IMPLEMENTING ACCESS CONTROLS: A STEP-BY-STEP APPROACH EĞİTİMİ

Erişimi adım adım, en az ayrıcalıkla kur

Kimlik doğrulama, MFA, RBAC ve ABAC yetkilendirme, hesap sağlama, denetim günlükleme ve düzenli erişim gözden geçirmesini uygulamalı bir yol haritasıyla kurma.

Erişim denetimi uygulama eğitimi: AAA çerçevesi, MFA ve FIDO2, SAML/OIDC federasyonu, DAC/MAC/RBAC/ABAC modelleri, rol tasarımı ve SoD, SCIM/PAM ile sağlama, SIEM günlükleme ve düzenli erişim gözden geçirmesi.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Kimlikten yetkilendirmeye erişim denetimini uçtan uca uygulama

Bu eğitim, bir kurumda erişim denetimini sıfırdan adım adım hayata geçirmeyi öğretir. AAA (kimlik doğrulama, yetkilendirme, hesap tutma) çerçevesi, en az ayrıcalık ve bilmesi gereken ilkeleri; çok faktörlü kimlik doğrulama (MFA), TOTP ve FIDO2/passkey; dizin hizmetleri, SSO, SAML ve OpenID Connect ile federasyon; DAC, MAC, RBAC ve ABAC modelleri, rol mühendisliği, görevler ayrılığı (SoD); ACL ve politika karar/uygulama noktaları (PDP/PEP); SCIM ile otomatik hesap sağlama, ayrıcalıklı erişim yönetimi (PAM) ve just-in-time erişim; SIEM'e günlük aktarımı, denetim izi ve düzenli erişim gözden geçirmesi (recertification) konuları gerçek senaryolarla ele alınır.

Süre ve Format

3 Gün. Her gün dört modül; her konu örnek bir kurum senaryosu üzerinde politika ve yapılandırma olarak uygulanır.

Seviye

Orta Seviye — Kimlik doğrulamadan yetkilendirmeye, RBAC/ABAC modelleri, hesap sağlama, denetim ve erişim gözden geçirmesini adım adım hayata geçirme.

Öğrenme Metodu

Her kavram, test dizini ve örnek uygulamalar üzerinde politika yazarak ve erişimi doğrulayarak adım adım uygulanır.

Neden Bu Eğitim?

🔐En Az Ayrıcalık

Herkese yalnızca işi için gereken erişimi vererek saldırı yüzeyini belirgin biçimde daraltırsınız.

🧩Net Model

RBAC ve ABAC arasında bilinçli seçim yaparak sürdürülebilir, ölçeklenen bir yetki yapısı kurarsınız.

📋Denetlenebilirlik

Günlükleme ve düzenli gözden geçirmeyle kimin neye eriştiğini her an kanıtlayabilirsiniz.

Anahtar Konular

erişim denetimi eğitimiaccess controlRBACABACen az ayrıcalıkMFAkimlik yönetimiIAMyetkilendirmeSIEM denetimzero trust
“Güvenlik, doğru kişinin doğru kapıyı açabilmesiyle başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Temel Güvenlik

Kullanıcı, grup ve izin kavramlarına temel düzeyde aşinalık faydalıdır.

2
Dizin Bilgisi

Active Directory veya LDAP ile temel kullanıcı yönetimi deneyimi önerilir.

3
Test Ortamı

Üzerinde deneme yapılabilecek bir dizin ve örnek uygulama erişimi önerilir.

