Conditional Access & Compliance Eğitimi

Eğitim Hakkında

CA ilke tasarımı, uyum sinyali entegrasyonu ve Zero Trust erişim mimarisinin pratiği

Bu eğitim, Microsoft Entra ID Conditional Access (CA) ile Intune compliance ilkelerini birlikte kullanarak koşullu erişim mimarisi kurmayı uygulamalı öğretir. Assignments (users, cloud apps, conditions), grant controls (require compliant device, require MFA, require hybrid join) ve session controls (app enforced restrictions, sign-in frequency) ele alınır. Device compliance sinyalinin CA kararına nasıl girdiğini, Identity Protection risk sinyalleri, named locations, device platforms ve report-only mode ile güvenli devreye alma işlenir. BitLocker, Defender risk skoru ve uyum durumunun erişime etkisi uçtan uca test edilir.

Süre ve Format

3 Gün. Her gün dört modül; sabah CA/uyum kavram ve tasarımı, öğleden sonra Entra ve Intune portalında canlı ilke kurulum ve test laboratuvarı.

Seviye

İleri Seviye — Entra ID Conditional Access ile Intune cihaz uyumunu birleştirerek sıfır güven (Zero Trust) erişim denetimi kurma

Öğrenme Metodu

Test tenant üzerinde gerçek CA ilkeleri kurup, kayıtlı cihazlarla uyumlu/uyumsuz erişim denemeleri yaparak sign-in log'ları canlı analiz edilerek ilerlenir.

Neden Bu Eğitim?

🔐Zero Trust

Kimlik, cihaz, konum ve risk sinyallerini tek karar noktasında birleştirerek güvenli erişim kurarsınız.

📱Uyumlu Cihaz

Yalnızca Intune uyumlu cihazların kurumsal kaynaklara erişmesini zorunlu kılabilirsiniz.

🧪Güvenli Devreye Alma

Report-only mode ve What If ile ilkenin etkisini kullanıcıyı kilitlemeden önce ölçersiniz.

Anahtar Konular

conditional accessentra idintune compliancezero trust erişimrequire compliant devicemfa zorunluluğusign-in risksession controlsreport-only modekoşullu erişim eğitimi

“Zero Trust'ta hiçbir erişim varsayılan değildir; her istek kimlik, cihaz ve bağlamla yeniden kazanılır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Entra ID

Azure AD (Entra ID) kullanıcı, grup ve uygulama kayıt kavramlarına aşinalık gerekir.

2

Intune Temeli

Intune cihaz kaydı ve compliance policy kavramlarına temel hakimiyet faydalıdır.

3

Lisans

Conditional Access için Entra ID P1/P2 içeren bir test tenant (M365 E3/E5 deneme) gereklidir.

4

MFA Bilgisi

Multi-factor authentication ve kimlik güvenliği kavramlarına temel aşinalık önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı CA ilkesinin assignment, condition ve control yapısını kavrar ve ilk ilkeyi report-only olarak kurabilir.

Modül 1

CA Mimarisi ve Karar Mantığı

Conditional Access'in if-then (sinyal > karar > zorlama) mantığı
Policy evaluation: tüm eşleşen ilkelerin AND ile birleşmesi
Security defaults ile CA arasındaki fark ve geçiş
Entra ID P1/P2 lisans gereksinimi ve kapsamı
CA'nın kimlik güvenliğindeki Zero Trust rolü
Microsoft Entra > Protection > Conditional Access portal gezintisi

Modül 2

Atamalar (Users ve Cloud Apps)

Users and groups: include/exclude ve guest/external user hedefleme
Break-glass (emergency access) hesabını exclude etme zorunluluğu
Target resources: cloud apps, user actions, authentication context
Office 365, Exchange Online, SharePoint uygulama hedefleme
Register security information ve device join user action'ları
Directory roles bazlı yönetici hedefleme

Modül 3

Koşullar (Conditions)

Sign-in risk ve user risk seviyesi koşulları (Identity Protection)
Device platforms: Windows, iOS, Android, macOS filtreleme
Named locations ve trusted IP aralığı tanımlama
Client apps: browser, mobile apps, legacy authentication clients
Filter for devices ile cihaz özniteliklerine göre koşul
Authentication flows ve device code flow kısıtı

Modül 4

Grant Controls

Require multi-factor authentication grant kontrolü
Require device to be marked as compliant
Require Hybrid Azure AD joined device
Require approved client app ve app protection policy
Require password change ve terms of use kabulü
Require all / Require one of the selected controls mantığı

Günün hedefiKatılımcı Intune uyum durumunu CA grant control'e bağlayarak uyumlu cihaz zorunluluğunu uçtan uca kurar.

Modül 1

Uyum İlkesi Hazırlığı

Require compliant device için önce Intune compliance policy kurma
BitLocker, Secure Boot ve minimum OS uyum kriterleri
Mark devices with no compliance policy as not compliant ayarı
Compliant, In grace period ve Not compliant durumlarının CA'ya etkisi
Device compliance ile Hybrid join cihazın birlikte değerlendirilmesi
Platform bazlı (Windows/iOS/Android) uyum farklılıkları

Modül 2

Uyum Sinyal Akışı

Intune'dan Entra ID'ye uyum durumu senkronizasyonu
CA değerlendirmesinde device compliance sinyalinin okunması
Uyumsuz cihazda erişim bloke/kısıt davranışı
Sign-in log'larında compliance sonucunun görünümü
Browser vs native app'te uyum zorlamasının farkı
Token yenileme ve uyum değişikliğinin yansıma süresi

Modül 3

Risk Tabanlı Erişim (Identity Protection)

User risk ve sign-in risk politikalarını CA'ya taşıma
Risky sign-in'de MFA veya block zorunluluğu
Risky user'da require password change kontrolü
Microsoft Defender for Endpoint risk skorunun uyuma etkisi
Risk remediation ve self-service recovery akışı
Risk tespitlerinin CA kararlarıyla korelasyonu

Modül 4

Session Controls

Sign-in frequency ile oturum yeniden kimlik doğrulama aralığı
Persistent browser session yönetimi
App enforced restrictions (SharePoint/Exchange sınırlı erişim)
Conditional Access App Control (Defender for Cloud Apps proxy)
Customize continuous access evaluation (CAE) davranışı
Unmanaged cihazda indirme/kopyalama kısıtı

Günün hedefiKatılımcı CA ilkelerini güvenle devreye alır, What If ile test eder ve sign-in log'larıyla operasyonel sorunları çözer.

Modül 1

Güvenli Devreye Alma

Report-only mode ile ilkenin kullanıcıyı etkilemeden ölçülmesi
Pilot grupla kademeli yayma ve genişletme stratejisi
Break-glass hesaplarının her ilkeden exclude edilmesi
Lockout riskini önleyici ilke gözden geçirme kontrol listesi
CA ilke yedekleme (export) ve değişiklik yönetimi
Named locations ve trusted device ile kademeli sıkılaştırma

Modül 2

What If ve Simülasyon

What If aracıyla belirli kullanıcı/cihaz için ilke sonucu simülasyonu
Hangi ilkelerin uygulanacağını ve nedenini görme
Platform, konum ve uygulama parametreleriyle senaryo testi
Report-only sonuçlarını sign-in log'da inceleme
Beklenmeyen eşleşmeleri tespit ve düzeltme
İlke çakışması ve öncelik analizi

Modül 3

Yaygın Senaryolar

Tüm kullanıcılar için MFA zorunluluğu şablonu
Yalnızca uyumlu cihazdan M365 erişimi senaryosu
Legacy authentication engelleme ilkesi
Yöneticiler için her oturumda MFA ve kısa sign-in frequency
Dış kullanıcı (guest) ve BYOD erişim kısıtı
Riskli oturumda erişim engelleme kombinasyonu

Modül 4

Operasyon ve Sorun Giderme

Sign-in logs > Conditional Access sekmesinde karar analizi
Failure reason ve ilke sonuç kodlarını yorumlama
Kullanıcı erişim engellemelerinde kök neden bulma
CA insights and reporting workbook ile trend izleme
Token ve oturum sorunlarında CAE etkisini değerlendirme
İlke dokümantasyonu ve düzenli gözden geçirme ritmi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

CA Tasarımı

Assignment, condition ve grant control yapısıyla doğru CA ilkeleri tasarlayabilirsiniz.

✅

Uyum Bağlama

Intune compliance sinyalini CA'ya bağlayarak uyumlu cihaz zorunluluğu kurabilirsiniz.

✅

Risk Yönetimi

Identity Protection risk sinyallerini koşullu erişim kararlarına dahil edebilirsiniz.

✅

Session Controls

Sign-in frequency ve app enforced restrictions ile oturum davranışını denetleyebilirsiniz.

✅

Güvenli Yayma

Report-only mode ve break-glass hesaplarıyla ilkeleri kilitlenmeden devreye alabilirsiniz.

✅

Simülasyon

What If aracıyla belirli senaryolar için ilke sonucunu önceden öngörebilirsiniz.

✅

Senaryo Kurma

MFA, legacy auth engelleme ve BYOD kısıtı gibi yaygın senaryoları uygulayabilirsiniz.

✅

Sorun Giderme

Sign-in log'larıyla erişim engellemelerinin kök nedenini analiz edebilirsiniz.

Kimler İçin Uygundur?

Entra ID ve Intune yöneten kimlik/endpoint yöneticileri
Zero Trust erişim mimarisi kuran güvenlik uzmanları
BT yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Entra ID ve Intune yöneten kimlik/endpoint yöneticileri, Zero Trust mimarisi kuran güvenlik uzmanları ve BT yöneticileri için uygundur.

Conditional Access için hangi lisans gerekir?

CA, Entra ID P1 (temel) ve risk tabanlı ilkeler için P2 gerektirir. Eğitimde M365 E3/E5 deneme tenant önerilir.

Uyumlu cihaz zorunluluğu nasıl kurulur?

Önce Intune'da compliance policy tanımlanır, ardından CA grant control'de 'require device to be marked as compliant' seçilir.

Report-only mode ne işe yarar?

İlkeyi kullanıcıları etkilemeden değerlendirir; sign-in log'larında etkisi görülür, böylece lockout riski olmadan test edilir.

Eğitim sonunda sertifika veriliyor mu?

Eğitimi tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MANAGING MODERN DESKTOPS: CONDITIONAL ACCESS & COMPLIANCE EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

CA Mimarisi ve Karar Mantığı

Atamalar (Users ve Cloud Apps)

Koşullar (Conditions)

Grant Controls

Uyum İlkesi Hazırlığı

Uyum Sinyal Akışı

Risk Tabanlı Erişim (Identity Protection)

Session Controls

Güvenli Devreye Alma

What If ve Simülasyon

Yaygın Senaryolar

Operasyon ve Sorun Giderme

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Mac OS Internals Eğitimi

macOS Introduction to macOS Tahoe Eğitimi

macOS Support Essentials Tahoe Eğitimi

macOS Support Essentials v13 - Ventura Eğitimi

macOS Support Essentials v26 Tahoe Eğitimi