetkilendirmesinden sorumlu yöneticiler
güvenlik
uyum ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure yetkilendirmesinden sorumlu yöneticiler, güvenlik ve uyum ekipleri için uygundur.

Entra rolleri ile Azure rolleri aynı mıdır?

Hayır, Entra rolleri dizin nesnelerini, Azure rolleri kaynakları yönetir. Eğitimde ikisi karşılaştırmalı anlatılır.

PIM için hangi lisans gerekir?

Entra ID P2 gerekir; laboratuvarda deneme lisansı kullanılır.

Rol atama değişikliği ne kadar sürede etkili olur?

Genellikle dakikalar içinde yayılır, token yenilemesi gerekebilir; bu durum laboratuvarda gözlemlenir.

Eğitim sınav başvurusunu veya sınav ücretini kapsıyor mu?

Hayır. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZ-104 - MICROSOFT AZURE ADMINISTRATOR: RBAC, ROLES, & ACCESS SCOPES EĞİTİMİ