MASTERING MICROSOFT 365 CORE SERVICES AND IDENTITY ADMINISTRATION EĞİTİMİ

Microsoft 365 ve kimliği uçtan uca yönetin

Tenant ve lisans yönetimi, Exchange/SharePoint/Teams çekirdek hizmetleri, Entra ID kimlik idaresi, hibrit senkronizasyon ve Conditional Access/PIM tek programda.

Microsoft 365 tenant yönetimini ve Entra ID kimlik idaresini bir bütün olarak öğretir: çekirdek hizmetler, lisans/rol, Entra Connect ile hibrit kimlik ve kimlik doğrulama yöntemleri, Conditional Access, MFA, Identity Protection ve PIM.

4 gün Uzman Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

M365 tenant'ını ve kimlik altyapısını bir arada yöneten BT yöneticileri için ileri düzey program

Bu eğitim, Microsoft 365 tenant yönetimini ve Entra ID kimlik idaresini bir bütün olarak ileri düzeyde ele alır. Tenant kurulumu, özel alan adı doğrulama, lisans ve rol yönetimi işlenir; Exchange Online, SharePoint Online, OneDrive ve Teams çekirdek hizmetlerinin yönetim prensipleri uygulanır. Entra ID tarafında kullanıcı/grup, dinamik grup, yönetici rolleri ve SSPR yapılandırılır. Entra Connect ile hibrit kimlik (Password Hash Sync, Pass-through Authentication, federation ve seamless SSO), UPN eşleştirme ve filtreleme kurulur. Program, Conditional Access, MFA, Identity Protection ve Privileged Identity Management (PIM) ile erişim güvenliği senaryolarıyla tamamlanır.

Süre ve Format

4 Gün. Her gün dört modül; yönetim portalları ve PowerShell üzerinde canlı bir tenant/lab ortamında yapılandırma uygulamalarıyla ilerler.

Seviye

Uzman Seviye — Microsoft 365 tenant ve çekirdek hizmet yönetiminden Entra ID kimlik idaresine, hibrit kimlik senkronizasyonundan Conditional Access ve PIM ile erişim güvenliğine uzanan kapsamlı yönetim.

Öğrenme Metodu

Her konu, Microsoft 365 admin center, Entra yönetim merkezi ve Microsoft Graph PowerShell üzerinde bir test tenant'ında uygulamalı olarak yapılandırılır.

Neden Bu Eğitim?

☁️Bütünsel Yönetim

Tenant, çekirdek hizmetler ve kimliği tek bakış açısıyla yöneterek dağınık ayarları tutarlı hale getirirsiniz.

🔗Sorunsuz Hibrit

Entra Connect ile şirket içi ve bulut kimliğini doğru eşleştirerek tek kimlikle kesintisiz erişim sağlarsınız.

🛡️Güçlü Erişim

Conditional Access ve PIM ile ayrıcalıklı erişimi koşullara ve zamana bağlayarak saldırı yüzeyini daraltırsınız.

Anahtar Konular

Microsoft 365 yönetimiEntra IDhibrit kimlikEntra ConnectConditional AccessMFAPrivileged Identity ManagementExchange Onlinedizin senkronizasyonuPassword Hash SyncMicrosoft Graph PowerShell
“Bulutta kimlik yeni çevre güvenliğidir; onu yöneten kapıyı tutar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AD DS Bilgisi

Şirket içi Active Directory kullanıcı/grup kavramlarına aşinalık hibrit konusunu kolaylaştırır.

2
Bulut Temeli

SaaS, kiracı (tenant) ve bulut kimlik kavramlarına dair temel bilgi faydalıdır.

3
PowerShell Girişi

Cmdlet ve modül kavramına aşinalık Microsoft Graph PowerShell lablarını hızlandırır.

4
Test Tenant/Lab

Deneme amaçlı bir Microsoft 365 tenant'ı ve şirket içi bir AD lab ortamı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı tenant'ı yapılandırır, özel alan adı doğrular, lisans/rol atar ve çekirdek hizmetlerin yönetim prensiplerini uygular.
Modül 1
Tenant ve Alan Adı Yönetimi
  • Microsoft 365 admin center ile tenant temel yapılandırması
  • Özel alan adının eklenmesi ve TXT ile sahiplik doğrulaması
  • MX, SPF, DKIM ve Autodiscover DNS kayıtlarının yapılandırması
  • Tenant kimliği (tenant ID) ve varsayılan onmicrosoft.com adresi
  • Organizasyon profili, veri konumu ve iletişim ayarları
  • Service health ve message center ile hizmet durumu takibi
Modül 2
Lisans ve Rol Yönetimi
  • Lisans planları (E3/E5 vb.) ve servis planlarının anlamı
  • Grup tabanlı lisanslama ile otomatik lisans ataması
  • Kullanım yerinin (usage location) lisans için zorunluluğu
  • Microsoft 365 yönetici rolleri ve en az ayrıcalık atama
  • Administrative unit ile rol kapsamının sınırlandırılması
  • Microsoft Graph PowerShell ile toplu lisans yönetimi
Modül 3
Exchange Online Temelleri
  • Posta kutusu türleri: kullanıcı, paylaşımlı, kaynak (oda/donanım)
  • Dağıtım grupları ve Microsoft 365 grupları ile posta akışı
  • Mail flow (connector) ve kabul edilen alan adı yapılandırması
  • Anti-spam, anti-malware ve EOP koruma politikaları
  • Retention ve litigation hold temel kavramları
  • Exchange Online PowerShell ile posta kutusu yönetimi
Modül 4
SharePoint, OneDrive ve Teams
  • SharePoint Online site koleksiyonu ve paylaşım ayarları
  • OneDrive provizyonu ve depolama kotası yönetimi
  • Harici paylaşım politikaları ve konuk erişimi denetimi
  • Teams'in SharePoint/Exchange/OneDrive bağımlılıkları
  • Teams politikaları: toplantı, mesajlaşma ve uygulama izinleri
  • Microsoft 365 grup yaşam döngüsü ve son kullanma politikası
Günün hedefiKatılımcı Entra ID'de kimlik nesnelerini yönetir, dinamik grupları kurar ve self-servis parola sıfırlamayı yapılandırır.
Modül 1
Kullanıcı ve Grup Yönetimi
  • Cloud-only kullanıcı oluşturma ve öznitelik yönetimi
  • Grup türleri: Security ve Microsoft 365 grubu
  • Assigned ve dynamic üyelik modelleri
  • Konuk (B2B) kullanıcı davetleri ve dış işbirliği ayarları
  • Kullanıcı yaşam döngüsü: devre dışı, geri alma ve silme (soft delete)
  • Microsoft Graph PowerShell ile toplu kullanıcı/grup işlemleri
Modül 2
Dinamik Gruplar
  • Membership rule söz dizimi ve öznitelik tabanlı filtreleme
  • department/jobTitle gibi özniteliklerle otomatik üyelik
  • Dinamik kullanıcı ve dinamik cihaz grubu ayrımı
  • Kural değerlendirmesi ve üyelik güncelleme gecikmesi
  • Grup tabanlı lisanslamada dinamik grup kullanımı
  • Kural doğrulama (validate rules) ile test
Modül 3
Yönetici Rolleri ve Yetki
  • Entra yerleşik rolleri ve her birinin yetki kapsamı
  • En az ayrıcalık ilkesiyle rol atama
  • Administrative unit ile rolün OU benzeri kapsamlanması
  • Custom role ile ayrıntılı izin seti tanımlama
  • Role assignment'ın kalıcı ve uygun (eligible) ayrımı (PIM'e giriş)
  • Sign-in ve audit günlükleriyle yönetici eylemlerinin izlenmesi
Modül 4
SSPR ve Kimlik Bilgisi
  • Self-Service Password Reset (SSPR) kapsam ve yöntem yapılandırması
  • Authentication method policy ile kayıt zorunluluğu
  • Password writeback ile bulutta sıfırlanan parolanın şirket içine yazılması
  • Microsoft Authenticator ve FIDO2 anahtar kaydı
  • Combined registration deneyimi (SSPR + MFA)
  • Banned password list ile zayıf parola engelleme
Günün hedefiKatılımcı Entra Connect ile dizin senkronizasyonu kurar, kimlik doğrulama yöntemini seçer ve seamless SSO'yu yapılandırır.
Modül 1
Entra Connect Kurulumu
  • Entra Connect ve Connect cloud sync arasındaki seçim
  • Express ve custom kurulum seçenekleri
  • Senkronizasyon hizmet hesabı ve gerekli izinler
  • Staging mode ile ikinci sunucuda yedeklilik
  • Connect Health ile senkronizasyon izleme
  • Sürüm güncelleme ve otomatik upgrade davranışı
Modül 2
Dizin Senkronizasyonu
  • OU ve domain tabanlı filtreleme ile kapsam belirleme
  • Attribute filtering ve senkronize edilmeyen öznitelikler
  • sourceAnchor / ms-DS-ConsistencyGuid ile değişmez kimlik
  • UPN eşleştirme ve alternatif oturum açma kimliği (alternate login ID)
  • Soft-match ve hard-match ile mevcut bulut hesabına eşleme
  • Delta ve initial senkronizasyon döngülerinin yönetimi
Modül 3
Kimlik Doğrulama Yöntemleri
  • Password Hash Synchronization (PHS) çalışma biçimi
  • Pass-through Authentication (PTA) ve agent mimarisi
  • Federation (AD FS) senaryosu ve ne zaman tercih edileceği
  • PHS'nin leaked credential tespitine katkısı
  • Staged rollout ile federasyondan bulut kimlik doğrulamaya geçiş
  • Yönteme göre felaket senaryosu ve kullanılabilirlik etkisi
Modül 4
SSO ve Sorun Giderme
  • Seamless SSO ve AZUREADSSOACC bilgisayar hesabı
  • Kerberos tabanlı sorunsuz oturum açmanın tarayıcı yapılandırması
  • Senkronizasyon hatalarının (duplicate attribute) tespiti
  • IdFix aracı ile şirket içi veri kalitesi düzeltmeleri
  • Synchronization Service Manager ile connector space incelemesi
  • Entra Connect Health uyarılarıyla kök neden analizi
Günün hedefiKatılımcı Conditional Access politikaları tasarlar, MFA'yı dağıtır ve PIM ile ayrıcalıklı erişimi zamana bağlar.
Modül 1
Conditional Access
  • Signal (kullanıcı, cihaz, konum, uygulama) ve karar mantığı
  • Grant control: MFA, uyumlu cihaz, hibrit katılım gereksinimi
  • Session control: uygulama zorlamalı kısıtlar ve sign-in frequency
  • Named location ve ülke/IP tabanlı koşullar
  • Report-only mod ile üretim öncesi etki analizi
  • Break-glass (acil erişim) hesaplarının politikadan muaf tutulması
Modül 2
Çok Faktörlü Kimlik Doğrulama
  • MFA yöntemleri: Authenticator push, OATH TOTP, FIDO2, Windows Hello
  • Number matching ve ek bağlam ile MFA yorgunluğu saldırısına karşı koruma
  • Authentication strength ile politika bazlı güçlü yöntem zorlaması
  • Legacy authentication engelleme (POP/IMAP/SMTP temel kimlik)
  • Passwordless oturum açma stratejisi
  • Kullanıcı kayıt kampanyası ile MFA yaygınlaştırma
Modül 3
Identity Protection
  • User risk ve sign-in risk sinyalleri
  • Risk tabanlı Conditional Access politikaları
  • Leaked credentials ve atypical travel tespiti
  • Riskli kullanıcıların otomatik parola sıfırlamaya yönlendirilmesi
  • Risk raporları ve araştırma iş akışı
  • PHS gereksinimi ile leaked credential tespitinin ilişkisi
Modül 4
PIM ve Erişim Gözden Geçirme
  • Eligible rol atama ve just-in-time aktivasyon
  • Aktivasyonda MFA, gerekçe ve onay akışı zorunluluğu
  • Zaman sınırlı (time-bound) rol ve otomatik süre dolumu
  • Access review ile periyodik erişim doğrulama
  • Entitlement management ile access package dağıtımı
  • PIM uyarıları ve ayrıcalıklı rol kullanım denetimi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Tenant Yönetimi

M365 tenant'ını alan adı, lisans ve rollerle doğru biçimde yapılandırabilirsiniz.

✅
Çekirdek Hizmetler

Exchange, SharePoint, OneDrive ve Teams'i yönetim prensipleriyle idare edebilirsiniz.

✅
Kimlik İdaresi

Entra ID'de kullanıcı, dinamik grup ve rol yönetimini uygulayabilirsiniz.

✅
Hibrit Kimlik

Entra Connect ile dizin senkronizasyonu ve kimlik doğrulama yöntemini kurabilirsiniz.

✅
Sorunsuz SSO

Seamless SSO'yu yapılandırabilir ve senkronizasyon hatalarını giderebilirsiniz.

✅
Koşullu Erişim

Conditional Access politikalarını signal ve kontrol mantığıyla tasarlayabilirsiniz.

✅
MFA ve Risk

MFA ve Identity Protection ile risk tabanlı erişim güvenliği kurabilirsiniz.

✅
Ayrıcalık Yönetimi

PIM ile ayrıcalıklı erişimi zamana ve onaya bağlayarak izole edebilirsiniz.

Kimler İçin Uygundur?

  • Microsoft 365 tenant'ını ve kimlik altyapısını yöneten BT yöneticileri
  • hibrit kimlik projelerini yürüten uzmanlar
  • bulut güvenliği ile ilgilenen sistem mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
M365 tenant'ını ve kimlik altyapısını yöneten BT yöneticileri ve hibrit kimlik projelerini yürüten uzmanlar için uygundur.
Hibrit kimlik konusu dahil mi?
Evet; Entra Connect ile dizin senkronizasyonu, PHS/PTA/federation ve seamless SSO uygulamalı işlenir.
Güvenlik tarafında neler var?
Conditional Access, MFA, Identity Protection ve PIM ile erişim güvenliği senaryoları kurulur.
Hangi araçlarla uygulama yapılıyor?
Microsoft 365 admin center, Entra yönetim merkezi ve Microsoft Graph PowerShell kullanılır.
Eğitim sonunda sertifika veriliyor mu?
Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Mastering Microsoft 365 core services and identity administr Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
SeviyeUzman Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Dizin ve Kimlik YönetimiYöneticiler için Etki Alanı Hizmetleri (Active Directory) Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Yöneticiler için Etki Alanı Hizmetleri (Active Directory) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Yöneticiler için Active Directory Domain Services eğitimi: DC terfisi, OU tasarımı, grup stratejisi, Group Policy, DNS/DHCP bütünleşmesi ve günlük AD yönetimi.

Detayları Gör →
Dizin ve Kimlik YönetimiActive Directory Domain Services (AD DS) Yönetimi Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Active Directory Domain Services (AD DS) Yönetimi Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

AD DS mimarisi, domain controller kurulumu, OU ve GPO tasarımı, replikasyon ve FSMO rol yönetimini uygulamalı öğreten ileri seviye eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiActive Directory Federasyon Hizmetleri (AD FS) Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Active Directory Federasyon Hizmetleri (AD FS) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

AD FS federasyon mimarisi, claim kuralları, SAML ve OAuth akışları, Web Application Proxy ve MFA entegrasyonunu uygulamalı öğreten ileri seviye eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiActive Directory Giriş Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Active Directory Giriş Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

Active Directory temellerini; domain, OU ve orman kavramlarını, kullanıcı/grup yönetimini ve ilk grup ilkesini sıfırdan öğreten başlangıç seviyesi eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiActive Directory Hata Tespiti ve Sorun Giderme Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Active Directory Hata Tespiti ve Sorun Giderme Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

AD replikasyonu, DNS, Kerberos kimlik doğrulama ve GPO sorunlarını dcdiag, repadmin ve olay günlükleriyle çözmeyi öğreten ileri seviye sorun giderme eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn