Azure Yöneticisi: Kimlik Doğrulama ve Yetkilendirme

Eğitim Hakkında

Entra ID Nesneleri ve Dizin Yapısı, Kimlik Doğrulama ve Koşullu Erişim ve Microsoft Entra ID ve Erişim Yönetimi Temelleri ekseninde uygulamalı Azure eğitimi

Program MFA, Conditional Access, Entra Connect, uygulama kaydı, RBAC, PIM, erişim incelemeleri, API güvenliği, App Service Easy Auth, SAS ve Azure SQL Entra kimlik doğrulaması konularını uygular. Program süresince Entra ID Nesneleri ve Dizin Yapısı, Kimlik Doğrulama ve Koşullu Erişim, Microsoft Entra ID ve Erişim Yönetimi Temelleri, Hibrit Kimlik: Entra Connect, RBAC ve Yetkilendirme, Yönetişim: Policy, Lock ve Defender for Cloud, Kimlik Yönetişimi gibi başlıklar laboratuvarlarla işlenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı konu başlığı, demo, uygulamalı Azure laboratuvarı ve soru-cevap.

Seviye

Orta Seviye — Entra ID Nesneleri ve Dizin Yapısı, Kimlik Doğrulama ve Koşullu Erişim ve Microsoft Entra ID ve Erişim Yönetimi Temelleri başlıklarını kapsayan Azure eğitimi

Öğrenme Metodu

Her modül kısa bir teknik anlatım, ardından Azure Portal, CLI ve gerçek kaynaklar üzerinde yönlendirmeli laboratuvar uygulamasıyla ilerler; Azure Yöneticisi: Kimlik Doğrulama ve Yetkilendirme senaryoları sorun giderme alıştırmalarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Uygulamalı Laboratuvar

Entra ID Nesneleri ve Dizin Yapısı ve Kimlik Doğrulama ve Koşullu Erişim gibi konular gerçek Azure kaynakları üzerinde adım adım uygulanır.

🎯Konuya Özgü İçerik

Azure Yöneticisi: Kimlik Doğrulama ve Yetkilendirme kapsamında Microsoft Entra ID ve Erişim Yönetimi Temelleri ve Ağ Güvenliği ve Erişim başlıkları doğrudan iş senaryolarıyla işlenir.

🚀Sahada Uygulanabilirlik

Eğitimdeki yapılandırma örnekleri ve kontrol listeleri kurumunuzdaki Azure ortamına taşınabilir.

Anahtar Konular

Azure kimlik doğrulamaAzure yetkilendirmeConditional AccessPIMManaged IdentityOAuth 2.0Azure RBACEntra ConnectAzure Yöneticisi: Kimlik Doğrulama ve Yetkilendirme eğitimiDigital Vizyon Akademi Azure

“Doğrulayın, yetkilendirin, denetleyin.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Entra ID Bilgisi

Kullanıcı, grup ve rol kavramlarına aşinalık beklenir.

2

Laboratuvar Ortamı

Tarayıcı ve internet bağlantısı olan bir bilgisayar yeterlidir; Azure aboneliği/sandbox sağlanır.

3

Komut Satırı

Azure CLI veya PowerShell komutlarını okuyabilmek avantaj sağlar.

4

Bulut Kavramları

IaaS, PaaS ve bölge/zone kavramlarına temel hakimiyet beklenir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda Entra ID Nesneleri ve Dizin Yapısı ve Kimlik Doğrulama ve Koşullu Erişim konularını uygulamalı laboratuvarda kullanabilir; Microsoft Entra ID ve Erişim Yönetimi Temelleri ve Hibrit Kimlik: Entra Connect başlıklarını çalışan bir çözümle ilişkilendirir.

Modül 1

Entra ID Nesneleri ve Dizin Yapısı

Tenant, birincil alan adı ve özel alan adı doğrulaması (TXT/MX)
Uygulama kaydı (App Registration) ve Enterprise Application farkı
Service Principal, yönetilen kimlik (system/user-assigned) ve izin onayı
Cihaz nesneleri: registered, joined ve hybrid joined
Dizin rolleri ve Administrative Unit kapsamı
Dizin nesnelerinin Microsoft Graph ve PowerShell ile sorgulanması

Modül 2

Kimlik Doğrulama ve Koşullu Erişim

MFA yöntemleri, Microsoft Authenticator ve FIDO2 anahtarlarıyla parolasız oturum
Conditional Access politika bileşenleri: atamalar, koşullar ve erişim denetimleri
Report-only mod ve What If aracı
Privileged Identity Management (PIM) ile just-in-time rol etkinleştirme
Identity Protection kullanıcı/oturum risk politikaları
Entra Connect Sync, parola karma eşitleme (PHS) ve geçişli kimlik doğrulama (PTA)

Modül 3

Microsoft Entra ID ve Erişim Yönetimi Temelleri

Entra ID tenant, dizin ve abonelik ilişkisi
Kullanıcı, grup ve konuk (B2B) hesaplarının yönetimi
Azure RBAC rolleri: Owner, Contributor, Reader ve kapsam (scope) mantığı
Çok faktörlü kimlik doğrulama (MFA) ve Koşullu Erişim (Conditional Access) politikaları
Yönetilen kimlikler (Managed Identity) ile parolasız servis erişimi
Zero Trust ilkeleri ve en az ayrıcalık yaklaşımı

Modül 4

Hibrit Kimlik: Entra Connect

Entra Connect Sync ve Cloud Sync mimarileri
PHS, PTA ve federasyon (AD FS) karşılaştırması
OU ve öznitelik filtreleme, UPN uyumsuzluğu
Seamless SSO ve hibrit join akışı
Connect Health ile eşitleme izleme
Sorun giderme: duplicate attribute ve eşitleme hataları

Günün hedefiKatılımcı gün sonunda RBAC ve Yetkilendirme ve Yönetişim: Policy, Lock ve Defender for Cloud konularını uygulamalı laboratuvarda kullanabilir; Kimlik Yönetişimi ve API Güvenliği başlıklarını çalışan bir çözümle ilişkilendirir.

Modül 1

RBAC ve Yetkilendirme

Azure RBAC rol tanımı, rol ataması ve kapsam miras mantığı
Yerleşik roller ve özel rol (custom role) JSON tanımı
Atama kontrolü (Check access) ve etkin izinlerin analizi
Deny assignment, PIM uygun atamaları ve erişim incelemeleri (Access Reviews)
Entra rolleri ile Azure rollerinin ayrımı
Policy ve resource lock ile RBAC'ın birlikte kullanımı

Modül 2

Yönetişim: Policy, Lock ve Defender for Cloud

Azure Policy tanımları, initiative'ler ve atama kapsamları
Policy etkileri: Audit, Deny, DeployIfNotExists ve Modify
Kaynak kilitleri (CanNotDelete, ReadOnly) ve etiket zorunluluğu
Microsoft Defender for Cloud güvenlik puanı ve öneriler
Uyumluluk panosu ve yasal düzenleme eşlemeleri
Service Trust Portal ve Microsoft gizlilik taahhütleri

Modül 3

Kimlik Yönetişimi

Entitlement Management ve erişim paketleri
Access Reviews ile periyodik erişim doğrulama
PIM ile uygun (eligible) rol atamaları ve onay akışı
Lifecycle Workflows ile işe giriş/çıkış otomasyonu
Terms of Use ve rıza yönetimi
Denetim günlüğü ve uyumluluk raporları

Modül 4

API Güvenliği

OAuth 2.0 yetkilendirme kodu akışı ve istemci kimlik bilgileri akışı
Entra ID uygulama kaydı, kapsam (scope) ve app role
validate-jwt politikası ve claim doğrulama
Client certificate (mTLS) ve backend kimlik doğrulaması
WAF, Front Door ve APIM önünde koruma
OWASP API Security Top 10 riskleri ve Defender for APIs

Günün hedefiKatılımcı gün sonunda App Service Güvenliği ve Kimlik ve Depolama Yönetimi (Yönetici Düzeyi) konularını uygulamalı laboratuvarda kullanabilir; Azure SQL Güvenliği ve Denetim ve Ağ Güvenliği ve Erişim başlıklarını çalışan bir çözümle ilişkilendirir.

Modül 1

App Service Güvenliği ve Kimlik

Easy Auth ile Entra ID kimlik doğrulaması
Sistem/kullanıcı atamalı yönetilen kimlik
Özel sertifika yükleme ve TLS/SSL bağlama
IP kısıtlamaları ve Private Endpoint
Tanılama günlükleri ve Log stream
Yedekleme ve geri yükleme

Modül 2

Depolama Yönetimi (Yönetici Düzeyi)

Storage firewall, VNet kuralları ve Private Endpoint
Shared Access Signature (SAS) türleri, stored access policy ve kullanıcı delegasyonu SAS
AzCopy, Azure Storage Explorer ve Import/Export servisi
Blob yaşam döngüsü, sürümleme, soft delete ve Object Replication
Azure Files: SMB kimlik doğrulaması, snapshot ve Azure File Sync
Müşteri yönetimli anahtarlarla depolama şifrelemesi

Modül 3

Azure SQL Güvenliği ve Denetim

Microsoft Entra kimlik doğrulaması, contained user ve SQL authentication ayrımı
Transparent Data Encryption (TDE) ve müşteri yönetimli anahtarlar (Key Vault)
Always Encrypted ve secure enclaves ile istemci tarafı şifreleme
Dynamic Data Masking, Row-Level Security ve sütun düzeyi yetkilendirme
Microsoft Defender for SQL, güvenlik açığı değerlendirmesi ve tehdit algılama
SQL Auditing, Ledger tabloları ve denetim günlüklerinin Log Analytics'e aktarımı

Modül 4

Ağ Güvenliği ve Erişim

Azure Firewall kural koleksiyonları (DNAT, Network, Application) ve Firewall Policy
Azure Bastion ile RDP/SSH erişimi
DDoS Protection planları ve NSG flow logs
Azure DNS Private Resolver ve özel DNS bölgesi bağlantıları
Just-in-time VM erişimi ve Defender for Cloud ağ önerileri
Trafik analizi ve ağ sorun giderme (IP flow verify, next hop)

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Dizin Nesneleri

Uygulama, servis principal ve cihaz nesnelerini Entra ID'de doğru modelleyebilirsiniz.

🔧

Güvenli Kimlik Doğrulama

Koşullu Erişim, MFA ve PIM ile kimlik güvenliği politikalarını tasarlayabilirsiniz.

☁️

Hibrit Kimlik

Şirket içi AD'yi Entra ID ile uygun kimlik doğrulama yöntemiyle eşitleyebilirsiniz.

🔐

Yetkilendirme

Özel roller ve doğru kapsamlarla en az ayrıcalıklı Azure yetkilendirmesi kurabilirsiniz.

📊

Kimlik Yönetişimi

Erişim yaşam döngüsünü otomatik inceleme ve onaylarla yönetebilirsiniz.

🧩

API Güvenliği

API'leri OAuth, JWT doğrulama ve WAF ile katmanlı korumaya alabilirsiniz.

🚀

Depolama Yönetimi

SAS, güvenlik duvarı, Blob yaşam döngüsü ve Azure Files'ı üretim standartlarında yönetebilirsiniz.

🛠️

SQL Güvenliği

Azure SQL ortamlarında şifreleme, maskeleme ve denetim katmanlarını birlikte yapılandırabilirsiniz.

Kimler İçin Uygundur?

Azure güvenliğinden sorumlu yöneticiler
kimlik mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure güvenliğinden sorumlu yöneticiler ve kimlik mühendisleri için uygundur.

Eğitimde hangi konular işlenir?

3 günlük programda Entra ID Nesneleri ve Dizin Yapısı, Kimlik Doğrulama ve Koşullu Erişim, Microsoft Entra ID ve Erişim Yönetimi Temelleri, Hibrit Kimlik: Entra Connect, RBAC ve Yetkilendirme, Yönetişim: Policy, Lock ve Defender for Cloud gibi başlıklar yer alır; her gün dört modül ve her modülde altı konu başlığı işlenir.

Ön koşul gerekiyor mu?

Kullanıcı, grup ve rol kavramlarına aşinalık beklenir. Ayrıntılar ön koşullar bölümünde yer alır.

Eğitim uygulamalı mı?

Evet, Azure Yöneticisi: Kimlik Doğrulama ve Yetkilendirme konuları Azure portalı, CLI ve gerçek kaynaklar üzerinde laboratuvar çalışmalarıyla işlenir; laboratuvar ortamı eğitimde sağlanır.

Sertifika verilir mi?

Başarıyla tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ADMINISTRATOR: AUTHENTICATION & AUTHORIZATION EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Entra ID Nesneleri ve Dizin Yapısı

Kimlik Doğrulama ve Koşullu Erişim

Microsoft Entra ID ve Erişim Yönetimi Temelleri

Hibrit Kimlik: Entra Connect

RBAC ve Yetkilendirme

Yönetişim: Policy, Lock ve Defender for Cloud

Kimlik Yönetişimi

API Güvenliği

App Service Güvenliği ve Kimlik

Depolama Yönetimi (Yönetici Düzeyi)

Azure SQL Güvenliği ve Denetim

Ağ Güvenliği ve Erişim

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Cloud Implementation Using Azure IoT Eğitimi

Cloud Value Proposition: Microsoft Azure for Decision Makers Eğitimi

Compute and Storage APIs on Azure Eğitimi

Configure and Operate Microsoft Azure Virtual Desktop (AZ-140) Eğitimi

Configure and operate Microsoft Azure Virtual Desktop (AZ-140T00) Eğitimi