Microsoft Azure Yöneticisi (AZ-104) Eğitimi

Eğitim Hakkında

Kullanıcı ve Grup Yönetimi, Entra ID Nesneleri ve Dizin Yapısı ve RBAC ve Yetkilendirme ekseninde uygulamalı Azure eğitimi

Beş günlük program Entra ID ve RBAC, Policy, Storage Account ve SAS, VM ve availability, ARM/Bicep, App Service, konteyner, VNet, Load Balancer, Firewall, Monitor, Backup ve Site Recovery konularını AZ-104 alanlarıyla uygular. Program süresince Kullanıcı ve Grup Yönetimi, Entra ID Nesneleri ve Dizin Yapısı, RBAC ve Yetkilendirme, Yönetişim: Policy, Lock ve Defender for Cloud, Depolama Hizmetleri ve Veri Yedekliliği, Depolama Yönetimi (Yönetici Düzeyi) gibi başlıklar laboratuvarlarla işlenir.

Süre ve Format

5 Gün. Her gün dört modül; her modülde altı konu başlığı, demo, uygulamalı Azure laboratuvarı ve soru-cevap.

Seviye

Orta Seviye — Kullanıcı ve Grup Yönetimi, Entra ID Nesneleri ve Dizin Yapısı ve RBAC ve Yetkilendirme başlıklarını kapsayan Azure eğitimi

Öğrenme Metodu

Her modül kısa bir teknik anlatım, ardından Azure Portal, CLI ve gerçek kaynaklar üzerinde yönlendirmeli laboratuvar uygulamasıyla ilerler; Microsoft Azure Yöneticisi (AZ-104) senaryoları sorun giderme alıştırmalarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Uygulamalı Laboratuvar

Kullanıcı ve Grup Yönetimi ve Entra ID Nesneleri ve Dizin Yapısı gibi konular gerçek Azure kaynakları üzerinde adım adım uygulanır.

🎯Konuya Özgü İçerik

Microsoft Azure Yöneticisi (AZ-104) kapsamında RBAC ve Yetkilendirme ve AZ-104 Konu Alanları ve Senaryo Çözümü başlıkları doğrudan iş senaryolarıyla işlenir.

🚀Sahada Uygulanabilirlik

Eğitimdeki yapılandırma örnekleri ve kontrol listeleri kurumunuzdaki Azure ortamına taşınabilir.

Anahtar Konular

AZ-104Azure AdministratorAzure yönetici eğitimiAzure RBACAzure StorageAzure VNetAzure BackupARM BicepMicrosoft Azure Yöneticisi (AZ-104) eğitimiDigital Vizyon Akademi Azure

“Azure'u yönetmek, güvenle ölçeklenebilir düzen kurmaktır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Temel BT Bilgisi

İşletim sistemi, sanallaştırma ve ağ temelleri bilgisi gerekir.

2

Laboratuvar Ortamı

Tarayıcı ve internet bağlantısı olan bir bilgisayar yeterlidir; Azure aboneliği/sandbox sağlanır.

3

Komut Satırı

Azure CLI veya PowerShell komutlarını okuyabilmek avantaj sağlar.

4

Bulut Kavramları

IaaS, PaaS ve bölge/zone kavramlarına temel hakimiyet beklenir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda Kullanıcı ve Grup Yönetimi ve Entra ID Nesneleri ve Dizin Yapısı konularını uygulamalı laboratuvarda kullanabilir; RBAC ve Yetkilendirme ve Yönetişim: Policy, Lock ve Defender for Cloud başlıklarını çalışan bir çözümle ilişkilendirir.

Modül 1

Kullanıcı ve Grup Yönetimi

Kullanıcı oluşturma, toplu işlemler (CSV) ve PowerShell/Graph ile yönetim
Güvenlik ve Microsoft 365 grupları; atanmış, dinamik kullanıcı ve dinamik cihaz üyeliği
Grup tabanlı lisanslama
Konuk (B2B) kullanıcı davet akışı ve dış iş birliği ayarları
Self-Service Password Reset (SSPR) ve parola yazma geri yazma
Administrative Unit ile yetki delegasyonu

Modül 2

Entra ID Nesneleri ve Dizin Yapısı

Tenant, birincil alan adı ve özel alan adı doğrulaması (TXT/MX)
Uygulama kaydı (App Registration) ve Enterprise Application farkı
Service Principal, yönetilen kimlik (system/user-assigned) ve izin onayı
Cihaz nesneleri: registered, joined ve hybrid joined
Dizin rolleri ve Administrative Unit kapsamı
Dizin nesnelerinin Microsoft Graph ve PowerShell ile sorgulanması

Modül 3

RBAC ve Yetkilendirme

Azure RBAC rol tanımı, rol ataması ve kapsam miras mantığı
Yerleşik roller ve özel rol (custom role) JSON tanımı
Atama kontrolü (Check access) ve etkin izinlerin analizi
Deny assignment, PIM uygun atamaları ve erişim incelemeleri (Access Reviews)
Entra rolleri ile Azure rollerinin ayrımı
Policy ve resource lock ile RBAC'ın birlikte kullanımı

Modül 4

Yönetişim: Policy, Lock ve Defender for Cloud

Azure Policy tanımları, initiative'ler ve atama kapsamları
Policy etkileri: Audit, Deny, DeployIfNotExists ve Modify
Kaynak kilitleri (CanNotDelete, ReadOnly) ve etiket zorunluluğu
Microsoft Defender for Cloud güvenlik puanı ve öneriler
Uyumluluk panosu ve yasal düzenleme eşlemeleri
Service Trust Portal ve Microsoft gizlilik taahhütleri

Günün hedefiKatılımcı gün sonunda Depolama Hizmetleri ve Veri Yedekliliği ve Depolama Yönetimi (Yönetici Düzeyi) konularını uygulamalı laboratuvarda kullanabilir; Sanal Makine Dağıtımı ve Yönetimi ve Yüksek Erişilebilirlik Çözümleri başlıklarını çalışan bir çözümle ilişkilendirir.

Modül 1

Depolama Hizmetleri ve Veri Yedekliliği

Storage Account türleri (GPv2, BlockBlobStorage, FileStorage) ve performans katmanları
Blob erişim katmanları: Hot, Cool, Cold ve Archive; yaşam döngüsü yönetimi
Yedeklilik seçenekleri: LRS, ZRS, GRS, GZRS ve RA varyantları
Azure Files paylaşımları, SMB/NFS ve Azure File Sync senaryosu
Managed Disk türleri: Standard HDD, Standard SSD, Premium SSD ve Ultra Disk
Depolama güvenliği: Entra ID kimlik doğrulaması, SAS ve şifreleme seçenekleri

Modül 2

Depolama Yönetimi (Yönetici Düzeyi)

Storage firewall, VNet kuralları ve Private Endpoint
Shared Access Signature (SAS) türleri, stored access policy ve kullanıcı delegasyonu SAS
AzCopy, Azure Storage Explorer ve Import/Export servisi
Blob yaşam döngüsü, sürümleme, soft delete ve Object Replication
Azure Files: SMB kimlik doğrulaması, snapshot ve Azure File Sync
Müşteri yönetimli anahtarlarla depolama şifrelemesi

Modül 3

Sanal Makine Dağıtımı ve Yönetimi

VM boyutlandırma, görüntü (image) seçimi ve Azure Compute Gallery
Disk ekleme, genişletme, snapshot ve Azure Disk Encryption
VM extension: Custom Script, DSC ve Azure Monitor Agent
Availability Set, Availability Zone ve VMSS yerleşimi
VM yeniden dağıtma (redeploy), boyut değiştirme ve bölgeler arası taşıma
Azure Automanage, update management ve bakım yapılandırması

Modül 4

Yüksek Erişilebilirlik Çözümleri

Availability Set (fault/update domain) ve Availability Zone farkı
Virtual Machine Scale Sets: orchestration modları ve autoscale kuralları
Load Balancer ve Application Gateway ile sağlık denetimli dağıtım
Zone-redundant ve paired region stratejileri
Bileşik SLA hesabı ve dayanıklılık hedefleri
Bakım olayları, planlı kesinti ve Service Health

Günün hedefiKatılımcı gün sonunda ARM Şablonları ve Bicep ile Altyapıyı Kod Olarak Yönetme konularını uygulamalı laboratuvarda kullanabilir; App Service Planları ve Web Uygulamaları ve Konteyner Hizmetleri başlıklarını çalışan bir çözümle ilişkilendirir.

Modül 1

ARM Şablonları

ARM şablon yapısı: $schema, parameters, variables, resources, outputs
Şablon fonksiyonları: concat, resourceId, reference, uniqueString, format
copy döngüsü, condition ve dependsOn ile bağımlılık yönetimi
Dağıtım modları (Incremental/Complete) ve what-if analizi
Linked / nested template ve template spec kullanımı
Azure Portal'dan dışa aktarma, Key Vault parametre referansları ve ARM-TTK ile test

Modül 2

Bicep ile Altyapıyı Kod Olarak Yönetme

Bicep söz dizimi: param, var, resource, output ve decorator'lar (@secure, @allowed)
Bicep modülleri ve Azure Verified Modules ile yeniden kullanım
Döngüler (for), koşullar (if) ve existing anahtar sözcüğü
az bicep build/decompile ile ARM dönüşümü
Dağıtım kapsamları: resourceGroup, subscription, managementGroup
Deployment Stacks, what-if ve GitHub Actions/Azure Pipelines ile otomasyon

Modül 3

App Service Planları ve Web Uygulamaları

App Service Plan katmanları (Free, Basic, Standard, Premium v3, Isolated v2)
Web App dağıtımı: kod, konteyner, ZIP deploy ve GitHub Actions
Scale up / scale out ve otomatik ölçeklendirme kuralları
Özel alan adı, TLS/SSL bağlama ve App Service Managed Certificate
Uygulama ayarları, bağlantı dizeleri ve Key Vault referansları
VNet integration, Private Endpoint ve erişim kısıtlamaları

Modül 4

Konteyner Hizmetleri

Azure Container Registry (ACR) ile imaj depolama ve ACR Tasks
Azure Container Instances ve container group yapısı
Azure Container Apps: ortam, revizyon, KEDA ölçekleme
AKS küme mimarisi, node pool ve temel kubectl komutları
Ingress, ConfigMap, Secret ve Deployment nesneleri
Konteyner iş yükü seçim kriterleri

Günün hedefiKatılımcı gün sonunda Temel Ağ Hizmetleri ve Gelişmiş Sanal Ağ Tasarımı konularını uygulamalı laboratuvarda kullanabilir; Yük Dengeleme ve Trafik Yönetimi ve Ağ Güvenliği ve Erişim başlıklarını çalışan bir çözümle ilişkilendirir.

Modül 1

Temel Ağ Hizmetleri

Virtual Network, adres alanı ve alt ağ planlaması (CIDR)
Network Security Group (NSG) kuralları, öncelikler ve varsayılan kurallar
VNet Peering ve alt ağlar arası trafik akışı
Azure DNS ve özel DNS bölgeleri
VPN Gateway (S2S, P2S) ve ExpressRoute ile hibrit bağlantıya giriş
Public IP, Load Balancer ve Application Gateway'in temel rolleri

Modül 2

Gelişmiş Sanal Ağ Tasarımı

Hub-spoke topolojisi ve VNet Peering (gateway transit, use remote gateways)
User Defined Route (UDR), BGP yayılımı ve sistem rotaları
Service Endpoint ve Private Endpoint/Private Link farkı
NAT Gateway ile giden bağlantı ve SNAT port tükenmesi
Application Security Group ile etiket tabanlı kural yazımı
IP adres planlama, çakışmayan CIDR stratejisi ve Network Watcher

Modül 3

Yük Dengeleme ve Trafik Yönetimi

Azure Load Balancer (Standard), health probe ve HA ports
Application Gateway v2: listener, routing rule ve URL path tabanlı yönlendirme
WAF politikaları, OWASP kural kümeleri ve özel kurallar
Azure Front Door ile global yönlendirme ve CDN önbellekleme
Traffic Manager yönlendirme yöntemleri (priority, weighted, performance)
Katman 4 / Katman 7 yük dengeleyici seçim matrisi

Modül 4

Ağ Güvenliği ve Erişim

Azure Firewall kural koleksiyonları (DNAT, Network, Application) ve Firewall Policy
Azure Bastion ile RDP/SSH erişimi
DDoS Protection planları ve NSG flow logs
Azure DNS Private Resolver ve özel DNS bölgesi bağlantıları
Just-in-time VM erişimi ve Defender for Cloud ağ önerileri
Trafik analizi ve ağ sorun giderme (IP flow verify, next hop)

Günün hedefiKatılımcı gün sonunda Azure Monitor ve Log Analytics ve Azure Backup ve Kurtarma konularını uygulamalı laboratuvarda kullanabilir; Site Recovery ve Felaket Kurtarma ve AZ-104 Konu Alanları ve Senaryo Çözümü başlıklarını çalışan bir çözümle ilişkilendirir.

Modül 1

Azure Monitor ve Log Analytics

Metrikler ve günlükler (logs) arasındaki fark; Diagnostic Settings
Log Analytics workspace tasarımı ve KQL temel sorguları (where, summarize, project)
Metric alert, log alert, action group ve alert processing rule
Application Insights ile uygulama performans izleme
VM Insights, Container Insights ve Network Insights
Workbook ve dashboard ile görselleştirme, Service Health bildirimleri

Modül 2

Azure Backup ve Kurtarma

Recovery Services vault ve Backup vault farkı
Backup policy: günlük/haftalık saklama ve anlık görüntü (instant restore)
Azure VM yedekleme, dosya düzeyinde geri yükleme ve disk geri yükleme
MARS agent ve Azure Backup Server (MABS) ile şirket içi yedekleme
Soft delete, çoklu kullanıcı yetkilendirmesi (MUA) ve değişmez kasa
Yedekleme raporları, uyarılar ve geri yükleme tatbikatları

Modül 3

Site Recovery ve Felaket Kurtarma

Azure Site Recovery mimarisi: Azure'dan Azure'a ve VMware/Hyper-V'den Azure'a
Replikasyon politikası, recovery point ve uygulama tutarlı snapshot
Recovery Plan, sıralı başlatma ve betik/otomasyon entegrasyonu
Test failover, planned/unplanned failover ve failback
RPO, RTO hedeflerinin ölçülmesi
Ağ eşleme (network mapping) ve IP adresi koruma

Modül 4

AZ-104 Konu Alanları ve Senaryo Çözümü

Sınav konu alanları: kimlik/yönetişim, depolama, compute, sanal ağ, izleme/yedekleme
Senaryo tabanlı soru tipleri: vaka çalışması, sürükle-bırak, aktif ekran
Azure CLI ve PowerShell komut eşlemesi ve çıktı yorumlama
Eleme tekniği, anahtar sözcük okuma ve zaman yönetimi
Sık karıştırılan hizmetler: Policy–RBAC, SAS–Entra erişimi, Availability Set–Zone
Hatalı cevap analizi ve zayıf alanlar için tekrar planı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Kullanıcı Yönetimi

Kullanıcı, grup ve konuk hesaplarını dinamik kurallar ve toplu işlemlerle yönetebilirsiniz.

🔧

Yetkilendirme

Özel roller ve doğru kapsamlarla en az ayrıcalıklı Azure yetkilendirmesi kurabilirsiniz.

☁️

Depolama Yönetimi

SAS, güvenlik duvarı, Blob yaşam döngüsü ve Azure Files'ı üretim standartlarında yönetebilirsiniz.

🔐

Erişilebilirlik

SLA hedefine uygun olarak zone ve scale set tabanlı yüksek erişilebilirlik tasarlayabilirsiniz.

📊

App Service

Web uygulamalarını doğru plan katmanında ölçekleyip özel alan adı ve TLS ile yayına alabilirsiniz.

🧩

Ağ Temelleri

Sanal ağ, alt ağ ve NSG kurgusunu güvenli ve ölçeklenebilir biçimde planlayabilirsiniz.

🚀

Ağ Güvenliği

Firewall, Bastion ve DNS bileşenleriyle katmanlı ağ güvenliği kurabilirsiniz.

🛠️

Yedekleme Stratejisi

VM ve dosya iş yükleri için yedekleme politikası kurup geri yükleme senaryolarını uygulayabilirsiniz.

Kimler İçin Uygundur?

Azure kaynaklarını yönetecek sistem yöneticileri
bulut operatörleri
AZ-104 konularına hazırlananlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure kaynaklarını yönetecek sistem yöneticileri, bulut operatörleri ve AZ-104 konularına hazırlananlar için uygundur.

Eğitimde hangi konular işlenir?

5 günlük programda Kullanıcı ve Grup Yönetimi, Entra ID Nesneleri ve Dizin Yapısı, RBAC ve Yetkilendirme, Yönetişim: Policy, Lock ve Defender for Cloud, Depolama Hizmetleri ve Veri Yedekliliği, Depolama Yönetimi (Yönetici Düzeyi) gibi başlıklar yer alır; her gün dört modül ve her modülde altı konu başlığı işlenir.

Ön koşul gerekiyor mu?

İşletim sistemi, sanallaştırma ve ağ temelleri bilgisi gerekir. Ayrıntılar ön koşullar bölümünde yer alır.

Eğitim uygulamalı mı?

Evet, Microsoft Azure Yöneticisi (AZ-104) konuları Azure portalı, CLI ve gerçek kaynaklar üzerinde laboratuvar çalışmalarıyla işlenir; laboratuvar ortamı eğitimde sağlanır.

Sertifika verilir mi?

Başarıyla tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AZ-104 sınavı Microsoft tarafından yürütülür; sınav başvurusu ve ücreti ilgili kuruma aittir ve DVA sınav sonucunu garanti etmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ADMINISTRATOR (AZ-104) EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Kullanıcı ve Grup Yönetimi

Entra ID Nesneleri ve Dizin Yapısı

RBAC ve Yetkilendirme

Yönetişim: Policy, Lock ve Defender for Cloud

Depolama Hizmetleri ve Veri Yedekliliği

Depolama Yönetimi (Yönetici Düzeyi)

Sanal Makine Dağıtımı ve Yönetimi

Yüksek Erişilebilirlik Çözümleri

ARM Şablonları

Bicep ile Altyapıyı Kod Olarak Yönetme

App Service Planları ve Web Uygulamaları

Konteyner Hizmetleri

Temel Ağ Hizmetleri

Gelişmiş Sanal Ağ Tasarımı

Yük Dengeleme ve Trafik Yönetimi

Ağ Güvenliği ve Erişim

Azure Monitor ve Log Analytics

Azure Backup ve Kurtarma

Site Recovery ve Felaket Kurtarma

AZ-104 Konu Alanları ve Senaryo Çözümü

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Microsoft Azure Fundamentals: Migrating to Azure Eğitimi

Microsoft Azure Fundamentals: Monitoring & Cost Management Eğitimi

Microsoft Azure Fundamentals: Monitoring Azure Services Eğitimi

Microsoft Azure Fundamentals: Network Infrastructure Eğitimi

Microsoft Azure Fundamentals: Networking Eğitimi