Microsoft Identity Platform Eğitimi

Eğitim Hakkında

v2.0 uç noktası, MSAL ve JWT doğrulama ekseninde uygulamalı Azure çalışması

Bu eğitim Microsoft Identity Platform ile kimlik tabanlı uygulama geliştirmeyi derinleştirir. v2.0 uç noktası, uygulama kaydı türleri, OAuth 2.0 akışları, OpenID Connect, MSAL ve Microsoft.Identity.Web, scope ve izin yönetimi, JWT doğrulama, çok kiracılı onay, koşullu erişim ve claims challenge, B2C ve harici kimlikler ile hizmetler arası kimlik doğrulama uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, adım adım laboratuvar, hata ayıklama alıştırması ve kısa değerlendirme.

Seviye

Orta Seviye — V2.0 uç noktası, OAuth 2.0/OIDC akışları, MSAL, JWT doğrulama ve çok kiracılı uygulamalar konularını kapsayan Azure eğitimi

Öğrenme Metodu

v2.0 uç noktası ve MSAL konuları Azure aboneliğinde adım adım laboratuvarlarla uygulanır, sonuçlar portal, CLI ve günlük kayıtlarıyla doğrulanır.

Neden Bu Eğitim?

🎯Konuya Özgü Odak

v2.0 uç noktası, MSAL ve JWT doğrulama konuları gerçek komut, kod ve yapılandırma örnekleriyle ele alınır.

🧪Uygulamalı Laboratuvar

Her modülde v2.0 uç noktası üzerinde çalışan bir laboratuvar kurulur, çalıştırılır ve izlenir.

🛠️Gerçek Senaryolar

çok kiracılı uygulama dahil sahadaki tipik sorunlar üzerinden tasarım ve sorun giderme becerisi kazanılır.

Anahtar Konular

Microsoft Identity PlatformOAuth 2.0OpenID ConnectMSALJWTçok kiracılı uygulamaMicrosoft.Identity.WebAzure AD B2Cclaims challenge

“Bulutta iyi uygulama, her ayarın nedenini bilmekle başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Programlama Dili

C#, Python, JavaScript veya Java dillerinden birinde orta düzey kod yazma deneyimi beklenir.

2

Azure Temelleri

Azure portalı, kaynak grupları ve abonelik kavramlarına aşinalık yararlıdır.

3

REST ve JSON

HTTP tabanlı API çağrıları ve JSON veri biçimi hakkında temel bilgi gerekir.

4

Laboratuvar Ortamı

Tarayıcı, Azure CLI ve bir kod editörü yeterlidir; Azure aboneliği eğitimde sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı uygulama türüne göre kayıt oluşturur ve doğru akışı seçer.

Modül 1

Protokol Temelleri

Kaynak sahibi, istemci, yetkilendirme sunucusu, kaynak sunucusu
v2.0 uç noktaları: /authorize ve /token
ID token ile access token amacı
Scope, audience ve issuer kavramları
Discovery belgesi ve JWKS imza anahtarları
Yaygın güvenlik açıkları: yönlendirme, CSRF, state

Modül 2

Uygulama Kaydı Türleri

Web uygulaması, SPA, mobil/masaüstü ve daemon kayıtları
Genel ve gizli istemci ayrımı
Sır, sertifika ve federated credential
Yönlendirme URI'si kuralları
Hesap türleri: tek kiracı, çok kiracı, kişisel
Marka ve yayıncı doğrulaması

Modül 3

Akış Seçimi

Authorization code + PKCE (web, SPA, mobil)
Client credentials (arka plan hizmeti)
Device code (girdi kısıtlı cihaz)
On-behalf-of (API zinciri)
ROPC'nin önerilmeme nedeni
Akış karar ağacı

Modül 4

İzinler ve Onay

API'yi kullanıma açma ve scope tanımlama
Önceden yetkilendirilmiş istemciler
Yönetici onayı ve /adminconsent
Dinamik onay ve artımlı onay
Uygulama rolleri ve atama
İzin sorunlarının incelenmesi

Günün hedefiKatılımcı MSAL ile belirteç alır, API'de doğrular ve çok kiracılı onay yönetir.

Modül 1

MSAL Kullanımı

AcquireTokenInteractive ve AcquireTokenSilent
Belirteç önbelleği ve serileştirme
Broker ve tek oturum açma (SSO)
MSAL.js ve MSAL Node farkları
Hata türleri: MsalUiRequiredException
Çıkış ve hesap kaldırma

Modül 2

Web API Koruma

JWT imza, exp, nbf, iss, aud doğrulaması
AddMicrosoftIdentityWebApi yapılandırması
Scope ve rol politikaları
Alt API çağrısı için OBO akışı
Belirteç önbelleğe alma ve performans
Hata yanıtları: 401, 403, WWW-Authenticate

Modül 3

Çok Kiracılı ve Harici Kimlik

/common, /organizations ve kiracıya özgü otorite
Kiracı kimliği (tid) doğrulama ve issuer kontrolü
Müşteri kiracısında hizmet sorumlusu oluşması
B2B konuk daveti
Azure AD B2C / Entra External ID genel bakış
Sosyal kimlik sağlayıcıları

Modül 4

Koşullu Erişim ve Güvenlik

Koşullu erişim, MFA ve cihaz uyumluluğu
Claims challenge ve sürekli erişim değerlendirmesi (CAE)
Oturum açma günlükleri ile hata inceleme
Gizli bilgi yerine sertifika ve federasyon
Belirteç çalınmasına karşı önlemler
Güvenlik denetim listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

🧩

Protokol Temelleri

OAuth 2.0 ve OIDC rollerini açıklayabilirsiniz

⚙️

Uygulama Kaydı Türleri

Senaryoya uygun kaydı yapılandırabilirsiniz

🔐

Akış Seçimi

Uygulama türüne göre akış seçebilirsiniz

📡

İzinler ve Onay

İzin modelini yönetebilirsiniz

🗄️

MSAL Kullanımı

Belirteç alma ve önbellekleme yapabilirsiniz

🚀

Web API Koruma

Gelen belirteçleri doğrulayabilirsiniz

🔍

Çok Kiracılı ve Harici Kimlik

Kiracılar arası uygulama kurgulayabilirsiniz

✅

Koşullu Erişim ve Güvenlik

Güvenlik politikalarının uygulamaya etkisini yönetebilirsiniz

Kimler İçin Uygundur?

Kimlik entegrasyonu geliştiren yazılımcılar
güvenlik odaklı mimarlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Kimlik entegrasyonu geliştiren yazılımcılar ve güvenlik odaklı mimarlar için uygundur.

Microsoft Identity Platform eğitimi kaç gün sürer?

Program 2 gün sürer; her gün dört modülden oluşur ve her modül v2.0 uç noktası, MSAL, JWT doğrulama gibi konularda uygulamalı çalışma içerir.

Eğitime başlamak için hangi ön bilgiler gerekir?

C#, Python, JavaScript veya Java dillerinden birinde orta düzey kod yazma deneyimi beklenir. Azure portalı, kaynak grupları ve abonelik kavramlarına aşinalık yararlıdır.

Eğitimde laboratuvar ortamı sağlanıyor mu?

Evet. Katılımcılar her modülde Azure portalı ve CLI üzerinde çalışan yönlendirmeli laboratuvarları kendi kaynak gruplarında uygular. Bilgisayarda yalnızca tarayıcı ve bir kod/yönetim aracı bulunması yeterlidir.

Eğitim sonunda sertifika alınır mı?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AZ-204 sınavı için hazırlık sağlar; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

DEVELOPING SOLUTIONS FOR MICROSOFT AZURE: MICROSOFT IDENTITY PLATFORM EĞİTİMİ