MICROSOFT AZURE ADMINISTRATOR: ROLE-BASED ACCESS CONTROL EĞİTİMİ

role assignment ile Azure'da kontrolü ele alın

Azure RBAC ile yetkilendirme: Owner/Contributor/Reader, AssignableScopes ve access review uygulamalı laboratuvarlarla

Microsoft Azure Administrator: Role-based Access Control eğitimi; Azure RBAC ile yetkilendirme konusunu role assignment, Owner/Contributor/Reader, custom role, AssignableScopes ve PIM başlıklarıyla Azure laboratuvarında uygulamalı işler.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

role assignment, custom role ve PIM ekseninde Azure RBAC ile yetkilendirme

Microsoft Azure Administrator: Role-based Access Control eğitimi, Azure RBAC ile yetkilendirme konusunu gerçek bir Azure aboneliğinde uygulamalı olarak ele alır. Program boyunca role assignment, Owner/Contributor/Reader, custom role, AssignableScopes ve PIM gibi bileşenler Azure Portal, Azure CLI ve PowerShell ile yapılandırılır; access review ile sonuçlar doğrulanır. Katılımcılar, 3 gün sonunda bu yapıları üretim ortamında güvenle işletebilen bir bakışla kurgulamayı ve sorunlarını gidermeyi öğrenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı teknik başlık işlenir ve laboratuvar uygulamasıyla pekiştirilir.

Seviye

Orta Seviye — Azure RBAC ile yetkilendirme kapsamında role assignment, custom role ve PIM gibi teknik başlıkları içerir.

Öğrenme Metodu

Her modül, Azure aboneliğinde Portal, Azure CLI ve PowerShell ile yürütülen role assignment ve Owner/Contributor/Reader laboratuvarlarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Canlı Azure laboratuvarı

role assignment ve Owner/Contributor/Reader gibi bileşenler sunum yerine gerçek abonelikte adım adım kurulur, bozulur ve onarılır.

🧭Yönetici bakış açısı

Azure RBAC ile yetkilendirme konusu portal, CLI ve PowerShell ile üç yoldan çalışılır; hangi aracın ne zaman uygun olduğu görülür.

🛠️Sorun giderme pratiği

PIM ve access review çevresinde sık karşılaşılan hatalar vaka senaryolarıyla çözülür.

Anahtar Konular

role-based access control eğitimiazure role assignmentazure owner/contributor/readerazure custom roleassignablescopes azurepim azuremicrosoft azure eğitimiazure administrator eğitimiazure kurumsal eğitimazure uygulamalı lab eğitimi
“Bulutta güven, doğru yapılandırılmış ve sürekli izlenen role assignment ile başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Sanallaştırma ve ağ bilgisi

TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir.

2
Windows ve Linux yönetimi

Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.

3
Komut satırı aşinalığı

PowerShell ya da Bash ile temel komut kullanımı, Azure CLI laboratuvarlarını kolaylaştırır.

4
Laboratuvar ortamı

Azure aboneliği (deneme veya eğitim), modern tarayıcı ve internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi, Resource Group Tasarımı ve Yaşam Döngüsü ve Azure RBAC: Roller, Atamalar ve Kapsam başlıklarını laboratuvarda uygular; Entra ID Grupları ve Dinamik Üyelik ile yapılandırmayı doğrular.
Modül 1
Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi
  • Tenant, management group, subscription, resource group ve resource hiyerarşisi ile kapsam (scope) mantığı
  • Root management group, 6 seviyeli yönetim grubu ağacı ve abonelik taşıma (move subscription) işlemleri
  • Azure Portal, Azure CLI (az account) ve PowerShell (Get-AzSubscription) ile abonelik bağlamı yönetimi
  • Abonelik limitleri, kota artırma talepleri ve bölge bazlı vCPU kotaları (az vm list-usage)
  • EA, CSP ve Pay-As-You-Go abonelik türlerinin fatura ve yönetim farkları
  • Landing zone yaklaşımı ve Cloud Adoption Framework isimlendirme önerileri
Modül 2
Resource Group Tasarımı ve Yaşam Döngüsü
  • Resource group kavramı: yaşam döngüsü sınırı, metadata konumu ve bölge seçiminin etkisi
  • az group create / New-AzResourceGroup ile oluşturma ve isimlendirme standardı (rg-<app>-<env>-<region>)
  • Kaynak taşıma (Move-AzResource, az resource move), taşınamayan kaynak türleri ve doğrulama adımı
  • Resource group silme davranışı, bağımlı kaynaklar ve silme öncesi export template alma
  • Resource group düzeyinde RBAC, policy ve lock kalıtımı (inheritance)
  • Deployment geçmişi, activity log ve resource group sorgulama (az resource list, Azure Resource Graph)
Modül 3
Azure RBAC: Roller, Atamalar ve Kapsam
  • RBAC modeli: security principal, role definition, scope ve role assignment
  • Yerleşik roller: Owner, Contributor, Reader, User Access Administrator ve VM Contributor
  • Control (IAM) bölümünden rol atama; az role assignment create ve New-AzRoleAssignment
  • Rol atamalarını listeleme, Check access aracı ve atama kalıtım zinciri
  • Entra ID rolleri ile Azure RBAC rolleri arasındaki ayrım
  • Deny assignment, Azure Blueprints/managed app etkisi ve "elevate access" (global admin) kullanımı
Modül 4
Entra ID Grupları ve Dinamik Üyelik
  • Security group ve Microsoft 365 group farkı; role-assignable gruplar
  • Assigned ve Dynamic User/Device üyelik türleri
  • Dinamik üyelik kuralı sözdizimi: (user.department -eq "Finans") and (user.accountEnabled -eq true)
  • Grup sahipleri, self-service group management ve grup süre sonu (expiration) politikası
  • Group-based licensing ve uygulama erişim ataması (Enterprise application)
  • az ad group create ve New-MgGroup ile grup yönetimi, iç içe grup sınırlamaları
Günün hedefiKatılımcı Özel Roller ve Tag/Kapsam Yönetimi, Entra ID Uygulama Kaydı ve Enterprise Apps ve Entra ID Kullanıcı ve Lisans Yönetimi başlıklarını laboratuvarda uygular; Privileged Identity Management ve Erişim Gözden Geçirme ile yapılandırmayı doğrular.
Modül 1
Özel Roller ve Tag/Kapsam Yönetimi
  • Custom role JSON: Actions, NotActions, DataActions, AssignableScopes
  • Get-AzProviderOperation ile resource provider işlemlerinin keşfi
  • Mevcut role clone'layarak özel role oluşturma ve az role definition create
  • Management group düzeyinde AssignableScopes ve özel rol sınırları
  • Rol atamalarında koşul (ABAC) ve blob tag bazlı erişim kısıtı
  • Rol yönetim denetimi: Activity log'da roleAssignments/write olaylarını izleme
Modül 2
Entra ID Uygulama Kaydı ve Enterprise Apps
  • App registration ve Enterprise application ile service principal farkı
  • Redirect URI, client secret/sertifika ve API permissions (delegated vs application)
  • Admin consent akışı ve kullanıcı onayı (user consent) politikaları
  • Managed identity: system-assigned ve user-assigned farkı, Azure kaynaklarına parolasız erişim
  • SSO yöntemleri: SAML, OIDC ve parola tabanlı SSO ile gallery uygulamaları
  • Application Proxy ile şirket içi web uygulamalarının yayınlanması
Modül 3
Entra ID Kullanıcı ve Lisans Yönetimi
  • Microsoft Entra ID tenant yapısı, birincil alan adı ve özel domain doğrulama (TXT kaydı)
  • Cloud-only, synced ve guest (B2B) kullanıcı türleri; davet akışı ve external collaboration ayarları
  • Portal, az ad user create ve Microsoft Graph PowerShell (New-MgUser) ile kullanıcı oluşturma
  • CSV ile toplu kullanıcı oluşturma, silme ve geri yükleme (soft delete 30 gün)
  • Microsoft 365 / Entra ID P1-P2 lisans atama ve grup tabanlı lisanslama
  • Yönetici birimleri (administrative units) ve dizin rolleri ile yetki delegasyonu
Modül 4
Privileged Identity Management ve Erişim Gözden Geçirme
  • PIM: eligible ve active atamalar, aktivasyon süresi ve onay akışı
  • Rol ayarları: MFA, gerekçe zorunluluğu ve bilet numarası alanı
  • Azure kaynak rolleri ve Entra dizin rollerinin PIM ile yönetimi
  • Access Reviews: grup üyeliği ve rol atamaları için periyodik gözden geçirme
  • Entitlement Management ve access package ile dış kullanıcı erişimi
  • Audit log, PIM uyarıları ve yetki artışı (privilege escalation) izleme
Günün hedefiKatılımcı Resource Lock ile Kaynak Koruma, Azure Policy Tanımları ve Efektler ve Log Analytics ve KQL Sorguları başlıklarını laboratuvarda uygular; Azure CLI, PowerShell ve Cloud Shell ile Yönetim ile yapılandırmayı doğrular.
Modül 1
Resource Lock ile Kaynak Koruma
  • CanNotDelete ve ReadOnly kilit türleri, kapsam kalıtımı (subscription, resource group, resource)
  • Portal, az lock create ve New-AzResourceLock ile kilit oluşturma
  • ReadOnly kilidin beklenmedik etkileri: VM start/stop, storage key listeleme ve App Service ölçekleme engelleri
  • Kilit kaldırma yetkisi: Microsoft.Authorization/locks/* izni ve Owner/User Access Administrator rolleri
  • ARM şablonunda Microsoft.Authorization/locks kaynağı ile kilidin kod olarak tanımlanması
  • Lock ile Azure Policy deny efekti ve RBAC arasındaki koruma katmanı farkları
Modül 2
Azure Policy Tanımları ve Efektler
  • Policy mimarisi: definition, assignment, initiative (policy set), exemption ve parameter kavramları
  • Efektler: Audit, AuditIfNotExists, Deny, Modify, Append, DeployIfNotExists, Disabled ve değerlendirme sırası
  • Policy JSON yapısı: policyRule, if/then, field, allOf/anyOf ve alias kullanımı
  • Get-AzPolicyAlias ile alias keşfi ve özel policy yazımı (ör. yalnızca izinli bölgeler ve VM SKU kısıtı)
  • Built-in policy örnekleri: Allowed locations, Allowed virtual machine size SKUs, Require a tag on resources
  • Policy tanımını management group veya subscription düzeyinde saklama kararı ve versiyonlama
Modül 3
Log Analytics ve KQL Sorguları
  • Log Analytics workspace tasarımı, bekletme süresi ve tablo planları (Analytics/Basic)
  • KQL temelleri: where, project, summarize, extend, top, render timechart
  • Heartbeat, Perf, Event, Syslog ve AzureActivity tablolarında sorgu örnekleri
  • Sorgu paketleri, workbooks ve Azure Dashboard'a sabitleme
  • Veri toplama maliyeti, günlük kota (daily cap) ve ingestion izleme
  • Resource Graph ile Log Analytics sorgu farkı ve çapraz workspace sorguları
Modül 4
Azure CLI, PowerShell ve Cloud Shell ile Yönetim
  • Cloud Shell (Bash/PowerShell), kalıcı depolama ve kod düzenleyici
  • az login, az account set ve Connect-AzAccount ile kimlik doğrulama (service principal dahil)
  • JMESPath --query ve --output table/json ile çıktı süzme
  • Az PowerShell modülü: Get-/New-/Set-/Remove-Az* kalıpları ve pipeline kullanımı
  • Döngü ve parametreli betikler ile toplu kaynak yönetimi
  • GitHub Actions / Azure DevOps pipeline ile az CLI otomasyonu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Hiyerarşi Tasarımı

Yönetim grubu, abonelik ve kaynak grubu hiyerarşisini kurumsal yapıya göre tasarlayabilirsiniz.

🔧
Resource Group

Resource group yapısını yaşam döngüsü ve yetki sınırlarına göre kurgulayıp taşıma işlemlerini yürütebilirsiniz.

🛡️
Grup Yönetimi

Güvenlik ve Microsoft 365 gruplarını statik ve dinamik üyelik kurallarıyla yönetebilirsiniz.

☁️
Özel Roller

Özel RBAC rolleri tanımlayıp izinleri Actions/NotActions/DataActions ile ayarlayabilirsiniz.

📊
Kullanıcı Yönetimi

Kullanıcı hesaplarını, lisansları ve guest erişimlerini toplu olarak yönetebilirsiniz.

🔑
PIM ve Governance

PIM ile just-in-time yetkilendirme ve access review ile düzenli yetki denetimi uygulayabilirsiniz.

🌐
Policy Tanımları

Yerleşik ve özel policy tanımlarını efekt mantığıyla yazıp test edebilirsiniz.

⚙️
Log Analytics

Log Analytics çalışma alanında KQL ile sorgu yazıp bulguları dashboard'a taşıyabilirsiniz.

Kimler İçin Uygundur?

  • Azure ortamını yöneten sistem ve ağ yöneticileri
  • BT operasyon uzmanları
  • bulut geçişi yapan ekipler
  • Microsoft Azure Administrator konularına hazırlanan profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Azure ortamını yöneten sistem ve ağ yöneticileri, BT operasyon uzmanları, bulut geçişi yapan ekipler ve Microsoft Azure Administrator konularına hazırlanan profesyoneller için uygundur.
Eğitimde hangi konular işlenir?
role assignment, Owner/Contributor/Reader, custom role, AssignableScopes, PIM ve access review başta olmak üzere 3 günlük programda 12 modül işlenir.
Eğitime katılmak için ön bilgi gerekir mi?
TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir. Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.
Uygulamalar nasıl yapılır?
Katılımcılar kendi Azure aboneliklerinde veya eğitim aboneliğinde Azure Portal, Azure CLI ve PowerShell kullanarak role assignment ve Owner/Contributor/Reader laboratuvarlarını birebir uygular.
Sertifika verilir mi?
Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Microsoft Azure Administrator: Role-based Access Control Eği Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Microsoft AzureAzure Developer: Azure Cloud Technology Solutions Eğitimi
Bulut Bilişim Eğitimleri

Azure Developer: Azure Cloud Technology Solutions Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Azure Developer eğitimi: App Service, Functions, Cosmos DB, Service Bus, Key Vault, Managed Identity ve Bicep ile uçtan uca bulut çözümü geliştirin.

Detayları Gör →
Microsoft AzureAzure Developer: Blob Storage Solutions Eğitimi
Bulut Bilişim Eğitimleri

Azure Developer: Blob Storage Solutions Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Azure Developer eğitimi: Blob Storage SDK, kullanıcı delegasyon SAS, Managed Identity, Event Grid tetikleme, yaşam döngüsü ve statik site çözümleri.

Detayları Gör →
Microsoft AzureAzure Developer: Caching & Content Delivery Solutions Eğitimi
Bulut Bilişim Eğitimleri

Azure Developer: Caching & Content Delivery Solutions Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Azure Developer eğitimi: Azure Cache for Redis, cache-aside, TTL, Pub/Sub, Front Door ve CDN ile önbellekleme ve içerik dağıtımı çözümlerini öğrenin.

Detayları Gör →
Microsoft AzureAzure Developer: Common Application Design & Connectivity Patterns Eğitimi
Bulut Bilişim Eğitimleri

Azure Developer: Common Application Design & Connectivity Patterns Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Azure Developer eğitimi: Retry, Circuit Breaker, API Gateway, CQRS, Saga, Outbox ve Strangler Fig gibi bulut tasarım ve bağlantı desenlerini uygulayın.

Detayları Gör →
Microsoft AzureAzure Developer: Cosmos DB Storage Solutions Eğitimi
Bulut Bilişim Eğitimleri

Azure Developer: Cosmos DB Storage Solutions Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Azure Developer eğitimi: Cosmos DB SDK, bölüm anahtarı, belge modelleme, RU optimizasyonu, transactional batch ve change feed çözümlerini uygulamalı öğrenin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn