Azure Hybrid Identities Eğitimi

Eğitim Hakkında

Entra Connect, Pass-through Authentication ve IdFix ekseninde hibrit kimlik yapısı ve Entra Connect ile dizin senkronizasyonu

Microsoft Azure Administrator: Azure Hybrid Identities eğitimi, hibrit kimlik yapısı ve Entra Connect ile dizin senkronizasyonu konusunu gerçek bir Azure aboneliğinde uygulamalı olarak ele alır. Program boyunca Entra Connect, Password Hash Sync, Pass-through Authentication, Seamless SSO ve IdFix gibi bileşenler Azure Portal, Azure CLI ve PowerShell ile yapılandırılır; password writeback ile sonuçlar doğrulanır. Katılımcılar, 3 gün sonunda bu yapıları üretim ortamında güvenle işletebilen bir bakışla kurgulamayı ve sorunlarını gidermeyi öğrenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı teknik başlık işlenir ve laboratuvar uygulamasıyla pekiştirilir.

Seviye

Orta Seviye — Hibrit kimlik yapısı ve Entra Connect ile dizin senkronizasyonu kapsamında Entra Connect, Pass-through Authentication ve IdFix gibi teknik başlıkları içerir.

Öğrenme Metodu

Her modül, Azure aboneliğinde Portal, Azure CLI ve PowerShell ile yürütülen Entra Connect ve Password Hash Sync laboratuvarlarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Canlı Azure laboratuvarı

Entra Connect ve Password Hash Sync gibi bileşenler sunum yerine gerçek abonelikte adım adım kurulur, bozulur ve onarılır.

🧭Yönetici bakış açısı

hibrit kimlik yapısı ve Entra Connect ile dizin senkronizasyonu konusu portal, CLI ve PowerShell ile üç yoldan çalışılır; hangi aracın ne zaman uygun olduğu görülür.

🛠️Sorun giderme pratiği

IdFix ve password writeback çevresinde sık karşılaşılan hatalar vaka senaryolarıyla çözülür.

Anahtar Konular

azure hybrid identities eğitimiazure entra connectazure password hash syncazure pass-through authenticationseamless sso azureidfix azuremicrosoft azure eğitimiazure administrator eğitimiazure kurumsal eğitimazure uygulamalı lab eğitimi

“Bulutta güven, doğru yapılandırılmış ve sürekli izlenen Entra Connect ile başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Sanallaştırma ve ağ bilgisi

TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir.

2

Windows ve Linux yönetimi

Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.

3

Komut satırı aşinalığı

PowerShell ya da Bash ile temel komut kullanımı, Azure CLI laboratuvarlarını kolaylaştırır.

4

Laboratuvar ortamı

Azure aboneliği (deneme veya eğitim), modern tarayıcı ve internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Entra ID Kullanıcı ve Lisans Yönetimi, Entra Connect ile Dizin Senkronizasyonu ve Entra Cloud Sync ve Hibrit Kimlik Alternatifleri başlıklarını laboratuvarda uygular; Self-Service Password Reset ve Parola Koruması ile yapılandırmayı doğrular.

Modül 1

Entra ID Kullanıcı ve Lisans Yönetimi

Microsoft Entra ID tenant yapısı, birincil alan adı ve özel domain doğrulama (TXT kaydı)
Cloud-only, synced ve guest (B2B) kullanıcı türleri; davet akışı ve external collaboration ayarları
Portal, az ad user create ve Microsoft Graph PowerShell (New-MgUser) ile kullanıcı oluşturma
CSV ile toplu kullanıcı oluşturma, silme ve geri yükleme (soft delete 30 gün)
Microsoft 365 / Entra ID P1-P2 lisans atama ve grup tabanlı lisanslama
Yönetici birimleri (administrative units) ve dizin rolleri ile yetki delegasyonu

Modül 2

Entra Connect ile Dizin Senkronizasyonu

Entra Connect Sync mimarisi: connector space, metaverse, sync rules ve 30 dakikalık delta senkronizasyon
Kurulum öncesi IdFix ile dizin temizliği, UPN son eki ve alternatif UPN yapılandırması
Express ve Custom kurulum; OU/domain filtreleme ve staging mode
Password Hash Sync, Pass-through Authentication ve AD FS federasyonu karşılaştırması
Seamless SSO, Kerberos çözümlemesi ve AZUREADSSOACC bilgisayar hesabı
Start-ADSyncSyncCycle ile manuel senkronizasyon, Synchronization Service Manager ve Connect Health izleme

Modül 3

Entra Cloud Sync ve Hibrit Kimlik Alternatifleri

Cloud Sync provisioning agent, hafif agent mimarisi ve yüksek erişilebilirlik için birden çok agent
Çok ormanlı (multi-forest) ve bağlantısı kısıtlı AD senaryoları
Cloud Sync ve Connect Sync özellik karşılaştırması, ne zaman hangisi sorusu
Kapsam filtreleri, attribute mapping ve expression builder
Password writeback ve cihaz writeback gereksinimleri
Sağlık izleme, provisioning logs ve karantina durumları

Modül 4

Self-Service Password Reset ve Parola Koruması

SSPR kapsamı (None/Selected/All), gerekli yöntem sayısı ve kayıt zorunluluğu
Kimlik doğrulama yöntemleri ve combined security info registration
Password writeback gereksinimleri ve Entra Connect üzerinden on-premises parola sıfırlama
Entra Password Protection: global banned list ve custom banned password list
Smart lockout eşikleri ve süresi
SSPR denetim günlükleri ve kullanım raporları

Günün hedefiKatılımcı Entra ID Grupları ve Dinamik Üyelik, Çok Faktörlü Kimlik Doğrulama (MFA) ve Cihaz Kimliği: Join, Registration ve Intune başlıklarını laboratuvarda uygular; Conditional Access Politikaları ile yapılandırmayı doğrular.

Modül 1

Entra ID Grupları ve Dinamik Üyelik

Security group ve Microsoft 365 group farkı; role-assignable gruplar
Assigned ve Dynamic User/Device üyelik türleri
Dinamik üyelik kuralı sözdizimi: (user.department -eq "Finans") and (user.accountEnabled -eq true)
Grup sahipleri, self-service group management ve grup süre sonu (expiration) politikası
Group-based licensing ve uygulama erişim ataması (Enterprise application)
az ad group create ve New-MgGroup ile grup yönetimi, iç içe grup sınırlamaları

Modül 2

Çok Faktörlü Kimlik Doğrulama (MFA)

MFA faktörleri: Microsoft Authenticator, FIDO2 güvenlik anahtarı, SMS/sesli arama, OATH TOTP
Security defaults ile Conditional Access tabanlı MFA politikasının farkı
Authentication methods policy ve kayıt kampanyası (registration campaign)
Per-user MFA durumları (Disabled, Enabled, Enforced) ve legacy ayarların kaldırılması
Güvenilir IP'ler, named locations ve "remember MFA" süresi
Number matching, additional context ve MFA yorgunluğu (fatigue) saldırılarına karşı önlemler

Modül 3

Cihaz Kimliği: Join, Registration ve Intune

Cihaz kimlik modelleri: Microsoft Entra registered, Entra joined, Entra hybrid joined
Windows 11 cihazını Entra ID'ye katma, Primary Refresh Token (PRT) ve SSO akışı
Device settings: kullanıcı başına cihaz sınırı, BitLocker anahtar görünürlüğü ve local admin ayarları
Intune MDM otomatik kayıt (MDM user scope) ve compliance policy ile cihaz uyumluluğu
Windows Autopilot kullanıcı güdümlü dağıtım akışı
Cihaz tabanlı Conditional Access: "Require device to be marked as compliant"

Modül 4

Conditional Access Politikaları

Politika yapısı: Assignments (users, apps, conditions) ve Access controls (grant, session)
Koşullar: sign-in risk, device platforms, locations, client apps ve device filter
Grant kontrolleri: MFA gerektir, uyumlu cihaz, hybrid join, onaylı istemci uygulaması
Session kontrolleri: sign-in frequency, persistent browser ve Defender for Cloud Apps
Report-only mod, What If aracı ve Sign-in logs ile etki analizi
Break-glass (acil durum) hesaplarını hariç tutma ve lockout önleme

Günün hedefiKatılımcı Privileged Identity Management ve Erişim Gözden Geçirme, Entra ID Uygulama Kaydı ve Enterprise Apps ve Azure Monitor: Metrikler ve Tanılama başlıklarını laboratuvarda uygular; Azure RBAC: Roller, Atamalar ve Kapsam ile yapılandırmayı doğrular.

Modül 1

Privileged Identity Management ve Erişim Gözden Geçirme

PIM: eligible ve active atamalar, aktivasyon süresi ve onay akışı
Rol ayarları: MFA, gerekçe zorunluluğu ve bilet numarası alanı
Azure kaynak rolleri ve Entra dizin rollerinin PIM ile yönetimi
Access Reviews: grup üyeliği ve rol atamaları için periyodik gözden geçirme
Entitlement Management ve access package ile dış kullanıcı erişimi
Audit log, PIM uyarıları ve yetki artışı (privilege escalation) izleme

Modül 2

Entra ID Uygulama Kaydı ve Enterprise Apps

App registration ve Enterprise application ile service principal farkı
Redirect URI, client secret/sertifika ve API permissions (delegated vs application)
Admin consent akışı ve kullanıcı onayı (user consent) politikaları
Managed identity: system-assigned ve user-assigned farkı, Azure kaynaklarına parolasız erişim
SSO yöntemleri: SAML, OIDC ve parola tabanlı SSO ile gallery uygulamaları
Application Proxy ile şirket içi web uygulamalarının yayınlanması

Modül 3

Azure Monitor: Metrikler ve Tanılama

Azure Monitor mimarisi: metrics, logs, traces ve veri kaynakları katmanları
Metrics Explorer: boyut (dimension) filtreleme, split ve grafik sabitleme
Diagnostic settings ile Log Analytics, Storage ve Event Hub hedeflerine akış
Azure Monitor Agent (AMA) ve Data Collection Rule (DCR) kullanımı
Activity Log: abonelik düzeyi olaylar ve Service Health bildirimleri
VM Insights, Container Insights ve Application Insights genel bakışı

Modül 4

Azure RBAC: Roller, Atamalar ve Kapsam

RBAC modeli: security principal, role definition, scope ve role assignment
Yerleşik roller: Owner, Contributor, Reader, User Access Administrator ve VM Contributor
Control (IAM) bölümünden rol atama; az role assignment create ve New-AzRoleAssignment
Rol atamalarını listeleme, Check access aracı ve atama kalıtım zinciri
Entra ID rolleri ile Azure RBAC rolleri arasındaki ayrım
Deny assignment, Azure Blueprints/managed app etkisi ve "elevate access" (global admin) kullanımı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Kullanıcı Yönetimi

Kullanıcı hesaplarını, lisansları ve guest erişimlerini toplu olarak yönetebilirsiniz.

🔧

Entra Connect

Microsoft Entra Connect ile on-premises AD'yi buluta senkronize edip kimlik doğrulama yöntemini seçebilirsiniz.

🛡️

SSPR ve Parola

SSPR'ı etkinleştirip parola koruma ve writeback ile destek yükünü azaltabilirsiniz.

☁️

Grup Yönetimi

Güvenlik ve Microsoft 365 gruplarını statik ve dinamik üyelik kurallarıyla yönetebilirsiniz.

📊

Cihaz Yönetimi

Entra join, hybrid join ve registration modellerini ayırt edip cihaz politikalarını yönetebilirsiniz.

🔑

Conditional Access

Conditional Access politikalarını kullanıcı, uygulama ve koşul bazında tasarlayıp report-only ile test edebilirsiniz.

🌐

Uygulama Kimliği

App registration, service principal ve enterprise application yapılarını doğru kullanabilirsiniz.

⚙️

Azure Monitor

Azure Monitor metrik ve log yapısını kurup diagnostic settings ile veri akışını yönetebilirsiniz.

Kimler İçin Uygundur?

Azure ortamını yöneten sistem ve ağ yöneticileri
BT operasyon uzmanları
bulut geçişi yapan ekipler
Microsoft Azure Administrator konularına hazırlanan profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure ortamını yöneten sistem ve ağ yöneticileri, BT operasyon uzmanları, bulut geçişi yapan ekipler ve Microsoft Azure Administrator konularına hazırlanan profesyoneller için uygundur.

Eğitimde hangi konular işlenir?

Entra Connect, Password Hash Sync, Pass-through Authentication, Seamless SSO, IdFix ve password writeback başta olmak üzere 3 günlük programda 12 modül işlenir.

Eğitime katılmak için ön bilgi gerekir mi?

TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir. Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.

Uygulamalar nasıl yapılır?

Katılımcılar kendi Azure aboneliklerinde veya eğitim aboneliğinde Azure Portal, Azure CLI ve PowerShell kullanarak Entra Connect ve Password Hash Sync laboratuvarlarını birebir uygular.

Sertifika verilir mi?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ADMINISTRATOR: AZURE HYBRID IDENTITIES EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Entra ID Kullanıcı ve Lisans Yönetimi

Entra Connect ile Dizin Senkronizasyonu

Entra Cloud Sync ve Hibrit Kimlik Alternatifleri

Self-Service Password Reset ve Parola Koruması

Entra ID Grupları ve Dinamik Üyelik

Çok Faktörlü Kimlik Doğrulama (MFA)

Cihaz Kimliği: Join, Registration ve Intune

Conditional Access Politikaları

Privileged Identity Management ve Erişim Gözden Geçirme

Entra ID Uygulama Kaydı ve Enterprise Apps

Azure Monitor: Metrikler ve Tanılama

Azure RBAC: Roller, Atamalar ve Kapsam

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

AZ-600T00: Configuring and Operating a Hybrid Cloud with Microsoft Azure Stack Hub Eğitimi

AZ-700T00 Designing and Implementing Microsoft Azure Networking Solutions Eğitimi

AZ-900T00 Microsoft Azure Fundamentals Eğitimi

Azure Cosmos DB ile Bulut Yerel Uygulama Tasarımı ve Geliştirme Eğitimi

Azure Data Factory Training: Designing and Implementing Data Integration Solutions Eğitimi