Microsoft Azure Advanced Administration

Eğitim Hakkında

Azure Automation, Defender for Cloud ve Microsoft Sentinel ekseninde M55372A kapsamında ileri düzey Azure yönetimi

Microsoft Azure Advanced Administration (M55372A) eğitimi, M55372A kapsamında ileri düzey Azure yönetimi konusunu gerçek bir Azure aboneliğinde uygulamalı olarak ele alır. Program boyunca Azure Automation, Key Vault, Defender for Cloud, Azure Firewall ve Microsoft Sentinel gibi bileşenler Azure Portal, Azure CLI ve PowerShell ile yapılandırılır; Entra Connect ile sonuçlar doğrulanır. Katılımcılar, 4 gün sonunda bu yapıları üretim ortamında güvenle işletebilen bir bakışla kurgulamayı ve sorunlarını gidermeyi öğrenir.

Süre ve Format

4 Gün. Her gün dört modül; her modülde altı teknik başlık işlenir ve laboratuvar uygulamasıyla pekiştirilir.

Seviye

İleri Seviye — M55372A kapsamında ileri düzey Azure yönetimi kapsamında Azure Automation, Defender for Cloud ve Microsoft Sentinel gibi teknik başlıkları içerir.

Öğrenme Metodu

Her modül, Azure aboneliğinde Portal, Azure CLI ve PowerShell ile yürütülen Azure Automation ve Key Vault laboratuvarlarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Canlı Azure laboratuvarı

Azure Automation ve Key Vault gibi bileşenler sunum yerine gerçek abonelikte adım adım kurulur, bozulur ve onarılır.

🧭Yönetici bakış açısı

M55372A kapsamında ileri düzey Azure yönetimi konusu portal, CLI ve PowerShell ile üç yoldan çalışılır; hangi aracın ne zaman uygun olduğu görülür.

🛠️Sorun giderme pratiği

Microsoft Sentinel ve Entra Connect çevresinde sık karşılaşılan hatalar vaka senaryolarıyla çözülür.

Anahtar Konular

microsoft azure advanced administration (m55372a) eğitimiazure azure automationazure key vaultazure defender for cloudazure firewall azuremicrosoft sentinel azuremicrosoft azure eğitimiazure administrator eğitimiazure kurumsal eğitimazure uygulamalı lab eğitimi

“Bulutta güven, doğru yapılandırılmış ve sürekli izlenen Azure Automation ile başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure Administrator deneyimi

Sanal makine, ağ, depolama ve Entra ID konularında en az birkaç aylık yönetim deneyimi önerilir.

2

Windows ve Linux yönetimi

Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.

3

Komut satırı aşinalığı

PowerShell ya da Bash ile temel komut kullanımı, Azure CLI laboratuvarlarını kolaylaştırır.

4

Laboratuvar ortamı

Azure aboneliği (deneme veya eğitim), modern tarayıcı ve internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Entra Connect ile Dizin Senkronizasyonu, Conditional Access Politikaları ve Privileged Identity Management ve Erişim Gözden Geçirme başlıklarını laboratuvarda uygular; Azure Arc ve Çoklu Ortam Yönetimi ile yapılandırmayı doğrular.

Modül 1

Entra Connect ile Dizin Senkronizasyonu

Entra Connect Sync mimarisi: connector space, metaverse, sync rules ve 30 dakikalık delta senkronizasyon
Kurulum öncesi IdFix ile dizin temizliği, UPN son eki ve alternatif UPN yapılandırması
Express ve Custom kurulum; OU/domain filtreleme ve staging mode
Password Hash Sync, Pass-through Authentication ve AD FS federasyonu karşılaştırması
Seamless SSO, Kerberos çözümlemesi ve AZUREADSSOACC bilgisayar hesabı
Start-ADSyncSyncCycle ile manuel senkronizasyon, Synchronization Service Manager ve Connect Health izleme

Modül 2

Conditional Access Politikaları

Politika yapısı: Assignments (users, apps, conditions) ve Access controls (grant, session)
Koşullar: sign-in risk, device platforms, locations, client apps ve device filter
Grant kontrolleri: MFA gerektir, uyumlu cihaz, hybrid join, onaylı istemci uygulaması
Session kontrolleri: sign-in frequency, persistent browser ve Defender for Cloud Apps
Report-only mod, What If aracı ve Sign-in logs ile etki analizi
Break-glass (acil durum) hesaplarını hariç tutma ve lockout önleme

Modül 3

Privileged Identity Management ve Erişim Gözden Geçirme

PIM: eligible ve active atamalar, aktivasyon süresi ve onay akışı
Rol ayarları: MFA, gerekçe zorunluluğu ve bilet numarası alanı
Azure kaynak rolleri ve Entra dizin rollerinin PIM ile yönetimi
Access Reviews: grup üyeliği ve rol atamaları için periyodik gözden geçirme
Entitlement Management ve access package ile dış kullanıcı erişimi
Audit log, PIM uyarıları ve yetki artışı (privilege escalation) izleme

Modül 4

Azure Arc ve Çoklu Ortam Yönetimi

Azure Arc-enabled servers: Connected Machine agent ve onboarding betiği
Arc kaynaklarına Policy, Update Manager ve Defender uygulaması
Managed identity ve Arc ile Key Vault erişimi
Arc-enabled Kubernetes ve GitOps (Flux) temel kavramları
Tag, RBAC ve resource group stratejisinin Arc kaynaklarına uygulanması
Arc agent sağlık durumu ve bağlantı sorun giderme (azcmagent check)

Günün hedefiKatılımcı Sanal Ağ (VNet), Subnet ve IP Planlaması, VPN Gateway, ExpressRoute ve Hibrit Bağlantı ve Storage Erişim Güvenliği: SAS, Anahtar ve Firewall başlıklarını laboratuvarda uygular; Erişilebilirlik Kümeleri, Zone ve VMSS ile yapılandırmayı doğrular.

Modül 1

Sanal Ağ (VNet), Subnet ve IP Planlaması

VNet adres alanı, CIDR planlaması, RFC1918 aralıkları ve Azure'un subnet başına ayırdığı 5 IP
Subnet delegasyonu, GatewaySubnet ve AzureFirewallSubnet gibi özel subnetler
Public/private IP türleri, Basic ve Standard SKU, IPv6 çift yığın desteği
NIC, birden fazla IP yapılandırması ve hızlandırılmış ağ (accelerated networking)
Service Endpoint ve Private Link/Private Endpoint farkı
az network vnet create ve New-AzVirtualNetwork ile dağıtım, adres alanı çakışma kontrolü

Modül 2

VPN Gateway, ExpressRoute ve Hibrit Bağlantı

VPN Gateway SKU'ları (VpnGw1-5), route-based ve policy-based farkı
Site-to-Site VPN: Local Network Gateway, IPsec/IKE parametreleri ve paylaşılan anahtar
Point-to-Site VPN: OpenVPN, IKEv2, SSTP ve Entra ID kimlik doğrulaması
ExpressRoute: circuit, private/Microsoft peering, FastPath ve Global Reach
Active-active gateway ve BGP ile yedekli bağlantı tasarımı
Bağlantı sorun giderme: Connection Monitor, VPN diagnostics ve gateway log'ları

Modül 3

Storage Erişim Güvenliği: SAS, Anahtar ve Firewall

Erişim yöntemleri: account key, SAS, Entra ID RBAC (Storage Blob Data Contributor) ve anonim erişim
SAS türleri: account SAS, service SAS, user delegation SAS; stored access policy ve iptal (revoke)
Storage firewall: seçili sanal ağlar, IP aralıkları, Service Endpoint ve Private Endpoint
Anahtar rotasyonu, Key Vault ile customer-managed key ve "Allow shared key access" kapatma
Güvenli aktarım (HTTPS zorunluluğu), minimum TLS 1.2 ve anonim blob erişimini devre dışı bırakma
Storage analytics, diagnostic settings ve Defender for Storage uyarıları

Modül 4

Erişilebilirlik Kümeleri, Zone ve VMSS

Availability Set: fault domain, update domain ve %99.95 SLA mantığı
Availability Zone dağıtımı ve zone-redundant tasarım; tek VM Premium SSD SLA değeri
Proximity Placement Group ile gecikme optimizasyonu
VM Scale Set (Uniform ve Flexible orchestration), instance sayısı ve imaj güncelleme politikası
Autoscale kuralları: CPU metriği, zamanlama tabanlı ölçekleme ve cool-down süresi
Load Balancer veya Application Gateway ile scale set arkasında trafik dağıtımı

Günün hedefiKatılımcı M55372A İleri Yönetim: Otomasyon ve Güvenlik, Azure CLI, PowerShell ve Cloud Shell ile Yönetim ve Microsoft Defender for Cloud ve Güvenlik Duruşu başlıklarını laboratuvarda uygular; Bicep ve Şablon Dağıtım Komutları ile yapılandırmayı doğrular.

Modül 1

M55372A İleri Yönetim: Otomasyon ve Güvenlik

Azure Automation hesabı, runbook (PowerShell/Python), schedule ve hybrid runbook worker
Azure PowerShell Az modülü ve Azure CLI betikleriyle toplu altyapı yönetimi
Azure Key Vault: secret, key, certificate, soft-delete/purge protection ve erişim modeli
Defender for Cloud: secure score, CSPM planları ve öneri uygulaması
Azure Firewall, NVA ve ağ segmentasyonu ile çevre güvenliği
Azure Sentinel (Microsoft Sentinel) ile olay toplama, analytic rule ve incident akışı

Modül 2

Azure CLI, PowerShell ve Cloud Shell ile Yönetim

Cloud Shell (Bash/PowerShell), kalıcı depolama ve kod düzenleyici
az login, az account set ve Connect-AzAccount ile kimlik doğrulama (service principal dahil)
JMESPath --query ve --output table/json ile çıktı süzme
Az PowerShell modülü: Get-/New-/Set-/Remove-Az* kalıpları ve pipeline kullanımı
Döngü ve parametreli betikler ile toplu kaynak yönetimi
GitHub Actions / Azure DevOps pipeline ile az CLI otomasyonu

Modül 3

Microsoft Defender for Cloud ve Güvenlik Duruşu

Defender CSPM ve Defender plan türleri (Servers, Storage, SQL, Key Vault)
Secure score hesaplaması ve önerilerin önceliklendirilmesi
Just-in-Time VM erişimi ve adaptive application controls
Regulatory compliance panosu ve özel standart ekleme
Güvenlik uyarıları, otomatik iş akışı (Workflow automation) ve SIEM dışa aktarma
Azure Firewall, NSG ve Private Link ile ağ sertleştirme önerileri

Modül 4

Bicep ve Şablon Dağıtım Komutları

Bicep sözdizimi: param, var, resource, module, output ve decorators (@secure, @allowed)
az bicep build / decompile ile ARM JSON dönüşümleri ve mevcut şablonların Bicep'e taşınması
az deployment group create, New-AzResourceGroupDeployment ve subscription düzeyi deployment
What-if analizi (az deployment group what-if) ile dağıtım öncesi değişiklik önizleme
Dağıtım hata ayıklama: deployment operations, correlation ID ve activity log incelemesi
Mevcut kaynaktan Export template alma ve şablonu temizleyerek yeniden kullanma

Günün hedefiKatılımcı Log Analytics ve KQL Sorguları, Alert Kuralları, Action Group ve Otomasyon ve Azure Site Recovery ve Felaket Kurtarma başlıklarını laboratuvarda uygular; Cost Management, Bütçe ve Rezervasyon ile yapılandırmayı doğrular.

Modül 1

Log Analytics ve KQL Sorguları

Log Analytics workspace tasarımı, bekletme süresi ve tablo planları (Analytics/Basic)
KQL temelleri: where, project, summarize, extend, top, render timechart
Heartbeat, Perf, Event, Syslog ve AzureActivity tablolarında sorgu örnekleri
Sorgu paketleri, workbooks ve Azure Dashboard'a sabitleme
Veri toplama maliyeti, günlük kota (daily cap) ve ingestion izleme
Resource Graph ile Log Analytics sorgu farkı ve çapraz workspace sorguları

Modül 2

Alert Kuralları, Action Group ve Otomasyon

Alert türleri: metric, log search, activity log ve smart detection
Alert rule bileşenleri: scope, condition, severity (Sev0-Sev4) ve evaluation frequency
Action Group: e-posta, SMS, push, webhook, Logic App ve Azure Function hedefleri
Dinamik eşik (dynamic thresholds) ve çoklu kaynak alert'leri
Alert processing rules ile bakım penceresinde bildirim bastırma
Alert durumları (Fired/Resolved), yönetimi ve ITSM entegrasyonu

Modül 3

Azure Site Recovery ve Felaket Kurtarma

RTO/RPO kavramları, iş sürekliliği (BCDR) planlama ve kritiklik sınıflandırması
Azure VM bölgeler arası replikasyon, cache storage ve replikasyon politikası
Hyper-V, VMware ve fiziksel sunucuların Azure'a replikasyonu (Configuration Server / Process Server)
Recovery Plan: gruplama, sıralama ve script/runbook adımları
Test failover (üretimi etkilemeyen), planlı failover, failover ve failback akışı
Replikasyon sağlığı, RPO metriği ve ASR uyarıları

Modül 4

Cost Management, Bütçe ve Rezervasyon

Cost analysis: kapsam, gruplama (service, resource group, tag) ve accumulated cost görünümü
Budgets ve cost alert eşikleri (%50, %80, %100) ile action group entegrasyonu
Reserved Instances, Savings Plan ve Azure Hybrid Benefit tasarrufları
Azure Advisor maliyet önerileri: boşta VM, boyut küçültme ve kullanılmayan disk/IP
Cost exports ile Storage'a periyodik veri aktarımı ve Power BI bağlantısı
Showback/chargeback için tag, scope ve maliyet tahsis (cost allocation) kuralları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Entra Connect

Microsoft Entra Connect ile on-premises AD'yi buluta senkronize edip kimlik doğrulama yöntemini seçebilirsiniz.

🔧

PIM ve Governance

PIM ile just-in-time yetkilendirme ve access review ile düzenli yetki denetimi uygulayabilirsiniz.

🛡️

Sanal Ağ Tasarımı

VNet ve subnet adres planını doğru CIDR ve IP yönetimiyle hazırlayabilirsiniz.

☁️

Storage Erişimi

Storage account erişimini SAS, RBAC, firewall ve private endpoint ile kısıtlayabilirsiniz.

📊

İleri Yönetim

Otomasyon, güvenlik ve izleme bileşenlerini birleştiren ileri düzey Azure yönetim senaryolarını uygulayabilirsiniz.

🔑

Bulut Güvenliği

Defender for Cloud önerileri ve secure score ile güvenlik duruşunu iyileştirebilirsiniz.

🌐

Log Analytics

Log Analytics çalışma alanında KQL ile sorgu yazıp bulguları dashboard'a taşıyabilirsiniz.

⚙️

Felaket Kurtarma

Azure Site Recovery ile replikasyon, recovery plan ve failover testleri planlayabilirsiniz.

Kimler İçin Uygundur?

Azure ortamını yöneten sistem ve ağ yöneticileri
BT operasyon uzmanları
bulut geçişi yapan ekipler
Microsoft Azure Administrator konularına hazırlanan profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure ortamını yöneten sistem ve ağ yöneticileri, BT operasyon uzmanları, bulut geçişi yapan ekipler ve Microsoft Azure Administrator konularına hazırlanan profesyoneller için uygundur.

Eğitimde hangi konular işlenir?

Azure Automation, Key Vault, Defender for Cloud, Azure Firewall, Microsoft Sentinel ve Entra Connect başta olmak üzere 4 günlük programda 16 modül işlenir.

Eğitime katılmak için ön bilgi gerekir mi?

Sanal makine, ağ, depolama ve Entra ID konularında en az birkaç aylık yönetim deneyimi önerilir. Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.

Uygulamalar nasıl yapılır?

Katılımcılar kendi Azure aboneliklerinde veya eğitim aboneliğinde Azure Portal, Azure CLI ve PowerShell kullanarak Azure Automation ve Key Vault laboratuvarlarını birebir uygular.

Sertifika verilir mi?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ADVANCED ADMINISTRATION (M55372A) EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Entra Connect ile Dizin Senkronizasyonu

Conditional Access Politikaları

Privileged Identity Management ve Erişim Gözden Geçirme

Azure Arc ve Çoklu Ortam Yönetimi

Sanal Ağ (VNet), Subnet ve IP Planlaması

VPN Gateway, ExpressRoute ve Hibrit Bağlantı

Storage Erişim Güvenliği: SAS, Anahtar ve Firewall

Erişilebilirlik Kümeleri, Zone ve VMSS

M55372A İleri Yönetim: Otomasyon ve Güvenlik

Azure CLI, PowerShell ve Cloud Shell ile Yönetim

Microsoft Defender for Cloud ve Güvenlik Duruşu

Bicep ve Şablon Dağıtım Komutları

Log Analytics ve KQL Sorguları

Alert Kuralları, Action Group ve Otomasyon

Azure Site Recovery ve Felaket Kurtarma

Cost Management, Bütçe ve Rezervasyon

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Working with Azure Cosmos DB: Loading Data Eğitimi

Working with Microsoft Azure SQL: Advanced Topics in Azure SQL Databases Eğitimi

Working with Microsoft Azure SQL: Getting Started with Azure SQL Eğitimi

Architecting Microsoft Azure Solutions Eğitimi

Azure Data Services ve Veri Yönetimi Eğitimi