MICROSOFT 365 IDENTITY AND SERVICES: APPLICATION ACCESS EĞİTİMİ

Uygulamalara güvenli tek oturum erişimi kurun

Entra ID enterprise apps, SAML/OIDC SSO, uygulama atama, onay yönetimi ve koşullu erişim ile uygulama erişimini yönetin.

Entra ID enterprise uygulamalarında SAML/OIDC SSO, kullanıcı ve grup atama, uygulama izinleri, onay yönetimi, koşullu erişim ve Application Proxy konularını kapsayan uygulamalı eğitim.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Entra ID enterprise uygulamaları, SSO ve erişim politikalarının yönetimi

Bu eğitim, Microsoft 365 ve Entra ID ortamında uygulama erişiminin nasıl yönetileceğine odaklanır. Enterprise applications ekleme, SAML ve OpenID Connect tabanlı tek oturum açma (SSO) yapılandırması, kullanıcı ve grup atama, uygulama rolleri, delegated ve application izinleri, admin consent iş akışı ile kullanıcı onay politikaları işlenir. My Apps portalı, Conditional Access ile uygulama kapsamlama, oturum kontrolleri ve erişim incelemeleri (access reviews) gerçek senaryolarla uygulanır. Entra admin center ve Graph PowerShell üzerinde çalışırsınız.

Süre ve Format

3 Gün. Her gün dört modül; SSO yapılandırması, onay/izin yönetimi ve koşullu erişim sırayla uygulamalı işlenir.

Seviye

Orta Seviye — Entra ID üzerinden uygulama erişiminin SSO, uygulama atama, onay yönetimi ve Conditional Access ile güvenli hale getirilmesi.

Öğrenme Metodu

Örnek SaaS uygulamaları Entra galerisinden eklenerek SSO, atama ve koşullu erişim canlı lab olarak kurulur.

Neden Bu Eğitim?

🔑Tek Oturum

SAML/OIDC SSO ile kullanıcıların tek kimlikle onlarca uygulamaya erişmesini sağlarsınız.

✅Onay Kontrolü

Admin consent iş akışıyla aşırı izin veren uygulamaları kontrol altına alırsınız.

🛡️Koşullu Erişim

Uygulama bazında MFA ve cihaz uyumluluğu zorunlulukları tanımlayabilirsiniz.

Anahtar Konular

Entra ID uygulama erişimienterprise applicationsSAML SSOOpenID Connectadmin consentuygulama atamaConditional Accessapplication proxySSO yönetimiAzure AD SSO
“Doğru yapılandırılmış erişim, kullanıcıyı yavaşlatmadan uygulamayı korur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Entra Temelleri

Kullanıcı ve grup yönetimi hakkında temel bilgi faydalıdır.

2
Kimlik Protokolleri

SAML, OAuth 2.0 ve OpenID Connect kavramlarına aşinalık önerilir.

3
Yönetici Erişimi

Application Administrator veya eşdeğer rol içeren deneme kiracısı gereklidir.

4
Örnek Uygulama

SSO denemesi için galeri veya özel bir test uygulaması erişimi önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı enterprise application ekler ve SAML/OIDC tabanlı SSO'yu baştan sona yapılandırır.
Modül 1
Uygulama Türleri
  • Enterprise applications ile app registrations ayrımı
  • Galeri uygulamaları ve özel (non-gallery) uygulama ekleme
  • Service principal ve application object ilişkisi
  • Multi-tenant ve single-tenant uygulama kavramı
  • Microsoft, SaaS ve şirket içi uygulama senaryoları
  • Uygulama envanteri ve sahiplik atama
Modül 2
SAML SSO
  • SAML 2.0 akışı: SP, IdP, assertion ve relay state
  • Identifier (Entity ID) ve Reply URL (ACS) yapılandırması
  • Claim (talep) eşleme ve nameID formatı
  • İmzalama sertifikası ve federation metadata
  • Attribute release ve özel claim ekleme
  • SAML SSO testi ve assertion doğrulama
Modül 3
OIDC/OAuth SSO
  • OpenID Connect ve OAuth 2.0 akış farkları
  • Redirect URI ve client secret/certificate
  • Scope, id_token ve access_token kavramı
  • Authorization code flow ve PKCE
  • Token yapılandırması ve optional claims
  • Password-based ve linked SSO seçenekleri
Modül 4
Kullanıcı Deneyimi
  • My Apps portalı ve uygulama görünürlüğü
  • Uygulama koleksiyonları ve özelleştirme
  • Tarayıcı uzantısı ve masaüstü erişimi
  • Self-service uygulama erişim talebi
  • Logo, açıklama ve kullanıcı yönergeleri
  • SSO sorun giderme ve oturum açma günlükleri
Günün hedefiKatılımcı uygulamalara kullanıcı/grup atar, rolleri tanımlar ve onay politikalarını yönetir.
Modül 1
Atama Yönetimi
  • Kullanıcı ve grup tabanlı uygulama atama
  • Atama gerektirme (assignment required) ayarı
  • Uygulama rolleri (app roles) tanımı ve atama
  • Grup tabanlı atama ile ölçeklenebilir yönetim
  • Atama kaldırma ve erişim iptali etkisi
  • Provisioning ile hesap sağlama (SCIM) temeli
Modül 2
İzin Modeli
  • Delegated ve application (uygulama) izinleri farkı
  • Microsoft Graph izin kapsamları örnekleri
  • OAuth consent ekranı ve kullanıcı deneyimi
  • Least privilege ile gereksiz izinleri budama
  • Admin-restricted izinler ve neden gerekir
  • İzinleri Graph PowerShell ile inceleme
Modül 3
Onay Yönetimi
  • Kullanıcı onay (user consent) politikası ayarları
  • Admin consent iş akışı etkinleştirme ve onaylayıcılar
  • Doğrulanmış yayıncı (verified publisher) önemi
  • Consent phishing (izin avı) saldırı farkındalığı
  • Fazla izinli uygulamaları tespit ve iptal
  • Risky application ve OAuth uygulama incelemesi
Modül 4
Erişim İncelemeleri
  • Access reviews ile periyodik erişim denetimi
  • Uygulama erişimi için inceleyici atama
  • Otomatik kaldırma ve karar uygulaması
  • Konuk kullanıcı erişim incelemesi
  • Erişim paketleri (entitlement management) ile paketleme
  • İnceleme sonuçlarının raporlanması
Günün hedefiKatılımcı uygulamalara koşullu erişim uygular ve erişim sorunlarını günlüklerle çözer.
Modül 1
Koşullu Erişim
  • Politikayı belirli uygulamalara kapsamlandırma
  • Grant: MFA, uyumlu cihaz, hibrit join zorunluluğu
  • Session: uygulama zorlamalı kısıtlama (MCAS/MDCA)
  • Oturum ömrü (sign-in frequency) ve kalıcı oturum
  • Report-only ile politika etkisini ölçme
  • Konuma ve platforma göre erişim kuralları
Modül 2
Uygulama Proxy
  • Application Proxy mimarisi ve connector
  • Şirket içi web uygulamasını güvenli yayınlama
  • Pre-authentication ile Entra kimlik doğrulama
  • Kerberos Constrained Delegation (KCD) senaryosu
  • Özel alan adı ve sertifika yapılandırması
  • Proxy üzerinden koşullu erişim uygulama
Modül 3
İzleme ve Günlük
  • Sign-in logs ile uygulama bazlı oturum analizi
  • Hata kodları ve başarısız oturum nedenleri
  • Audit logs ile yapılandırma değişiklik izleme
  • Usage & insights uygulama kullanım raporu
  • Workbook ve Log Analytics'e aktarım
  • Anormal erişim ve riskli uygulama uyarıları
Modül 4
Sorun Giderme
  • SSO çalışmıyor: metadata ve sertifika kontrolü
  • Claim eşleşmeme ve nameID uyuşmazlığı
  • Consent reddi ve izin eksikliği teşhisi
  • Atama eksikliği kaynaklı erişim engeli
  • Token süresi ve yeniden kimlik doğrulama
  • Sağlayıcı (SCIM) hatalarını çözme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Uygulama Ekleme

Galeri ve özel uygulamaları enterprise app olarak ekleyip yönetebilirsiniz.

✅
SAML/OIDC SSO

SAML ve OpenID Connect tabanlı tek oturum açmayı yapılandırabilirsiniz.

✅
Atama Yönetimi

Kullanıcı, grup ve uygulama rolleriyle erişimi ölçeklenebilir şekilde atayabilirsiniz.

✅
İzin Analizi

Delegated ve application izinlerini inceleyip fazla izinleri iptal edebilirsiniz.

✅
Onay Politikası

Admin consent iş akışıyla kullanıcı onaylarını güvenle yönetebilirsiniz.

✅
Koşullu Erişim

Uygulama bazında MFA ve cihaz uyumluluğu zorunlulukları tanımlayabilirsiniz.

✅
Uygulama Proxy

Şirket içi uygulamaları Application Proxy ile güvenle yayınlayabilirsiniz.

✅
Sorun Giderme

Oturum açma ve denetim günlükleriyle erişim sorunlarını çözebilirsiniz.

Kimler İçin Uygundur?

  • Uygulama erişimini yöneten kimlik yöneticileri
  • SSO entegrasyonu yapan sistem yöneticileri
  • güvenlik ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Uygulama erişimini yöneten kimlik yöneticileri, SSO entegrasyonu yapan sistem yöneticileri ve güvenlik ekipleri için uygundur.
SAML mı OIDC mi öğretiliyor?
Her ikisi de işlenir; SAML ve OpenID Connect tabanlı SSO ayrı ayrı uygulamalı olarak yapılandırılır.
Consent phishing konusu var mı?
Evet, kullanıcı onay politikası, admin consent iş akışı ve izin avı saldırı farkındalığı işlenir.
Şirket içi uygulamalar da yayınlanıyor mu?
Evet, Application Proxy ile şirket içi web uygulamalarını Entra üzerinden güvenle yayınlamayı kapsar.
Hangi rol gerekir?
Uygulamalar için Application Administrator veya eşdeğer yetki içeren bir deneme kiracısı önerilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Microsoft 365 Identity and Services: Application Access Eğit Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Designing a Hybrid Identity Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Designing a Hybrid Identity Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Entra Connect ve Cloud Sync ile hibrit kimlik senkronizasyon topolojisi, filtreleme, öznitelik akışı ve staging mode tasarımını uygulamalı öğrenin.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: External Users Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: External Users Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Entra ID B2B işbirliği, konuk davet, cross-tenant access, erişim paketleri ve konuk yaşam döngüsü yönetimini uygulamalı öğrenin.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Identity Strategy Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Identity Strategy Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Microsoft 365 kimlik stratejisi: kiracı modeli, kimlik kaynağı, PIM, yönetişim ve Zero Trust ile Conditional Access çerçevesini uygulamalı tasarlayın.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Migrating Users & Data Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Migrating Users & Data Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Exchange posta kutusu göçü, OneDrive/SharePoint veri taşıma, cross-tenant sync ve kiracılar arası kimlik göçünü uygulamalı öğrenin.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Office 365 Workload Deployment Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Office 365 Workload Deployment Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Exchange Online, SharePoint, OneDrive ve Teams iş yüklerinin dağıtımı, posta taşıma, paylaşım politikaları ve PowerShell otomasyonu uygulamalı eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn