Yönetici rollerini en az ayrıcalıkla tasarla
Microsoft 365 ve Entra ID yönetici rollerini, RBAC'ı, yönetim birimleriyle kapsam daraltmayı, özel rolleri ve PIM ile tam zamanında yükseltmeyi uygulamalı öğreten orta seviye bir rol ve yetki yönetimi eğitimi.
Microsoft 365 rol tabanlı erişim ve ayrıcalıklı yönetim ekseni
Bu eğitim Microsoft 365 ve Microsoft Entra ID'de kimin neyi yönetebileceğini belirleyen rol modeline odaklanır. Yerleşik yönetici rolleri (Global Administrator, User Administrator, Exchange Administrator vb.), rol tabanlı erişim denetimi (RBAC), yönetim birimleri (administrative units) ile kapsam daraltma, özel roller, ayrıcalıklı kimlik yönetimi (PIM) ile tam zamanında (just-in-time) yükseltme ve erişim incelemeleri ele alınır. En az ayrıcalık ilkesi ve rol atama denetimi pratikle işlenir.
3 Gün. Her gün dört modül; her modül rol kavramını portal yapılandırması, yetki senaryosu ve denetim adımlarıyla işler.
Orta Seviye — Microsoft 365 ve Entra ID yönetici rolleri, rol tabanlı erişim denetimi (RBAC), yönetim birimleri ve ayrıcalıklı erişim yönetimi.
Deneme tenant'ında yerleşik ve özel roller atanarak, yönetim birimleriyle kapsam daraltılarak ve PIM yükseltme akışları canlı denenerek uygulanır.
Global Administrator'ü sınırlayarak her yöneticiye yalnızca işine yeten rolü vermeyi öğrenirsiniz.
Yönetim birimleriyle yetkiyi belirli kullanıcı ve grup kümelerine sınırlayabilirsiniz.
PIM ile kalıcı ayrıcalık yerine onaylı, süreli ve denetlenebilir yükseltme kurgularsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Kullanıcı, grup ve kiracı (tenant) kavramlarına aşinalık faydalı olur.
Kimlik güvenliği ve en az ayrıcalık ilkesine temel aşinalık içerik takibini kolaylaştırır.
Microsoft 365 deneme aboneliği ve genel yönetici erişimi rol laboratuvarları için gereklidir.
PIM senaryoları için Entra ID P2 içeren bir deneme lisansı önerilir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Yerleşik yönetici rolleri arasından her görev için doğru rolü seçebilirsiniz.
Global Administrator kullanımını sınırlayıp en az ayrıcalık modelini uygulayabilirsiniz.
Yönetim birimleriyle yetkileri belirli kullanıcı ve gruplara sınırlayabilirsiniz.
Kurum ihtiyacına göre özel roller tanımlayıp kapsamla birleştirebilirsiniz.
PIM ile tam zamanında, onaylı ve süreli yönetici yükseltmesi kurabilirsiniz.
Ayrıcalıklı roller için periyodik erişim incelemeleri tanımlayabilirsiniz.
Ayrı yönetici hesabı ve acil erişim hesabı modelini kurabilirsiniz.
Denetim günlükleriyle rol kullanımını izleyip raporlayabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
AD replikasyonu, DNS, Kerberos kimlik doğrulama ve GPO sorunlarını dcdiag, repadmin ve olay günlükleriyle çözmeyi öğreten ileri seviye sorun giderme eğitimi.
Detayları Gör →PKI mimarisi, kök/alt CA kurulumu, sertifika şablonları, otomatik kayıt ve CRL/OCSP ile iptali uygulamalı öğreten ileri seviye AD CS eğitimi.
Detayları Gör →AD DS, grup ilkesi, AD CS, AD FS ve AD RMS ile Windows Server tabanlı kimlik ve erişim altyapısını uçtan uca kurmayı öğreten kapsamlı eğitim.
Detayları Gör →AD DS yönetimi, grup ilkesi, çoklu orman güvenleri, site replikasyonu ve dizin bakımını uygulamalı öğreten orta seviye Windows Server dizin hizmetleri eğitimi.
Detayları Gör →AD DS nesne yönetimi, GPO, replikasyon ve kurtarma becerilerini gerçek iş senaryolarıyla pekiştiren uygulamalı atölye formatındaki orta seviye eğitim.
Detayları Gör →