Azure Yöneticisi AZ-103 İleri Düzey Eğitimi

Eğitim Hakkında

Kullanıcı ve Grup Yönetimi, Kimlik Doğrulama ve Koşullu Erişim ve RBAC ve Yetkilendirme ekseninde uygulamalı Azure eğitimi

Not: AZ-103 sınavı emekliye ayrılmış olup program içeriği güncel AZ-104 alanlarıyla hizalıdır. Entra ID, RBAC, depolama, VM, ARM, VNet, VPN/ExpressRoute, App Service, Monitor, Backup ve Site Recovery konuları ileri düzey işlenir. Program süresince Kullanıcı ve Grup Yönetimi, Kimlik Doğrulama ve Koşullu Erişim, RBAC ve Yetkilendirme, Yönetişim: Policy, Lock ve Defender for Cloud, Depolama Yönetimi (Yönetici Düzeyi), Sanal Makine Dağıtımı ve Yönetimi gibi başlıklar laboratuvarlarla işlenir.

Süre ve Format

4 Gün. Her gün dört modül; her modülde altı konu başlığı, demo, uygulamalı Azure laboratuvarı ve soru-cevap.

Seviye

İleri Seviye — Kullanıcı ve Grup Yönetimi, Kimlik Doğrulama ve Koşullu Erişim ve RBAC ve Yetkilendirme başlıklarını kapsayan Azure eğitimi

Öğrenme Metodu

Her modül kısa bir teknik anlatım, ardından Azure Portal, CLI ve gerçek kaynaklar üzerinde yönlendirmeli laboratuvar uygulamasıyla ilerler; Azure Yöneticisi AZ-103 İleri Düzey senaryoları sorun giderme alıştırmalarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Uygulamalı Laboratuvar

Kullanıcı ve Grup Yönetimi ve Kimlik Doğrulama ve Koşullu Erişim gibi konular gerçek Azure kaynakları üzerinde adım adım uygulanır.

🎯Konuya Özgü İçerik

Azure Yöneticisi AZ-103 İleri Düzey kapsamında RBAC ve Yetkilendirme ve AZ-104 Konu Alanları ve Senaryo Çözümü başlıkları doğrudan iş senaryolarıyla işlenir.

🚀Sahada Uygulanabilirlik

Eğitimdeki yapılandırma örnekleri ve kontrol listeleri kurumunuzdaki Azure ortamına taşınabilir.

Anahtar Konular

AZ-103AZ-104Azure Administratorileri Azure yönetimiAzure VPNAzure Site RecoveryAzure RBACAzure ARMAzure Yöneticisi AZ-103 İleri Düzey eğitimiDigital Vizyon Akademi Azure

“Derinlemesine bilgi, hızlı çözümün anahtarıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure Yönetim Deneyimi

Altı ay ve üzeri Azure yönetim deneyimi önerilir.

2

Laboratuvar Ortamı

Tarayıcı ve internet bağlantısı olan bir bilgisayar yeterlidir; Azure aboneliği/sandbox sağlanır.

3

Komut Satırı

Azure CLI veya PowerShell komutlarını okuyabilmek avantaj sağlar.

4

Bulut Kavramları

IaaS, PaaS ve bölge/zone kavramlarına temel hakimiyet beklenir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda Kullanıcı ve Grup Yönetimi ve Kimlik Doğrulama ve Koşullu Erişim konularını uygulamalı laboratuvarda kullanabilir; RBAC ve Yetkilendirme ve Yönetişim: Policy, Lock ve Defender for Cloud başlıklarını çalışan bir çözümle ilişkilendirir.

Modül 1

Kullanıcı ve Grup Yönetimi

Kullanıcı oluşturma, toplu işlemler (CSV) ve PowerShell/Graph ile yönetim
Güvenlik ve Microsoft 365 grupları; atanmış, dinamik kullanıcı ve dinamik cihaz üyeliği
Grup tabanlı lisanslama
Konuk (B2B) kullanıcı davet akışı ve dış iş birliği ayarları
Self-Service Password Reset (SSPR) ve parola yazma geri yazma
Administrative Unit ile yetki delegasyonu

Modül 2

Kimlik Doğrulama ve Koşullu Erişim

MFA yöntemleri, Microsoft Authenticator ve FIDO2 anahtarlarıyla parolasız oturum
Conditional Access politika bileşenleri: atamalar, koşullar ve erişim denetimleri
Report-only mod ve What If aracı
Privileged Identity Management (PIM) ile just-in-time rol etkinleştirme
Identity Protection kullanıcı/oturum risk politikaları
Entra Connect Sync, parola karma eşitleme (PHS) ve geçişli kimlik doğrulama (PTA)

Modül 3

RBAC ve Yetkilendirme

Azure RBAC rol tanımı, rol ataması ve kapsam miras mantığı
Yerleşik roller ve özel rol (custom role) JSON tanımı
Atama kontrolü (Check access) ve etkin izinlerin analizi
Deny assignment, PIM uygun atamaları ve erişim incelemeleri (Access Reviews)
Entra rolleri ile Azure rollerinin ayrımı
Policy ve resource lock ile RBAC'ın birlikte kullanımı

Modül 4

Yönetişim: Policy, Lock ve Defender for Cloud

Azure Policy tanımları, initiative'ler ve atama kapsamları
Policy etkileri: Audit, Deny, DeployIfNotExists ve Modify
Kaynak kilitleri (CanNotDelete, ReadOnly) ve etiket zorunluluğu
Microsoft Defender for Cloud güvenlik puanı ve öneriler
Uyumluluk panosu ve yasal düzenleme eşlemeleri
Service Trust Portal ve Microsoft gizlilik taahhütleri

Günün hedefiKatılımcı gün sonunda Depolama Yönetimi (Yönetici Düzeyi) ve Sanal Makine Dağıtımı ve Yönetimi konularını uygulamalı laboratuvarda kullanabilir; Yüksek Erişilebilirlik Çözümleri ve ARM Şablonları başlıklarını çalışan bir çözümle ilişkilendirir.

Modül 1

Depolama Yönetimi (Yönetici Düzeyi)

Storage firewall, VNet kuralları ve Private Endpoint
Shared Access Signature (SAS) türleri, stored access policy ve kullanıcı delegasyonu SAS
AzCopy, Azure Storage Explorer ve Import/Export servisi
Blob yaşam döngüsü, sürümleme, soft delete ve Object Replication
Azure Files: SMB kimlik doğrulaması, snapshot ve Azure File Sync
Müşteri yönetimli anahtarlarla depolama şifrelemesi

Modül 2

Sanal Makine Dağıtımı ve Yönetimi

VM boyutlandırma, görüntü (image) seçimi ve Azure Compute Gallery
Disk ekleme, genişletme, snapshot ve Azure Disk Encryption
VM extension: Custom Script, DSC ve Azure Monitor Agent
Availability Set, Availability Zone ve VMSS yerleşimi
VM yeniden dağıtma (redeploy), boyut değiştirme ve bölgeler arası taşıma
Azure Automanage, update management ve bakım yapılandırması

Modül 3

Yüksek Erişilebilirlik Çözümleri

Availability Set (fault/update domain) ve Availability Zone farkı
Virtual Machine Scale Sets: orchestration modları ve autoscale kuralları
Load Balancer ve Application Gateway ile sağlık denetimli dağıtım
Zone-redundant ve paired region stratejileri
Bileşik SLA hesabı ve dayanıklılık hedefleri
Bakım olayları, planlı kesinti ve Service Health

Modül 4

ARM Şablonları

ARM şablon yapısı: $schema, parameters, variables, resources, outputs
Şablon fonksiyonları: concat, resourceId, reference, uniqueString, format
copy döngüsü, condition ve dependsOn ile bağımlılık yönetimi
Dağıtım modları (Incremental/Complete) ve what-if analizi
Linked / nested template ve template spec kullanımı
Azure Portal'dan dışa aktarma, Key Vault parametre referansları ve ARM-TTK ile test

Günün hedefiKatılımcı gün sonunda Gelişmiş Sanal Ağ Tasarımı ve Hibrit Bağlantı Çözümleri konularını uygulamalı laboratuvarda kullanabilir; Yük Dengeleme ve Trafik Yönetimi ve App Service Planları ve Web Uygulamaları başlıklarını çalışan bir çözümle ilişkilendirir.

Modül 1

Gelişmiş Sanal Ağ Tasarımı

Hub-spoke topolojisi ve VNet Peering (gateway transit, use remote gateways)
User Defined Route (UDR), BGP yayılımı ve sistem rotaları
Service Endpoint ve Private Endpoint/Private Link farkı
NAT Gateway ile giden bağlantı ve SNAT port tükenmesi
Application Security Group ile etiket tabanlı kural yazımı
IP adres planlama, çakışmayan CIDR stratejisi ve Network Watcher

Modül 2

Hibrit Bağlantı Çözümleri

Site-to-Site VPN, IPsec/IKE parametreleri ve aktif-aktif gateway
Point-to-Site VPN ve Entra ID kimlik doğrulaması
ExpressRoute devre türleri, private/Microsoft peering ve FastPath
Azure Virtual WAN hub ve BGP tabanlı yönlendirme
Route Server ve NVA entegrasyonu
Bağlantı izleme: Connection Monitor ve VPN tanılama

Modül 3

Yük Dengeleme ve Trafik Yönetimi

Azure Load Balancer (Standard), health probe ve HA ports
Application Gateway v2: listener, routing rule ve URL path tabanlı yönlendirme
WAF politikaları, OWASP kural kümeleri ve özel kurallar
Azure Front Door ile global yönlendirme ve CDN önbellekleme
Traffic Manager yönlendirme yöntemleri (priority, weighted, performance)
Katman 4 / Katman 7 yük dengeleyici seçim matrisi

Modül 4

App Service Planları ve Web Uygulamaları

App Service Plan katmanları (Free, Basic, Standard, Premium v3, Isolated v2)
Web App dağıtımı: kod, konteyner, ZIP deploy ve GitHub Actions
Scale up / scale out ve otomatik ölçeklendirme kuralları
Özel alan adı, TLS/SSL bağlama ve App Service Managed Certificate
Uygulama ayarları, bağlantı dizeleri ve Key Vault referansları
VNet integration, Private Endpoint ve erişim kısıtlamaları

Günün hedefiKatılımcı gün sonunda Azure Monitor ve Log Analytics ve Azure Backup ve Kurtarma konularını uygulamalı laboratuvarda kullanabilir; Site Recovery ve Felaket Kurtarma ve AZ-104 Konu Alanları ve Senaryo Çözümü başlıklarını çalışan bir çözümle ilişkilendirir.

Modül 1

Azure Monitor ve Log Analytics

Metrikler ve günlükler (logs) arasındaki fark; Diagnostic Settings
Log Analytics workspace tasarımı ve KQL temel sorguları (where, summarize, project)
Metric alert, log alert, action group ve alert processing rule
Application Insights ile uygulama performans izleme
VM Insights, Container Insights ve Network Insights
Workbook ve dashboard ile görselleştirme, Service Health bildirimleri

Modül 2

Azure Backup ve Kurtarma

Recovery Services vault ve Backup vault farkı
Backup policy: günlük/haftalık saklama ve anlık görüntü (instant restore)
Azure VM yedekleme, dosya düzeyinde geri yükleme ve disk geri yükleme
MARS agent ve Azure Backup Server (MABS) ile şirket içi yedekleme
Soft delete, çoklu kullanıcı yetkilendirmesi (MUA) ve değişmez kasa
Yedekleme raporları, uyarılar ve geri yükleme tatbikatları

Modül 3

Site Recovery ve Felaket Kurtarma

Azure Site Recovery mimarisi: Azure'dan Azure'a ve VMware/Hyper-V'den Azure'a
Replikasyon politikası, recovery point ve uygulama tutarlı snapshot
Recovery Plan, sıralı başlatma ve betik/otomasyon entegrasyonu
Test failover, planned/unplanned failover ve failback
RPO, RTO hedeflerinin ölçülmesi
Ağ eşleme (network mapping) ve IP adresi koruma

Modül 4

AZ-104 Konu Alanları ve Senaryo Çözümü

Sınav konu alanları: kimlik/yönetişim, depolama, compute, sanal ağ, izleme/yedekleme
Senaryo tabanlı soru tipleri: vaka çalışması, sürükle-bırak, aktif ekran
Azure CLI ve PowerShell komut eşlemesi ve çıktı yorumlama
Eleme tekniği, anahtar sözcük okuma ve zaman yönetimi
Sık karıştırılan hizmetler: Policy–RBAC, SAS–Entra erişimi, Availability Set–Zone
Hatalı cevap analizi ve zayıf alanlar için tekrar planı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Kullanıcı Yönetimi

Kullanıcı, grup ve konuk hesaplarını dinamik kurallar ve toplu işlemlerle yönetebilirsiniz.

🔧

Yetkilendirme

Özel roller ve doğru kapsamlarla en az ayrıcalıklı Azure yetkilendirmesi kurabilirsiniz.

☁️

Depolama Yönetimi

SAS, güvenlik duvarı, Blob yaşam döngüsü ve Azure Files'ı üretim standartlarında yönetebilirsiniz.

🔐

Erişilebilirlik

SLA hedefine uygun olarak zone ve scale set tabanlı yüksek erişilebilirlik tasarlayabilirsiniz.

📊

Ağ Topolojisi

Hub-spoke ağ mimarisini UDR, Private Link ve NAT Gateway ile tasarlayabilirsiniz.

🧩

Yük Dengeleme

Trafik profiline göre doğru yük dengeleme ve WAF çözümünü seçip yapılandırabilirsiniz.

🚀

İzleme ve Uyarı

Azure Monitor, KQL ve uyarı kurallarıyla altyapı ve uygulama sağlığını izleyebilirsiniz.

🛠️

Felaket Kurtarma

Site Recovery ile replikasyon, test failover ve failback süreçlerini planlayıp uygulayabilirsiniz.

Kimler İçin Uygundur?

Azure deneyimi olan yöneticiler AZ-103 kapsamını güncel Azure uygulamalarıyla pekiştirmek için bu programı kullanabilir

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure deneyimi olan yöneticiler AZ-103 kapsamını güncel Azure uygulamalarıyla pekiştirmek için bu programı kullanabilir.

Eğitimde hangi konular işlenir?

4 günlük programda Kullanıcı ve Grup Yönetimi, Kimlik Doğrulama ve Koşullu Erişim, RBAC ve Yetkilendirme, Yönetişim: Policy, Lock ve Defender for Cloud, Depolama Yönetimi (Yönetici Düzeyi), Sanal Makine Dağıtımı ve Yönetimi gibi başlıklar yer alır; her gün dört modül ve her modülde altı konu başlığı işlenir.

Ön koşul gerekiyor mu?

Altı ay ve üzeri Azure yönetim deneyimi önerilir. Ayrıntılar ön koşullar bölümünde yer alır.

Eğitim uygulamalı mı?

Evet, Azure Yöneticisi AZ-103 İleri Düzey konuları Azure portalı, CLI ve gerçek kaynaklar üzerinde laboratuvar çalışmalarıyla işlenir; laboratuvar ortamı eğitimde sağlanır.

Sertifika verilir mi?

Başarıyla tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AZ-104 sınavı Microsoft tarafından yürütülür; sınav başvurusu ve ücreti ilgili kuruma aittir ve DVA sınav sonucunu garanti etmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ADMINISTRATOR (EXAM AZ-103) - ADVANCED EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Kullanıcı ve Grup Yönetimi

Kimlik Doğrulama ve Koşullu Erişim

RBAC ve Yetkilendirme

Yönetişim: Policy, Lock ve Defender for Cloud

Depolama Yönetimi (Yönetici Düzeyi)

Sanal Makine Dağıtımı ve Yönetimi

Yüksek Erişilebilirlik Çözümleri

ARM Şablonları

Gelişmiş Sanal Ağ Tasarımı

Hibrit Bağlantı Çözümleri

Yük Dengeleme ve Trafik Yönetimi

App Service Planları ve Web Uygulamaları

Azure Monitor ve Log Analytics

Azure Backup ve Kurtarma

Site Recovery ve Felaket Kurtarma

AZ-104 Konu Alanları ve Senaryo Çözümü

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Microsoft Azure Fundamentals: AZ-900 Exam Preparation Eğitimi

Microsoft Azure Fundamentals: Azure AD & Windows Virtual Desktop Eğitimi

Microsoft Azure Fundamentals: Azure Cost Management Eğitimi

Microsoft Azure Fundamentals: Azure Files Eğitimi

Microsoft Azure Fundamentals: Azure Migration Eğitimi