CompTIA Cloud+: Authentication and Authorization in

Eğitim Hakkında

Bulut kaynaklarına güvenli erişimin kimlik katmanı

Eğitim, bulut ortamlarında kimlik doğrulama ve yetkilendirmeyi ele alır: parola ve sertifika tabanlı doğrulama, MFA, SAML 2.0 ve OpenID Connect ile SSO, OAuth 2.0 akışları, JWT yapısı, IAM rol/politika modeli, RBAC ile ABAC farkı, PAM ve just-in-time erişim, servis hesapları ve sır kasaları ile erişim denetimi hatalarının giderilmesi.

Süre ve Format

2 Gün. Her gün dört modül; kimlik kavramları, federasyon kurulumu, politika yazımı ve erişim hatası analizi işlenir.

Seviye

Orta Seviye — Bulutta kimlik doğrulama ve yetkilendirme: IAM, federasyon, MFA, RBAC/ABAC, token ve sır yönetimi.

Öğrenme Metodu

Katılımcılar bir test kiracısında kullanıcı, grup ve rol tanımlar, SAML/OIDC federasyonu kurar ve bilinçli bozulmuş politikaları düzeltir.

Neden Bu Eğitim?

🔑Kimlik merkezli güvenlik

Bulutta ağ sınırı yerine kimlik sınırını nasıl kuracağınızı öğrenirsiniz.

🧾Politika yazımı

JSON tabanlı IAM politikalarını okuyup en az yetkiyle yazabilirsiniz.

🔍Erişim sorunları

Access denied hatalarının nedenini log ve politika değerlendirmesiyle bulursunuz.

Anahtar Konular

bulut kimlik doğrulamabulut yetkilendirmeIAM eğitimiSAML OIDC eğitimiCloud+ güvenlikRBAC ABACEntra ID IAMOAuth 2.0PAM eğitimiCompTIA Cloud+

“Bulutta çevre artık ağ değil, kimliktir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Bulut temelleri

Temel bulut servis kavramları ve konsol kullanımı bilinmelidir.

2

Güvenlik kavramları

Kimlik doğrulama ve yetkilendirme arasındaki farkın bilinmesi faydalıdır.

3

JSON okuma

Politika dokümanları için JSON söz diziminde rahat olmak gerekir.

4

Lab hesabı

Test amaçlı bir bulut veya dizin kiracısı hesabı önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı farklı doğrulama yöntemlerini ve federasyon protokollerini bulut kiracısında yapılandırır.

Modül 1

Doğrulama Yöntemleri

Parola politikası ve hash saklama
Sertifika tabanlı doğrulama
Biyometrik ve donanım anahtarları (FIDO2)
TOTP ve push MFA
Parolasız kimlik doğrulama
Brute force ve credential stuffing savunması

Modül 2

SSO ve Federasyon

SAML 2.0 assertion akışı
OpenID Connect ve ID token
IdP ve SP rolleri
Kurumsal dizin (Entra ID, AD FS) entegrasyonu
Just-in-time kullanıcı oluşturma
Federasyon sertifikası yenileme

Modül 3

OAuth 2.0 ve Token

Authorization code ve PKCE akışı
Client credentials akışı
Access ve refresh token
JWT başlık, payload, imza
Token süresi ve iptal
Token çalınması ve replay riski

Modül 4

Dizin Servisleri

LDAP ve Kerberos temelleri
Yönetilen AD servisleri
Kullanıcı ve grup senkronizasyonu
Hibrit kimlik (Entra Connect)
Kullanıcı yaşam döngüsü (joiner-mover-leaver)
Parola yazma geri bildirimi

Günün hedefiKatılımcı en az yetki ilkesine uygun roller ve politikalar yazar, erişim hatalarını teşhis eder.

Modül 1

IAM Modeli

Kullanıcı, grup, rol ve politika ilişkisi
Kimlik tabanlı ve kaynak tabanlı politika
Politika değerlendirme mantığı (açık red önceliği)
Cross-account rol üstlenme
Kısıtlama politikaları (SCP, izin sınırı)
Yönetilen ve satır içi politika farkı

Modül 2

RBAC ve ABAC

Rol tasarımı ve iş fonksiyonu eşleme
Etiket tabanlı erişim kontrolü
Koşul anahtarları ve bağlam
Görev ayrılığı (SoD)
Rol patlaması sorunu
Yetki gözden geçirme (access review)

Modül 3

Ayrıcalıklı Erişim

PAM ve JIT erişim
Break-glass hesapları
Oturum kaydı
Bastion ve Session Manager
Servis hesabı ve yönetilen kimlik
Sır kasası (Key Vault, Secrets Manager)

Modül 4

Denetim ve Sorun Giderme

CloudTrail/aktivite günlüğü okuma
Access denied kök neden analizi
Politika simülatörü
Eski ve kullanılmayan kimlik tespiti
Anormal giriş uyarıları
Kimlik olaylarına müdahale adımları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

MFA kurgusu

Çok faktörlü doğrulamayı bulut kiracısında devreye alabilirsiniz.

✅

SSO yapılandırma

SAML ve OIDC ile kurumsal SSO federasyonu kurabilirsiniz.

✅

Token analizi

JWT ve OAuth akışlarını güvenlik açısından yorumlayabilirsiniz.

✅

Politika yazımı

En az yetkiyle IAM politikası yazabilirsiniz.

✅

RBAC/ABAC seçimi

Senaryoya uygun erişim kontrol modelini belirleyebilirsiniz.

✅

PAM uygulaması

Ayrıcalıklı hesapları JIT ve kayıtla koruyabilirsiniz.

✅

Sır yönetimi

Anahtar ve parolaları kasa servislerinde saklayabilirsiniz.

✅

Hata teşhisi

Access denied sorunlarını log ve simülatörle çözebilirsiniz.

Kimler İçin Uygundur?

Bulut yöneticileri
güvenlik operasyon uzmanları
kimlik
erişim yönetimi ekipleri ve Cloud+ güvenlik alanına hazırlananlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut yöneticileri, güvenlik operasyon uzmanları, kimlik ve erişim yönetimi ekipleri ve Cloud+ güvenlik alanına hazırlananlar için uygundur.

SAML ile OIDC arasındaki fark işleniyor mu?

Evet, assertion ve token akışları karşılaştırmalı olarak ve yapılandırma örnekleriyle ele alınır.

Hangi platformda uygulama yapılır?

Örnekler AWS IAM ve Microsoft Entra ID üzerinden gösterilir; kavramlar sağlayıcıdan bağımsızdır.

Politika yazımı için kodlama bilgisi gerekir mi?

Hayır, yalnızca JSON okuma düzeyinde bilgi yeterlidir.

Eğitim sonunda hangi belge verilir?

Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. CompTIA Cloud+ (CV0-004) sınavı ayrı bir süreçtir; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

COMPTIA CLOUD+: AUTHENTICATION AND AUTHORIZATION IN THE CLOUD EĞİTİMİ