Azure Yöneticisi: Azure AD Nesneleri Eğitimi

Eğitim Hakkında

Entra ID Nesneleri ve Dizin Yapısı, Kullanıcı ve Grup Yönetimi ve Cihaz Kimliği ve Modern Cihaz Yönetimi ekseninde uygulamalı Azure eğitimi

Program tenant ve alan adı, kullanıcı/grup, App Registration ve Enterprise Application, Service Principal, Managed Identity, cihaz nesneleri, Administrative Unit ve Graph ile sorgulama konularını ele alır. Program süresince Entra ID Nesneleri ve Dizin Yapısı, Kullanıcı ve Grup Yönetimi, Cihaz Kimliği ve Modern Cihaz Yönetimi, RBAC ve Yetkilendirme, App Service Güvenliği ve Kimlik, Hibrit Kimlik: Entra Connect, Kimlik Yönetişimi, KQL ile Günlük Analizi gibi başlıklar laboratuvarlarla işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, demo, uygulamalı Azure laboratuvarı ve soru-cevap.

Seviye

Orta Seviye — Entra ID Nesneleri ve Dizin Yapısı, Kullanıcı ve Grup Yönetimi ve Cihaz Kimliği ve Modern Cihaz Yönetimi başlıklarını kapsayan Azure eğitimi

Öğrenme Metodu

Her modül kısa bir teknik anlatım, ardından Azure Portal, CLI ve gerçek kaynaklar üzerinde yönlendirmeli laboratuvar uygulamasıyla ilerler; Azure Yöneticisi: Azure AD Nesneleri senaryoları sorun giderme alıştırmalarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Uygulamalı Laboratuvar

Entra ID Nesneleri ve Dizin Yapısı ve Kullanıcı ve Grup Yönetimi gibi konular gerçek Azure kaynakları üzerinde adım adım uygulanır.

🎯Konuya Özgü İçerik

Azure Yöneticisi: Azure AD Nesneleri kapsamında Cihaz Kimliği ve Modern Cihaz Yönetimi ve KQL ile Günlük Analizi başlıkları doğrudan iş senaryolarıyla işlenir.

🚀Sahada Uygulanabilirlik

Eğitimdeki yapılandırma örnekleri ve kontrol listeleri kurumunuzdaki Azure ortamına taşınabilir.

Anahtar Konular

Azure AD nesneleriApp RegistrationService PrincipalManaged IdentityAdministrative UnitMicrosoft GraphEntra IDAzure AdministratorAzure Yöneticisi: Azure AD Nesneleri eğitimiDigital Vizyon Akademi Azure

“Nesnelerini bilen, dizinini yönetir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Entra ID Temelleri

Entra ID kullanıcı ve grup kavramlarına aşinalık beklenir.

2

Laboratuvar Ortamı

Tarayıcı ve internet bağlantısı olan bir bilgisayar yeterlidir; Azure aboneliği/sandbox sağlanır.

3

Komut Satırı

Azure CLI veya PowerShell komutlarını okuyabilmek avantaj sağlar.

4

Bulut Kavramları

IaaS, PaaS ve bölge/zone kavramlarına temel hakimiyet beklenir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda Entra ID Nesneleri ve Dizin Yapısı ve Kullanıcı ve Grup Yönetimi konularını uygulamalı laboratuvarda kullanabilir; Cihaz Kimliği ve Modern Cihaz Yönetimi ve RBAC ve Yetkilendirme başlıklarını çalışan bir çözümle ilişkilendirir.

Modül 1

Entra ID Nesneleri ve Dizin Yapısı

Tenant, birincil alan adı ve özel alan adı doğrulaması (TXT/MX)
Uygulama kaydı (App Registration) ve Enterprise Application farkı
Service Principal, yönetilen kimlik (system/user-assigned) ve izin onayı
Cihaz nesneleri: registered, joined ve hybrid joined
Dizin rolleri ve Administrative Unit kapsamı
Dizin nesnelerinin Microsoft Graph ve PowerShell ile sorgulanması

Modül 2

Kullanıcı ve Grup Yönetimi

Kullanıcı oluşturma, toplu işlemler (CSV) ve PowerShell/Graph ile yönetim
Güvenlik ve Microsoft 365 grupları; atanmış, dinamik kullanıcı ve dinamik cihaz üyeliği
Grup tabanlı lisanslama
Konuk (B2B) kullanıcı davet akışı ve dış iş birliği ayarları
Self-Service Password Reset (SSPR) ve parola yazma geri yazma
Administrative Unit ile yetki delegasyonu

Modül 3

Cihaz Kimliği ve Modern Cihaz Yönetimi

Microsoft Entra join, hybrid join ve registered cihaz modelleri
Windows Autopilot dağıtım profilleri ve hardware hash kaydı
Intune MDM otomatik kaydı (automatic enrollment) ve MDM kapsamı
Cihaz uyumluluk (compliance) politikaları ve Conditional Access ile birlikte kullanımı
Enterprise State Roaming, Windows Hello for Business ve cihaz sınırları
Kullanıcı self-servis cihaz silme ve BitLocker kurtarma anahtarı yönetimi

Modül 4

RBAC ve Yetkilendirme

Azure RBAC rol tanımı, rol ataması ve kapsam miras mantığı
Yerleşik roller ve özel rol (custom role) JSON tanımı
Atama kontrolü (Check access) ve etkin izinlerin analizi
Deny assignment, PIM uygun atamaları ve erişim incelemeleri (Access Reviews)
Entra rolleri ile Azure rollerinin ayrımı
Policy ve resource lock ile RBAC'ın birlikte kullanımı

Günün hedefiKatılımcı gün sonunda App Service Güvenliği ve Kimlik ve Hibrit Kimlik: Entra Connect konularını uygulamalı laboratuvarda kullanabilir; Kimlik Yönetişimi ve KQL ile Günlük Analizi başlıklarını çalışan bir çözümle ilişkilendirir.

Modül 1

App Service Güvenliği ve Kimlik

Easy Auth ile Entra ID kimlik doğrulaması
Sistem/kullanıcı atamalı yönetilen kimlik
Özel sertifika yükleme ve TLS/SSL bağlama
IP kısıtlamaları ve Private Endpoint
Tanılama günlükleri ve Log stream
Yedekleme ve geri yükleme

Modül 2

Hibrit Kimlik: Entra Connect

Entra Connect Sync ve Cloud Sync mimarileri
PHS, PTA ve federasyon (AD FS) karşılaştırması
OU ve öznitelik filtreleme, UPN uyumsuzluğu
Seamless SSO ve hibrit join akışı
Connect Health ile eşitleme izleme
Sorun giderme: duplicate attribute ve eşitleme hataları

Modül 3

Kimlik Yönetişimi

Entitlement Management ve erişim paketleri
Access Reviews ile periyodik erişim doğrulama
PIM ile uygun (eligible) rol atamaları ve onay akışı
Lifecycle Workflows ile işe giriş/çıkış otomasyonu
Terms of Use ve rıza yönetimi
Denetim günlüğü ve uyumluluk raporları

Modül 4

KQL ile Günlük Analizi

KQL temel operatörleri: where, project, extend, summarize, join
zaman serileri: bin(), make-series ve render timechart
Heartbeat, Perf, Event, Syslog, AzureActivity tabloları
parse, extract ve JSON alanları
Kaydedilmiş sorgular, fonksiyonlar ve sorgu paketleri
Sorgu performansı ve maliyet

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Dizin Nesneleri

Uygulama, servis principal ve cihaz nesnelerini Entra ID'de doğru modelleyebilirsiniz.

🔧

Kullanıcı Yönetimi

Kullanıcı, grup ve konuk hesaplarını dinamik kurallar ve toplu işlemlerle yönetebilirsiniz.

☁️

Modern Cihazlar

Cihazları Entra ID'ye bağlayıp Intune ve Autopilot ile uçtan uca yönetebilirsiniz.

🔐

Yetkilendirme

Özel roller ve doğru kapsamlarla en az ayrıcalıklı Azure yetkilendirmesi kurabilirsiniz.

📊

App Service Güvenliği

Web uygulamalarını kimlik doğrulama ve ağ kısıtlamalarıyla koruyabilirsiniz.

🧩

Hibrit Kimlik

Şirket içi AD'yi Entra ID ile uygun kimlik doğrulama yöntemiyle eşitleyebilirsiniz.

🚀

Kimlik Yönetişimi

Erişim yaşam döngüsünü otomatik inceleme ve onaylarla yönetebilirsiniz.

🛠️

KQL Sorguları

KQL ile operasyonel soruları hızlı ve doğru yanıtlayabilirsiniz.

Kimler İçin Uygundur?

Entra ID nesnelerini yöneten yöneticiler
uygulama sahipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Entra ID nesnelerini yöneten yöneticiler ve uygulama sahipleri için uygundur.

Eğitimde hangi konular işlenir?

2 günlük programda Entra ID Nesneleri ve Dizin Yapısı, Kullanıcı ve Grup Yönetimi, Cihaz Kimliği ve Modern Cihaz Yönetimi, RBAC ve Yetkilendirme, App Service Güvenliği ve Kimlik, Hibrit Kimlik: Entra Connect gibi başlıklar yer alır; her gün dört modül ve her modülde altı konu başlığı işlenir.

Ön koşul gerekiyor mu?

Entra ID kullanıcı ve grup kavramlarına aşinalık beklenir. Ayrıntılar ön koşullar bölümünde yer alır.

Eğitim uygulamalı mı?

Evet, Azure Yöneticisi: Azure AD Nesneleri konuları Azure portalı, CLI ve gerçek kaynaklar üzerinde laboratuvar çalışmalarıyla işlenir; laboratuvar ortamı eğitimde sağlanır.

Sertifika verilir mi?

Başarıyla tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ADMINISTRATOR: AZURE AD OBJECTS EĞİTİMİ