MD-102: MANAGING IDENTITY USING MICROSOFT ENTRA ID EĞİTİMİ

Entra ID ile kullanıcı ve cihaz kimliğini yönetin

Entra ID kullanıcı/grup ve rol yönetimi, cihaz katılım türleri, Windows Hello for Business, MFA ve cihaz tabanlı Conditional Access tek programda.

MD-102 kapsamında Entra ID ile kimlik yönetimini endpoint perspektifiyle öğretir: kullanıcı/grup ve roller, cihaz katılım türleri ve hibrit join, PRT ve Autopilot, MFA/SSPR, Windows Hello for Business ve cihaz tabanlı Conditional Access.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Kullanıcı ve cihaz kimliğini Entra ID üzerinden yöneten endpoint yöneticileri için

Bu eğitim, MD-102 kapsamında Microsoft Entra ID ile kimlik yönetimini endpoint perspektifiyle ele alır. Tenant yapısı, kullanıcı ve grup yönetimi, dinamik gruplar, yönetici rolleri ve lisanslama işlenir. Cihaz kimliği tarafında Entra registered, Entra joined ve Entra hybrid joined katılım türleri, primary refresh token (PRT), Windows Autopilot ile hazırlama ve cihaz nesnelerinin yaşam döngüsü uygulanır. Kimlik doğrulama tarafında MFA, SSPR, passwordless ve Windows Hello for Business yapılandırılır. Program, Conditional Access ile cihaz uyumuna ve hibrit katılıma bağlı erişim denetimi ve Identity Protection risk politikalarıyla tamamlanır.

Süre ve Format

3 Gün. Her gün dört modül; her kimlik senaryosu Entra yönetim merkezinde kurulup bir test cihazı ve kullanıcıyla doğrulanır.

Seviye

Orta Seviye — Microsoft Entra ID'de kullanıcı ve grup yönetiminden cihaz kimliği ve katılım türlerine, kimlik doğrulama ve Conditional Access ile cihaz tabanlı erişim denetimine uzanan kimlik yönetimi becerileri.

Öğrenme Metodu

Her konu, bir Entra ID test tenant'ı ve kaydedilebilir bir Windows cihazı içeren lab üzerinde portal ve Microsoft Graph PowerShell ile uygulamalı olarak işlenir.

Neden Bu Eğitim?

👤Tek Kimlik

Kullanıcı ve cihaz kimliğini Entra ID'de birleştirerek dağınık yönetimi tek düzleme indirirsiniz.

💻Doğru Katılım

Entra join ve hybrid join türlerini doğru seçerek cihazları sorunsuz biçimde kimliğe bağlarsınız.

🚦Koşullu Erişim

Cihaz uyumu ve katılım durumuna bağlı Conditional Access ile yalnızca güvenilir cihazlara erişim verirsiniz.

Anahtar Konular

MD-102Microsoft Entra IDcihaz kimliğiEntra hybrid joinWindows AutopilotConditional AccessWindows Hello for BusinessMFAprimary refresh tokendsregcmdIdentity Protection
“Kullanıcıyı ve cihazı birlikte tanıyan sistem, güveni doğru yerden kurar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Windows Yönetimi

Windows 10/11 oturum açma ve hesap kavramlarına aşinalık beklenir.

2
AD DS Temeli

Şirket içi AD kullanıcı/grup bilgisi hibrit katılım konusunu kolaylaştırır.

3
Bulut Kimlik Girişi

Tenant ve bulut kimlik kavramlarına dair temel bilgi faydalıdır.

4
Test Tenant/Lab

Bir Entra ID test tenant'ı ve kaydedilebilir bir Windows cihazı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Entra ID'de kullanıcı ve grupları yönetir, dinamik grupları kurar ve yönetici rollerini en az ayrıcalıkla atar.
Modül 1
Tenant ve Lisanslama
  • Entra ID tenant yapısı ve varsayılan alan adı
  • Özel alan adı doğrulama ve UPN planlaması
  • Lisans planları ve servis planlarının anlamı
  • Grup tabanlı lisanslama ile otomatik atama
  • Usage location'ın lisans için zorunluluğu
  • Edition farkları (P1/P2) ve özellik kilidi
Modül 2
Kullanıcı ve Grup Yönetimi
  • Cloud-only kullanıcı oluşturma ve öznitelik yönetimi
  • Security ve Microsoft 365 grup türleri
  • Assigned ve dynamic üyelik modelleri
  • Konuk (B2B) kullanıcı davetleri ve dış işbirliği
  • Soft delete ve kullanıcı geri alma (restore)
  • Microsoft Graph PowerShell ile toplu işlemler
Modül 3
Dinamik Gruplar
  • Membership rule söz dizimi ve öznitelik filtreleme
  • department/deviceOSType gibi özniteliklerle otomatik üyelik
  • Dinamik kullanıcı ve dinamik cihaz grubu ayrımı
  • Kural değerlendirme gecikmesi ve test (validate rules)
  • Cihaz atamalarında dinamik cihaz grubu kullanımı
  • Grup tabanlı lisans/politika hedeflemede dinamik grup
Modül 4
Roller ve Yetki Yönetimi
  • Entra yerleşik rolleri ve yetki kapsamları
  • En az ayrıcalık ilkesiyle rol atama
  • Administrative unit ile rol kapsamını sınırlama
  • Custom role ile ayrıntılı izin seti
  • Eligible rol ve just-in-time aktivasyona (PIM) giriş
  • Audit ve sign-in günlükleriyle yönetici eylem izleme
Günün hedefiKatılımcı cihaz katılım türlerini ayırt eder, hibrit katılımı yapılandırır ve Autopilot ile cihaz hazırlamayı kurar.
Modül 1
Cihaz Katılım Türleri
  • Entra registered (BYOD) ile kişisel cihaz kaydı
  • Entra joined ile kurumsal cihazın buluta katılımı
  • Entra hybrid joined ile şirket içi AD + bulut çift kimliği
  • Katılım türüne göre oturum açma ve SSO davranışı
  • Cihaz nesnesinin Entra ID'de temsili ve öznitelikleri
  • Katılım türü seçiminde yönetim ve senaryo ölçütleri
Modül 2
Hibrit Join Yapılandırması
  • Entra Connect ile hibrit join için cihaz senkronizasyonu
  • Service Connection Point (SCP) yapılandırması
  • Kurumsal ağda otomatik cihaz kaydı (dsregcmd ile doğrulama)
  • dsregcmd /status ile join durumunun okunması
  • Hibrit join'de Kerberos ve bulut kimlik birlikteliği
  • Yaygın hibrit join hatalarının teşhisi
Modül 3
Primary Refresh Token ve SSO
  • PRT'nin cihazda nasıl üretildiği ve yenilendiği
  • PRT'nin Conditional Access ve SSO'daki rolü
  • TPM'in cihaz anahtarlarını korumadaki işlevi
  • WAM (Web Account Manager) ile uygulama SSO'su
  • PRT sorunlarının dsregcmd ve günlüklerle teşhisi
  • Oturum kalıcılığı ve yeniden kimlik doğrulama davranışı
Modül 4
Autopilot ve Cihaz Yaşam Döngüsü
  • Windows Autopilot ile sıfırdan kurumsal cihaz hazırlama
  • Donanım hash kaydı ve deployment profile atama
  • User-driven ve self-deploying mod farkı
  • Enrollment Status Page ile ilk kurulum deneyimi
  • Cihaz devre dışı bırakma, retire ve wipe
  • Stale cihaz nesnelerinin temizliği ve yaşam sonu
Günün hedefiKatılımcı MFA ve SSPR'yi dağıtır, Windows Hello for Business kurar ve cihaz tabanlı Conditional Access politikaları tasarlar.
Modül 1
MFA ve SSPR
  • MFA yöntemleri: Authenticator push, OATH TOTP, FIDO2
  • Number matching ile MFA yorgunluğu saldırısına karşı koruma
  • Self-Service Password Reset kapsam ve yöntem yapılandırması
  • Combined registration (SSPR + MFA) deneyimi
  • Password writeback ile hibrit senaryoda sıfırlama
  • Banned password list ile zayıf parola engelleme
Modül 2
Passwordless ve Windows Hello for Business
  • Windows Hello for Business dağıtım modelleri (cloud/hybrid)
  • Key trust ve cloud Kerberos trust ayrımı
  • Biyometrik ve PIN ile parolasız oturum açma
  • TPM destekli anahtar koruması
  • FIDO2 güvenlik anahtarı ile passwordless oturum
  • WHfB provizyon akışı ve sorun giderme
Modül 3
Conditional Access
  • Signal: kullanıcı, cihaz durumu, konum, uygulama
  • Require compliant device ve require hybrid joined device kontrolleri
  • Grant control: MFA ve uyumlu cihaz zorlaması
  • Session control: sign-in frequency ve uygulama kısıtları
  • Report-only mod ile etki analizi
  • Break-glass hesaplarının politikadan muaf tutulması
Modül 4
Risk ve İzleme
  • Identity Protection: user risk ve sign-in risk sinyalleri
  • Risk tabanlı Conditional Access politikaları
  • Leaked credentials ve atypical travel tespiti
  • Sign-in günlükleriyle erişim başarısızlık analizi
  • Cihaz uyum durumunun erişim kararına etkisi
  • Audit log ile kimlik ve cihaz olaylarının izlenmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Kimlik Yönetimi

Entra ID'de kullanıcı, grup ve dinamik grup yönetimini uygulayabilirsiniz.

✅
Rol Ataması

Yönetici rollerini en az ayrıcalık ve administrative unit ile atayabilirsiniz.

✅
Katılım Türleri

Entra register, join ve hybrid join türlerini ayırt edip doğru seçebilirsiniz.

✅
Hibrit Join

Hibrit katılımı yapılandırabilir ve dsregcmd ile durumu teşhis edebilirsiniz.

✅
Autopilot

Windows Autopilot ile cihazları sıfırdan kurumsal biçimde hazırlayabilirsiniz.

✅
Parolasız Giriş

Windows Hello for Business ve FIDO2 ile parolasız oturum açmayı kurabilirsiniz.

✅
Koşullu Erişim

Cihaz uyumu ve katılımına bağlı Conditional Access politikaları tasarlayabilirsiniz.

✅
Risk Yönetimi

Identity Protection ile risk tabanlı erişim denetimini uygulayabilirsiniz.

Kimler İçin Uygundur?

  • Windows cihazlarının kimlik ve erişimini Entra ID ile yöneten endpoint yöneticileri
  • modern masaüstü ekipleri
  • bulut kimliği ile cihaz güvenliğini birleştirmek isteyen BT uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Windows cihazlarının kimlik ve erişimini Entra ID ile yöneten endpoint yöneticileri ve modern masaüstü ekipleri için uygundur.
MD-102 bir sertifika mıdır?
MD-102 bir Microsoft sınavıdır; başvuru ve ücreti ilgili kuruma aittir. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.
Cihaz katılım türleri işleniyor mu?
Evet; Entra registered, joined ve hybrid joined türleri, PRT ve Autopilot uygulamalı olarak ele alınır.
Conditional Access dahil mi?
Cihaz uyumu ve hibrit katılıma bağlı Conditional Access politikaları ve Identity Protection risk kuralları kurulur.
Ön koşul olarak ne gerekir?
Temel Windows yönetimi, AD DS ve bulut kimlik kavramlarına aşinalık faydalıdır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. MD-102: Managing Identity Using Microsoft Entra ID Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Dizin ve Kimlik YönetimiMS-300 - Deploying Microsoft 365 Teamwork: Identity and Authentication for Teams Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

MS-300 - Deploying Microsoft 365 Teamwork: Identity and Authentication for Teams Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Microsoft Teams için kimlik modeli, MFA, konuk ve harici erişim, federasyon ve koşullu erişim yapılandırmasını öğreten ileri seviye uygulamalı eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiWindows Client: Working with Group Policy Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows Client: Working with Group Policy Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Windows istemcilerinde GPO oluşturma, bağlama, uygulama sırası, Group Policy Preferences ve gpresult ile sorun gidermeyi öğreten uygulamalı eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiWindows Server : Active Directory Basics Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows Server : Active Directory Basics Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Windows Server'da AD DS kurulumu, etki alanı denetleyicisi terfisi, OU ve nesne yönetimi, DNS entegrasyonu ve çoğaltmayı öğreten temel seviye uygulamalı eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiWindows Server : Advanced Active Directory Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows Server : Advanced Active Directory Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Windows Server ileri Active Directory eğitimi: FSMO rolleri, Sites and Services replikasyonu, güven ilişkileri, gMSA, yetkili geri yükleme ve PowerShell otomasy

Detayları Gör →
Dizin ve Kimlik YönetimiYöneticiler için Etki Alanı Hizmetleri (Active Directory) Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Yöneticiler için Etki Alanı Hizmetleri (Active Directory) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Yöneticiler için Active Directory Domain Services eğitimi: DC terfisi, OU tasarımı, grup stratejisi, Group Policy, DNS/DHCP bütünleşmesi ve günlük AD yönetimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn