MICROSOFT 365 IDENTITY AND SERVICES: AUTHENTICATION EĞİTİMİ

Parolasız ve güvenli kimlik doğrulamayı kurun

MFA, FIDO2, Windows Hello, SSPR, parola koruması ve PHS/PTA/federation modelleriyle güvenli kimlik doğrulama tasarlayın.

Entra ID çok faktörlü kimlik doğrulama, FIDO2 ve Windows Hello ile parolasız oturum, SSPR, parola koruması ve PHS/PTA/federation hibrit modellerini kapsayan uygulamalı eğitim.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Entra ID kimlik doğrulama yöntemleri, MFA ve parolasız oturum açma yönetimi

Bu eğitim, Microsoft 365 ortamında kimlik doğrulamanın tüm katmanlarını kapsar. Çok faktörlü kimlik doğrulama (MFA) yöntemleri, Microsoft Authenticator number matching, FIDO2 güvenlik anahtarları, Windows Hello for Business ve parolasız oturum açma uygulamalı olarak işlenir. Self-service password reset (SSPR), parola koruması ve yasaklı parola listesi, akıllı kilitleme ele alınır. Hibrit tarafta Password Hash Synchronization, Pass-through Authentication ve AD FS federation modelleri karşılaştırılır; seamless SSO ve staged rollout uygulanır. Entra admin center ve Graph PowerShell üzerinde çalışırsınız.

Süre ve Format

4 Gün. Her gün dört modül; MFA, parolasız oturum, parola yönetimi ve hibrit kimlik doğrulama modelleri sırayla uygulamalı işlenir.

Seviye

İleri Seviye — Entra ID kimlik doğrulama yöntemleri, MFA, parolasız oturum, SSPR ve hibrit kimlik doğrulama modellerinin tasarımı.

Öğrenme Metodu

Her kimlik doğrulama yöntemi deneme kiracısında ve test cihazlarında canlı olarak kaydedilip test edilir.

Neden Bu Eğitim?

🔒Parolasız

FIDO2 ve Windows Hello ile parola bağımlılığını ortadan kaldırırsınız.

📲Güçlü MFA

Number matching ile phishing dirençli çok faktörlü kimlik doğrulama kurarsınız.

🔁Self-Servis

SSPR ve parola geri yazma ile yardım masası yükünü ciddi oranda azaltırsınız.

Anahtar Konular

Entra ID kimlik doğrulamaMFAparolasız oturumFIDO2Windows HelloSSPRpassword hash syncpass-through authenticationAD FS federationnumber matching
“En güçlü parola, hiç olmayan paroladır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Entra Temelleri

Kullanıcı yönetimi ve oturum açma kavramlarına aşinalık faydalıdır.

2
AD DS Bilgisi

Hibrit modeller için Active Directory ve DNS temeli önerilir.

3
Test Cihazı

Windows Hello/FIDO2 denemesi için uyumlu bir cihaz veya anahtar faydalıdır.

4
Yönetici Erişimi

Authentication Policy Administrator yetkili deneme kiracısı gereklidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı MFA yöntemlerini yapılandırır ve kullanıcı kayıt sürecini yönetir.
Modül 1
MFA Yöntemleri
  • Microsoft Authenticator push ve TOTP kodu
  • SMS ve sesli arama yöntemleri ve riskleri
  • OATH donanım/yazılım token entegrasyonu
  • Number matching ve ek bağlam (ek konum/uygulama)
  • Yöntem güvenlik sıralaması ve zayıf yöntemleri kapatma
  • Kimlik doğrulama güç (authentication strength) kavramı
Modül 2
Kayıt Yönetimi
  • Combined registration (MFA+SSPR) deneyimi
  • Registration campaign ile zorunlu kayıt
  • Authentication methods policy yapılandırması
  • Kullanıcı başına yöntem hedefleme (grup kapsamı)
  • Kayıtlı yöntemleri raporlama ve denetim
  • Eski MFA/SSPR politikalarından geçiş
Modül 3
MFA Tetikleme
  • Conditional Access ile MFA zorunluluğu
  • Per-user MFA ile Conditional Access karşılaştırma
  • Trusted locations ve named locations ile muafiyet
  • Risk tabanlı MFA (Identity Protection)
  • Oturum sıklığı ve kalıcı tarayıcı oturumu
  • Break-glass hesaplarının MFA muafiyeti
Modül 4
İzleme ve Sorun
  • Sign-in logs ile MFA olay analizi
  • MFA engellendi/reddedildi hata kodları
  • Fraud alert ve engelleme (block) listesi
  • Authenticator kayıp/değişim senaryoları
  • MFA sorun giderme ve geçici bypass
  • Usage & insights kimlik doğrulama raporu
Günün hedefiKatılımcı parolasız oturum açma yöntemlerini yapılandırır ve kullanıma açar.
Modül 1
Windows Hello
  • Windows Hello for Business mimarisi
  • Cloud trust, key trust ve cert trust modelleri
  • PIN, biyometri ve TPM gereksinimi
  • Intune/GPO ile dağıtım ve kayıt deneyimi
  • Hibrit ortamda WHfB sertifika ihtiyacı
  • Oturum açma deneyimi ve geri dönüş yöntemi
Modül 2
FIDO2 Anahtarları
  • FIDO2 güvenlik anahtarı ve WebAuthn standardı
  • Anahtar kaydı ve attestation zorlaması
  • AAGUID ile izinli anahtar üreticisi kısıtlama
  • Platform ve roaming authenticator farkı
  • Anahtar yönetimi ve iptal senaryosu
  • Phishing dirençli kimlik doğrulama avantajı
Modül 3
Authenticator Passwordless
  • Authenticator ile parolasız oturum (phone sign-in)
  • Passkey (device-bound) kayıt ve kullanım
  • Number matching ile parolasız onay
  • Microsoft Authenticator politika yapılandırması
  • Temporary Access Pass (TAP) ile başlangıç kaydı
  • Kayıp telefon ve yeniden kaydolma süreci
Modül 4
Dağıtım Stratejisi
  • Parolasız yolculuk (passwordless journey) planı
  • Pilot grup seçimi ve aşamalı yayma
  • Kullanıcı eğitimi ve destek materyali
  • Eski kimlik doğrulama (legacy auth) engelleme
  • Kiosk ve paylaşımlı cihaz senaryoları
  • Benimseme ölçümü ve raporlama
Günün hedefiKatılımcı SSPR'ı yapılandırır ve parola koruması ile kilitleme politikalarını uygular.
Modül 1
SSPR Yapılandırma
  • SSPR etkinleştirme ve hedef grup seçimi
  • Gerekli kimlik doğrulama yöntem sayısı
  • Doğrulama yöntemleri (e-posta, telefon, soru)
  • Kayıt zorunluluğu ve combined registration
  • SSPR deneyimi ve oturum açma ekranı bağlantısı
  • SSPR kullanım raporları ve denetim
Modül 2
Parola Geri Yazma
  • Hibrit ortamda password writeback mimarisi
  • Entra Connect üzerinde writeback etkinleştirme
  • Gerekli AD izinleri ve delege ayarlar
  • Writeback sorun giderme ve olay günlükleri
  • Account unlock (kilit açma) senaryosu
  • On-prem parola politikasıyla uyum
Modül 3
Parola Koruması
  • Entra Password Protection ve global yasaklı liste
  • Özel yasaklı parola listesi yönetimi
  • Fuzzy matching ve puanlama algoritması
  • On-prem parola korumasını DC agent ile uygulama
  • Audit ve enforced mod geçişi
  • Zayıf parola denemelerini raporlama
Modül 4
Kilitleme ve Politika
  • Smart lockout eşiği ve süre ayarı
  • Familiar vs unfamiliar konum ayrımı
  • Parola süresi ve süresiz parola kararı
  • Legacy auth kaynaklı kilitleme sorunları
  • Spray attack tespiti ve koruma
  • Parola politikası dokümantasyonu
Günün hedefiKatılımcı hibrit kimlik doğrulama modellerini karşılaştırır ve doğru modeli uygular.
Modül 1
Password Hash Sync
  • PHS çalışma mantığı ve hash-of-hash güvenliği
  • Entra Connect üzerinde PHS etkinleştirme
  • Leaked credential tespiti için PHS avantajı
  • Felaket kurtarmada PHS'nin rolü
  • PHS ile seamless SSO birlikte kullanımı
  • PHS sorun giderme ve senkron doğrulama
Modül 2
Pass-through Auth
  • PTA mimarisi ve authentication agent
  • Birden çok agent ile yüksek erişilebilirlik
  • PTA'da parolanın on-prem doğrulanması
  • Agent kurulumu ve güvenlik duvarı gereksinimi
  • PTA ile seamless SSO entegrasyonu
  • Agent izleme ve hata senaryoları
Modül 3
Federation (AD FS)
  • AD FS federation ne zaman gereklidir
  • Claims rules ve issuance transform kuralları
  • Token imzalama sertifikası yönetimi ve yenileme
  • WAP (Web Application Proxy) ile dış erişim
  • AD FS'ten yönetilen kimlik doğrulamaya geçiş
  • Federation sorun giderme ve metadata
Modül 4
Model Geçişi
  • Staged rollout ile kademeli model değiştirme
  • Federation'dan PHS/PTA'ya taşıma planı
  • Seamless SSO yapılandırma ve kontrol
  • Kimlik doğrulama modeli seçim kriterleri
  • Geçiş sırasında kesintisizlik sağlama
  • Geçiş sonrası doğrulama ve temizlik

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
MFA Yapılandırma

Number matching dahil güçlü MFA yöntemlerini yapılandırabilirsiniz.

✅
Parolasız Oturum

FIDO2 ve Windows Hello ile parolasız oturum açmayı kurabilirsiniz.

✅
SSPR Kurulumu

Self-service password reset ve parola geri yazmayı yapılandırabilirsiniz.

✅
Parola Koruması

Yasaklı parola listesi ve smart lockout ile parola saldırılarını azaltabilirsiniz.

✅
Model Seçimi

PHS, PTA ve federation modellerini karşılaştırıp doğru modeli seçebilirsiniz.

✅
Hibrit Doğrulama

Entra Connect ile hibrit kimlik doğrulamayı ve seamless SSO'yu kurabilirsiniz.

✅
Model Geçişi

Staged rollout ile kimlik doğrulama modelini kesintisiz değiştirebilirsiniz.

✅
Sorun Giderme

Oturum açma günlükleriyle kimlik doğrulama sorunlarını çözebilirsiniz.

Kimler İçin Uygundur?

  • Kimlik doğrulama altyapısını tasarlayan kimlik yöneticileri
  • güvenlik mühendisleri
  • hibrit kimlik yöneten sistem yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Kimlik doğrulama altyapısını tasarlayan kimlik yöneticileri, güvenlik mühendisleri ve hibrit kimlik yöneten sistem yöneticileri için uygundur.
Parolasız oturum açma dahil mi?
Evet, FIDO2 güvenlik anahtarları, Windows Hello for Business ve Authenticator passkey uygulamalı işlenir.
Hibrit modeller karşılaştırılıyor mu?
Evet, PHS, PTA ve AD FS federation modelleri karşılaştırılır ve staged rollout ile geçiş uygulanır.
SSPR nasıl öğretiliyor?
Self-service password reset, parola geri yazma ve parola koruması uçtan uca deneme kiracısında uygulanır.
Önceden ne bilmeliyim?
Entra kullanıcı yönetimi ve hibrit senaryolar için Active Directory/DNS temeli faydalı olur.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Microsoft 365 Identity and Services: Authentication Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Dizin ve Kimlik YönetimiMS-102: Managing Identity Synchronization Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

MS-102: Managing Identity Synchronization Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

MS-102 kapsamında Entra Connect Sync ve Cloud Sync ile hibrit kimlik eşitleme, filtreleme, PHS/PTA ve sorun giderme konularını öğreten ileri seviye eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiMS-300 - Deploying Microsoft 365 Teamwork: Identity and Authentication for Teams Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

MS-300 - Deploying Microsoft 365 Teamwork: Identity and Authentication for Teams Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Microsoft Teams için kimlik modeli, MFA, konuk ve harici erişim, federasyon ve koşullu erişim yapılandırmasını öğreten ileri seviye uygulamalı eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiWindows Client: Working with Group Policy Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows Client: Working with Group Policy Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Windows istemcilerinde GPO oluşturma, bağlama, uygulama sırası, Group Policy Preferences ve gpresult ile sorun gidermeyi öğreten uygulamalı eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiWindows Server : Active Directory Basics Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows Server : Active Directory Basics Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Windows Server'da AD DS kurulumu, etki alanı denetleyicisi terfisi, OU ve nesne yönetimi, DNS entegrasyonu ve çoğaltmayı öğreten temel seviye uygulamalı eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiWindows Server : Advanced Active Directory Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows Server : Advanced Active Directory Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Windows Server ileri Active Directory eğitimi: FSMO rolleri, Sites and Services replikasyonu, güven ilişkileri, gMSA, yetkili geri yükleme ve PowerShell otomasy

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn