Configure and Govern Entitlement with Microsoft

Eğitim Hakkında

Kimlik yönetişimi ve hak yönetimi (entitlement) yapılandırması

Eğitim, Microsoft Entra ID Governance özelliklerini uygulamalı işler: entitlement management, katalog ve access package oluşturma, bağlı kuruluşlar ve dış kullanıcı erişimi, politika ve çok aşamalı onay, erişim süre sonu, görev ayrılığı (incompatible access), access reviews, Privileged Identity Management ile uygunluk atamaları, lifecycle workflows ile joiner/mover/leaver otomasyonu, terms of use ve denetim raporları.

Süre ve Format

2 Gün. Her gün dört modül; portal yapılandırması, politika tasarımı ve yönetişim senaryolarıyla ilerler.

Seviye

İleri Seviye — Microsoft Entra ID Governance: entitlement management, erişim paketleri, erişim gözden geçirme, PIM ve yaşam döngüsü iş akışları.

Öğrenme Metodu

Katılımcılar test kiracısında katalog ve access package oluşturur, onay akışı tanımlar, erişim gözden geçirme başlatır ve PIM ile uygun rol ataması yapar.

Neden Bu Eğitim?

🧾Merkezi hak yönetimi

Uygulama ve grup erişimlerini paketler halinde, süreli olarak verirsiniz.

🔁Düzenli gözden geçirme

Gereksiz erişimi periyodik incelemelerle otomatik temizlersiniz.

👥Yaşam döngüsü otomasyonu

İşe giriş ve çıkış süreçlerini iş akışlarıyla otomatikleştirirsiniz.

Anahtar Konular

Microsoft Entra IDentitlement managementaccess packageaccess reviewPIMIdentity GovernanceEntra ID Governancelifecycle workflowskimlik yönetişimiSC-300

“Kimlik yönetişimi, kimin neye neden eriştiğini her an açıklayabilmektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Entra ID bilgisi

Microsoft Entra ID kullanıcı, grup ve uygulama yönetimi deneyimi gerekir.

2

Lisans

Entra ID Governance veya P2 lisansı içeren bir test kiracısı gerekir.

3

Kimlik kavramları

RBAC, SSO ve koşullu erişim kavramlarına hakimiyet beklenir.

4

Yönetici hesabı

Global/Identity Governance Administrator yetkili test hesabı önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı erişim paketlerini katalog, politika ve onay akışı ile yapılandırır.

Modül 1

Yönetişim Temelleri

Identity Governance bileşenleri
Lisans gereksinimleri
En az yetki ve görev ayrılığı
Hak yönetimi (entitlement) modeli
Roller: Catalog owner, Access package manager
Denetim ve raporlama genel bakış

Modül 2

Katalog ve Access Package

Katalog oluşturma ve kaynak ekleme
Grup, uygulama, SharePoint site kaynakları
Kaynak rolleri ve paket içeriği
Çok kaynaklı paket tasarımı
Gizli paketler ve görünürlük
Paket sahipliği devri

Modül 3

Politika ve Onay

Kim talep edebilir: dizin, bağlı kuruluş
Tek ve çok aşamalı onaylayıcılar
Yedek onaylayıcı ve eskalasyon
Gerekçe ve ek soru formları
Erişim süresi ve yenileme
Otomatik atama politikaları

Modül 4

Dış Kullanıcı ve Bağlı Kuruluşlar

Connected organizations
B2B misafir yaşam döngüsü
Dış kullanıcının otomatik kaldırılması
Terms of use kabulü
Platform hariç dizin ayarları
Dış paylaşım yönetişimi

Günün hedefiKatılımcı erişim gözden geçirme, ayrıcalıklı rol yönetimi ve yaşam döngüsü iş akışlarını devreye alır.

Modül 1

Access Reviews

Grup ve uygulama erişim gözden geçirme
Gözden geçirenler: sahip, yönetici, kendi
Öneri (recommendations) ve MFA
Otomatik uygulama ve süresi dolan karar
Misafir kullanıcı incelemeleri
Review geçmişi ve raporlama

Modül 2

Privileged Identity Management

Uygun (eligible) ve aktif atama
Just-in-time rol aktivasyonu
Onay ve MFA gereksinimi
Aktivasyon süresi ve gerekçe
PIM uyarıları ve gözden geçirme
Azure kaynak rolleri için PIM

Modül 3

Lifecycle Workflows

Joiner, mover, leaver şablonları
Tetikleyiciler ve kapsam kuralları
Görevler: hesap etkinleştirme, grup ekleme, e-posta
Bir tarihe göre zamanlama (employeeHireDate)
Workflow geçmişi ve hata ayıklama
HR kaynaklı sağlama entegrasyonu

Modül 4

Denetim ve Sürekli İyileştirme

Audit logları ve Log Analytics
Entitlement raporları
Uyum için kanıt toplama
Yönetişim olgunluk modeli
Sorun giderme: talep takılma, süresi dolan paket
Rol ve politika gözden geçirme döngüsü

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Katalog tasarımı

Katalog ve kaynak yapısını kurum modeline göre tasarlayabilirsiniz.

✅

Access package

Çok kaynaklı erişim paketi oluşturabilirsiniz.

✅

Onay akışı

Çok aşamalı onay ve süreli erişim politikası kurabilirsiniz.

✅

Dış kullanıcı yönetişimi

Bağlı kuruluş ve misafir yaşam döngüsünü yönetebilirsiniz.

✅

Access review

Periyodik erişim gözden geçirme başlatabilirsiniz.

✅

PIM kullanımı

Just-in-time rol ataması ve aktivasyon kurabilirsiniz.

✅

Lifecycle workflow

Joiner/mover/leaver iş akışlarını otomatikleştirebilirsiniz.

✅

Denetim raporlama

Yönetişim kanıtlarını audit loglarından çıkarabilirsiniz.

Kimler İçin Uygundur?

Kimlik ve erişim yöneticileri
Microsoft 365 / Azure yöneticileri
güvenlik
uyum uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Kimlik ve erişim yöneticileri, Microsoft 365 / Azure yöneticileri, güvenlik ve uyum uzmanları için uygundur.

Hangi lisans gerekir?

Entitlement Management için Entra ID Governance veya P2 lisansı içeren bir test kiracısı gerekir.

SC-300 hazırlığı mı?

Eğitim, SC-300 kapsamındaki yönetişim konularıyla örtüşür; sınav başvurusu ve ücreti ilgili kuruma aittir.

Dış kullanıcılar kapsanıyor mu?

Evet, bağlı kuruluşlar ve misafir yaşam döngüsü ayrıca işlenir.

Eğitim sonunda hangi belge verilir?

Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

CONFIGURE AND GOVERN ENTITLEMENT WITH MICROSOFT ENTRA ID EĞİTİMİ