4
Ağ Temelleri

TCP/IP ve kimlik akışları hakkında temel bilgi konuyu kolaylaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, kimlik doğrulama faktörlerini ve dizin tabanlı kimlik yaşam döngüsünü kurarak güçlü oturum açma sağlar.
Modül 1
Erişim Kontrolü Kavramları
  • AAA çerçevesi: kimlik doğrulama, yetkilendirme, hesap tutma
  • Özne, nesne ve işlem (subject-object-operation) üçlüsü
  • En az ayrıcalık (least privilege) ilkesi
  • Bilmesi gereken (need-to-know) yaklaşımı
  • Varsayılan reddet (default deny) stratejisi
  • Gizlilik, bütünlük, erişilebilirlik (CIA) ile ilişki
Modül 2
Kimlik Doğrulama Faktörleri
  • Bildiğin, sahip olduğun ve olduğun faktörleri
  • Çok faktörlü kimlik doğrulama (MFA) kurulumu
  • TOTP/HOTP tek kullanımlık kod uygulamaları
  • FIDO2/WebAuthn ve passkey ile parolasız oturum
  • Akıllı kart ve donanım anahtarı (security key)
  • Biyometrik doğrulamada yanlış kabul/ret oranları
Modül 3
Kimlik Bilgisi Yönetimi
  • Parola politikası ve karmaşıklık kuralları
  • Parola özetleme, tuzlama (hash + salt) ve saklama
  • Kaba kuvvet ve hesap kilitlenme eşiği
  • Sızdırılmış parola (breached password) denetimi
  • Parola kasası ve gizli (secret) yönetimi
  • Kimlik bilgisi döndürme (rotation) politikası
Modül 4
Dizin ve Federasyon
  • Dizin hizmetleri: Active Directory ve LDAP
  • Kullanıcı, grup ve organizasyon birimi (OU) yapısı
  • Tek oturum açma (SSO) ve federasyon mantığı
  • SAML 2.0 ile kimlik iddiası (assertion) akışı
  • OpenID Connect ve OAuth 2.0 token akışı
  • Kimlik yaşam döngüsü: joiner-mover-leaver
Günün hedefiKatılımcı, kuruma uygun yetkilendirme modelini seçer ve rol ile politika tasarımını en az ayrıcalıkla kurar.
Modül 1
Erişim Kontrol Modelleri
  • İsteğe bağlı erişim denetimi (DAC)
  • Zorunlu erişim denetimi (MAC) ve etiketler
  • Rol tabanlı erişim denetimi (RBAC)
  • Öznitelik tabanlı erişim denetimi (ABAC)
  • Kural tabanlı (rule-based) denetim
  • Kafes (lattice) ve Bell-LaPadula mantığı
Modül 2
RBAC Tasarımı
  • Rol mühendisliği ve rol madenciliği (role mining)
  • Rol hiyerarşisi ve izin kalıtımı
  • Görev ve izin eşlemesi (permission mapping)
  • Görevler ayrılığı (SoD) kurallarını tanımlama
  • Rol patlaması (role explosion) önleme
  • En az ayrıcalıkla rol kapsamını daraltma
Modül 3
İzin ve Politika Yazımı
  • Erişim denetim listeleri (ACL) tasarımı
  • Yetenek (capability) tabanlı izin listeleri
  • Politika karar/uygulama noktaları (PDP/PEP)
  • XACML ile bildirimsel politika tanımı
  • İzin ver/reddet önceliği ve çakışma çözümü
  • Kaynak sahipliği ve yetki devretme
Modül 4
ABAC ve Bağlamsal Denetim
  • Kullanıcı, kaynak, eylem ve ortam öznitelikleri
  • Konum, cihaz ve saat temelli kurallar
  • Risk tabanlı (risk-based) erişim kararı
  • Koşullu erişim (conditional access) politikaları
  • Dinamik yetkilendirme senaryoları
  • Öznitelik kaynaklarının güven ve yönetimi
Günün hedefiKatılımcı, hesap sağlama ve ayrıcalık yönetimini otomatikleştirir, erişimi günlükler ve düzenli gözden geçirmeyle denetler.
Modül 1
Hesap Sağlama ve Geri Alma
  • Otomatik sağlama (provisioning) ve kaldırma
  • SCIM ile hesap eşitleme (synchronization)
  • Onay iş akışları (approval workflow)
  • Ayrıcalıklı erişim yönetimi (PAM)
  • Just-in-time (JIT) geçici erişim
  • Hizmet ve otomasyon hesaplarının yönetimi
Modül 2
Uygulama ve Kapı Noktaları
  • İşletim sistemi izinleri: NTFS ve POSIX ACL
  • API yetkilendirme ve OAuth 2.0 kapsamları (scope)
  • Ağ erişim denetimi (NAC) ve 802.1X
  • Sıfır güven (zero trust) mikro bölümleme
  • VPN ve koşullu erişim ile hizalama
  • Güvenlik duvarı kurallarıyla erişim bütünlüğü
Modül 3
Denetim ve Günlükleme
  • Erişim olaylarını günlükleme (accounting)
  • SIEM'e olay aktarımı ve korelasyon
  • Başarısız oturum ve ayrıcalık yükseltme izleme
  • Denetim izi (audit trail) bütünlüğü
  • Uyumluluk raporları: ISO 27001 ve KVKK
  • Anomali tespiti ve uyarı kuralları
Modül 4
Gözden Geçirme ve İyileştirme
  • Düzenli erişim gözden geçirmesi (recertification)
  • Yetim (orphan) ve atıl hesap temizliği
  • Ayrıcalık sürüklenmesi (privilege creep) denetimi
  • En az ayrıcalığın periyodik doğrulanması
  • Politika güncelleme ve sürüm döngüsü
  • İhlal senaryosu ve masa başı tatbikatı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
AAA Çerçevesi

Kimlik doğrulama, yetkilendirme ve hesap tutmayı tek bir bütün olarak kurarsınız.

✅
Güçlü Kimlik

MFA, TOTP ve FIDO2/passkey ile parola ötesi güçlü oturum açma sağlarsınız.

✅
Federasyon

SAML ve OpenID Connect ile SSO ve federasyonu doğru biçimde yapılandırırsınız.

✅
Model Seçimi

DAC, MAC, RBAC ve ABAC arasından kuruma en uygun modeli bilinçli seçersiniz.

✅
Rol Tasarımı

Rol hiyerarşisi ve görevler ayrılığıyla sürdürülebilir bir RBAC kurarsınız.

✅
Sağlama

SCIM, PAM ve JIT erişimle hesap sağlamayı güvenli biçimde otomatikleştirirsiniz.

✅
Denetim

Erişimi günlükleyip SIEM'e aktararak denetim izini kanıta dönüştürürsünüz.

✅
Gözden Geçirme

Düzenli recertification ile ayrıcalık sürüklenmesini kaynağında önlersiniz.

Kimler İçin Uygundur?

  • Erişim politikalarını kurmak ve yönetmekle görevli sistem/ağ yöneticileri
  • IAM uzmanları
  • bilgi güvenliği ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Erişim politikalarını kurup yöneten sistem/ağ yöneticileri, IAM uzmanları ve bilgi güvenliği ekipleri için uygundur.
RBAC mı ABAC mı kullanmalıyım?
Eğitimde iki modelin güçlü ve zayıf yanları karşılaştırılır; kurum büyüklüğü ve bağlam ihtiyacına göre seçim ölçütleri verilir.
Hangi araçlar üzerinde çalışılır?
Dizin hizmetleri, SAML/OIDC akışları ve örnek uygulamalar üzerinde politika yazma ve doğrulama yapılır.
Önceden güvenlik bilgisi gerekir mi?
Kullanıcı, grup ve izin kavramlarına temel aşinalık yeterlidir; modeller sıfırdan ele alınır.
Eğitim sonunda sertifika veriliyor mu?
Katılım koşullarını sağlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Implementing Access Controls: A Step-by-Step Approach Eğitim Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Office UygulamalarıUsing Tables, Charts & Diagrams in Google Docs Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Using Tables, Charts & Diagrams in Google Docs Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Google Docs'ta tablo oluşturma, hücre biçimlendirme, E-Tablolar bağlantılı grafik ekleme ve Google Çizimler ile diyagram hazırlamayı uygulamalı öğrenin.

Detayları Gör →
Office UygulamalarıUsing the Calendar in Outlook on the web Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Using the Calendar in Outlook on the web Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Outlook on the web takviminde etkinlik ve toplantı oluşturma, Zamanlama Yardımcısı, takvim paylaşımı ve Teams entegrasyonunu uygulamalı öğrenin.

Detayları Gör →
Office UygulamalarıUsing the Collaboration Tools in Smartsheet Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Using the Collaboration Tools in Smartsheet Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Smartsheet'te paylaşım izinleri, yorumlar, güncelleme istekleri, kanıt onayı ve otomatik iş akışlarıyla ekip işbirliğini uygulamalı öğrenin.

Detayları Gör →
Office UygulamalarıUsing the Publishing Tools in Word Microsoft 365 for Windows Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Using the Publishing Tools in Word Microsoft 365 for Windows Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Word Microsoft 365'te adres mektup birleştirme, etiket/zarf, kaynakça, içindekiler, dizin ve PDF/çevrimiçi yayımlama araçlarını uygulamalı öğrenin.

Detayları Gör →
Office UygulamalarıUsing the Report & Analysis Tools in Access for Windows Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Using the Report & Analysis Tools in Access for Windows Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Microsoft Access'te seçme ve toplam sorguları, çapraz sorgu, çok tablolu analiz ve Rapor Sihirbazı ile gruplanmış raporlar oluşturmayı uygulamalı öğrenin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn