MICROSOFT AZURE ARCHITECT DESIGN: AZURE AD PERMISSIONS DESIGN EĞİTİMİ

RBAC ile Azure'da kontrolü ele alın

Entra ID ve Azure izin modeli tasarımı: AssignableScopes, access review ve ABAC koşulu uygulamalı laboratuvarlarla

Microsoft Azure Architect Design: Azure AD Permissions Design eğitimi; Entra ID ve Azure izin modeli tasarımı konusunu RBAC, AssignableScopes, PIM, access review ve admin consent başlıklarıyla Azure laboratuvarında uygulamalı işler.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

RBAC, PIM ve admin consent ekseninde Entra ID ve Azure izin modeli tasarımı

Microsoft Azure Architect Design: Azure AD Permissions Design eğitimi, Entra ID ve Azure izin modeli tasarımı konusunu gerçek bir Azure aboneliğinde uygulamalı olarak ele alır. Program boyunca RBAC, AssignableScopes, PIM, access review ve admin consent gibi bileşenler Azure Portal, Azure CLI ve PowerShell ile yapılandırılır; ABAC koşulu ile sonuçlar doğrulanır. Katılımcılar, 3 gün sonunda bu yapıları tasarım kararlarını gerekçelendirebilen bir bakışla kurgulamayı ve sorunlarını gidermeyi öğrenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı teknik başlık işlenir ve laboratuvar uygulamasıyla pekiştirilir.

Seviye

İleri Seviye — Entra ID ve Azure izin modeli tasarımı kapsamında RBAC, PIM ve admin consent gibi teknik başlıkları içerir.

Öğrenme Metodu

Her modül, Azure aboneliğinde Portal, Azure CLI ve PowerShell ile yürütülen RBAC ve AssignableScopes laboratuvarlarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Canlı Azure laboratuvarı

RBAC ve AssignableScopes gibi bileşenler sunum yerine gerçek abonelikte adım adım kurulur, bozulur ve onarılır.

🧭Yönetici bakış açısı

Entra ID ve Azure izin modeli tasarımı konusu portal, CLI ve PowerShell ile üç yoldan çalışılır; hangi aracın ne zaman uygun olduğu görülür.

🛠️Sorun giderme pratiği

admin consent ve ABAC koşulu çevresinde sık karşılaşılan hatalar vaka senaryolarıyla çözülür.

Anahtar Konular

azure ad permissions design eğitimiazure rbacazure assignablescopesazure pimaccess review azureadmin consent azuremicrosoft azure eğitimiazure architect eğitimiazure kurumsal eğitimazure uygulamalı lab eğitimi
“Bulutta güven, doğru yapılandırılmış ve sürekli izlenen RBAC ile başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Azure Administrator bilgisi

Azure Portal, abonelik, sanal ağ ve depolama kavramlarında temel yönetim deneyimi önerilir.

2
Kimlik ve ağ temelleri

Active Directory, DNS, TCP/IP ve yönlendirme konularında çalışma bilgisi faydalıdır.

3
Komut satırı aşinalığı

Azure CLI veya PowerShell ile temel komutları çalıştırabilmek laboratuvar hızını artırır.

4
Laboratuvar ortamı

Azure aboneliği (deneme veya eğitim), modern tarayıcı ve internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Entra ID Mimarisi ve Hibrit Kimlik Tasarımı, Azure RBAC: Roller, Atamalar ve Kapsam ve Özel Roller ve Tag/Kapsam Yönetimi başlıklarını laboratuvarda uygular; Entra ID Grupları ve Dinamik Üyelik ile yapılandırmayı doğrular.
Modül 1
Entra ID Mimarisi ve Hibrit Kimlik Tasarımı
  • Tek tenant ve çok tenant tasarım kararları, multi-tenant yönetim (Lighthouse)
  • Hibrit kimlik doğrulama yöntemi seçimi: PHS, PTA, federasyon karar ağacı
  • B2B ve B2C/External ID senaryoları ile dış kullanıcı yönetişimi
  • Conditional Access, MFA ve Identity Protection ile Zero Trust kimlik katmanı
  • Break-glass hesaplar, yönetici hesabı ayrımı ve Privileged Access Workstation yaklaşımı
  • Kimlik yönetişimi: PIM, access review ve entitlement management mimari kararları
Modül 2
Azure RBAC: Roller, Atamalar ve Kapsam
  • RBAC modeli: security principal, role definition, scope ve role assignment
  • Yerleşik roller: Owner, Contributor, Reader, User Access Administrator ve VM Contributor
  • Control (IAM) bölümünden rol atama; az role assignment create ve New-AzRoleAssignment
  • Rol atamalarını listeleme, Check access aracı ve atama kalıtım zinciri
  • Entra ID rolleri ile Azure RBAC rolleri arasındaki ayrım
  • Deny assignment, Azure Blueprints/managed app etkisi ve "elevate access" (global admin) kullanımı
Modül 3
Özel Roller ve Tag/Kapsam Yönetimi
  • Custom role JSON: Actions, NotActions, DataActions, AssignableScopes
  • Get-AzProviderOperation ile resource provider işlemlerinin keşfi
  • Mevcut role clone'layarak özel role oluşturma ve az role definition create
  • Management group düzeyinde AssignableScopes ve özel rol sınırları
  • Rol atamalarında koşul (ABAC) ve blob tag bazlı erişim kısıtı
  • Rol yönetim denetimi: Activity log'da roleAssignments/write olaylarını izleme
Modül 4
Entra ID Grupları ve Dinamik Üyelik
  • Security group ve Microsoft 365 group farkı; role-assignable gruplar
  • Assigned ve Dynamic User/Device üyelik türleri
  • Dinamik üyelik kuralı sözdizimi: (user.department -eq "Finans") and (user.accountEnabled -eq true)
  • Grup sahipleri, self-service group management ve grup süre sonu (expiration) politikası
  • Group-based licensing ve uygulama erişim ataması (Enterprise application)
  • az ad group create ve New-MgGroup ile grup yönetimi, iç içe grup sınırlamaları
Günün hedefiKatılımcı Yetkilendirme ve Yönetişim Tasarımı, Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi ve Azure Policy Tanımları ve Efektler başlıklarını laboratuvarda uygular; Policy Atama, Initiative ve Remediation ile yapılandırmayı doğrular.
Modül 1
Yetkilendirme ve Yönetişim Tasarımı
  • Yönetim grubu hiyerarşisi ile RBAC/Policy kalıtımı tasarımı
  • En az yetki ilkesi, rol standartlaştırma ve custom role ihtiyaç analizi
  • Azure Landing Zone: platform ve application landing zone ayrımı
  • Subscription vending ve aboneliklerin ortam/iş birimine göre bölünmesi
  • Key Vault erişim modeli: RBAC ve access policy karşılaştırması
  • Denetim: Activity log, Defender for Cloud ve Sentinel entegrasyonu ile yetki izleme
Modül 2
Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi
  • Tenant, management group, subscription, resource group ve resource hiyerarşisi ile kapsam (scope) mantığı
  • Root management group, 6 seviyeli yönetim grubu ağacı ve abonelik taşıma (move subscription) işlemleri
  • Azure Portal, Azure CLI (az account) ve PowerShell (Get-AzSubscription) ile abonelik bağlamı yönetimi
  • Abonelik limitleri, kota artırma talepleri ve bölge bazlı vCPU kotaları (az vm list-usage)
  • EA, CSP ve Pay-As-You-Go abonelik türlerinin fatura ve yönetim farkları
  • Landing zone yaklaşımı ve Cloud Adoption Framework isimlendirme önerileri
Modül 3
Azure Policy Tanımları ve Efektler
  • Policy mimarisi: definition, assignment, initiative (policy set), exemption ve parameter kavramları
  • Efektler: Audit, AuditIfNotExists, Deny, Modify, Append, DeployIfNotExists, Disabled ve değerlendirme sırası
  • Policy JSON yapısı: policyRule, if/then, field, allOf/anyOf ve alias kullanımı
  • Get-AzPolicyAlias ile alias keşfi ve özel policy yazımı (ör. yalnızca izinli bölgeler ve VM SKU kısıtı)
  • Built-in policy örnekleri: Allowed locations, Allowed virtual machine size SKUs, Require a tag on resources
  • Policy tanımını management group veya subscription düzeyinde saklama kararı ve versiyonlama
Modül 4
Policy Atama, Initiative ve Remediation
  • az policy assignment create ve New-AzPolicyAssignment ile atama, enforcementMode (Default/DoNotEnforce) kullanımı
  • Initiative (policy set) oluşturma ve parametre gruplama; Azure Security Benchmark initiative örneği
  • Atama kapsamı, notScopes dışlaması ve policy exemption (Waiver/Mitigated) kayıtları
  • Managed identity ile DeployIfNotExists/Modify atamaları ve gerekli RBAC rol ataması
  • Remediation task: mevcut uyumsuz kaynakları düzeltme ve az policy remediation create
  • Değerlendirme zamanı: oluşturma anı, 24 saatlik döngü ve az policy state trigger-scan ile tetikleme
Günün hedefiKatılımcı Privileged Identity Management ve Erişim Gözden Geçirme, Entra ID Uygulama Kaydı ve Enterprise Apps ve Conditional Access Politikaları başlıklarını laboratuvarda uygular; Çok Faktörlü Kimlik Doğrulama (MFA) ile yapılandırmayı doğrular.
Modül 1
Privileged Identity Management ve Erişim Gözden Geçirme
  • PIM: eligible ve active atamalar, aktivasyon süresi ve onay akışı
  • Rol ayarları: MFA, gerekçe zorunluluğu ve bilet numarası alanı
  • Azure kaynak rolleri ve Entra dizin rollerinin PIM ile yönetimi
  • Access Reviews: grup üyeliği ve rol atamaları için periyodik gözden geçirme
  • Entitlement Management ve access package ile dış kullanıcı erişimi
  • Audit log, PIM uyarıları ve yetki artışı (privilege escalation) izleme
Modül 2
Entra ID Uygulama Kaydı ve Enterprise Apps
  • App registration ve Enterprise application ile service principal farkı
  • Redirect URI, client secret/sertifika ve API permissions (delegated vs application)
  • Admin consent akışı ve kullanıcı onayı (user consent) politikaları
  • Managed identity: system-assigned ve user-assigned farkı, Azure kaynaklarına parolasız erişim
  • SSO yöntemleri: SAML, OIDC ve parola tabanlı SSO ile gallery uygulamaları
  • Application Proxy ile şirket içi web uygulamalarının yayınlanması
Modül 3
Conditional Access Politikaları
  • Politika yapısı: Assignments (users, apps, conditions) ve Access controls (grant, session)
  • Koşullar: sign-in risk, device platforms, locations, client apps ve device filter
  • Grant kontrolleri: MFA gerektir, uyumlu cihaz, hybrid join, onaylı istemci uygulaması
  • Session kontrolleri: sign-in frequency, persistent browser ve Defender for Cloud Apps
  • Report-only mod, What If aracı ve Sign-in logs ile etki analizi
  • Break-glass (acil durum) hesaplarını hariç tutma ve lockout önleme
Modül 4
Çok Faktörlü Kimlik Doğrulama (MFA)
  • MFA faktörleri: Microsoft Authenticator, FIDO2 güvenlik anahtarı, SMS/sesli arama, OATH TOTP
  • Security defaults ile Conditional Access tabanlı MFA politikasının farkı
  • Authentication methods policy ve kayıt kampanyası (registration campaign)
  • Per-user MFA durumları (Disabled, Enabled, Enforced) ve legacy ayarların kaldırılması
  • Güvenilir IP'ler, named locations ve "remember MFA" süresi
  • Number matching, additional context ve MFA yorgunluğu (fatigue) saldırılarına karşı önlemler

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Kimlik Mimarisi

Kurumsal kimlik mimarisini tenant, hibrit ve dış kullanıcı gereksinimlerine göre tasarlayabilirsiniz.

🔧
RBAC Atamaları

Yerleşik rolleri doğru kapsamda atayıp en az yetki ilkesini uygulayabilirsiniz.

🛡️
Grup Yönetimi

Güvenlik ve Microsoft 365 gruplarını statik ve dinamik üyelik kurallarıyla yönetebilirsiniz.

☁️
Yetki Tasarımı

Yönetim grubu, RBAC ve policy katmanlarını birlikte kurgulayan yönetişim modeli tasarlayabilirsiniz.

📊
Policy Tanımları

Yerleşik ve özel policy tanımlarını efekt mantığıyla yazıp test edebilirsiniz.

🔑
Policy Ataması

Policy ve initiative atamalarını kapsam, exclusion ve remediation task ile yönetebilirsiniz.

🌐
Uygulama Kimliği

App registration, service principal ve enterprise application yapılarını doğru kullanabilirsiniz.

⚙️
Conditional Access

Conditional Access politikalarını kullanıcı, uygulama ve koşul bazında tasarlayıp report-only ile test edebilirsiniz.

Kimler İçin Uygundur?

  • Azure çözüm mimarları
  • bulut mimarisi tasarlayan sistem yöneticileri
  • kurumsal Azure ortamlarında tasarım kararı veren BT ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Azure çözüm mimarları, bulut mimarisi tasarlayan sistem yöneticileri ve kurumsal Azure ortamlarında tasarım kararı veren BT ekipleri için uygundur.
Eğitimde hangi konular işlenir?
RBAC, AssignableScopes, PIM, access review, admin consent ve ABAC koşulu başta olmak üzere 3 günlük programda 12 modül işlenir.
Eğitime katılmak için ön bilgi gerekir mi?
Azure Portal, abonelik, sanal ağ ve depolama kavramlarında temel yönetim deneyimi önerilir. Active Directory, DNS, TCP/IP ve yönlendirme konularında çalışma bilgisi faydalıdır.
Uygulamalar nasıl yapılır?
Katılımcılar kendi Azure aboneliklerinde veya eğitim aboneliğinde Azure Portal, Azure CLI ve PowerShell kullanarak RBAC ve AssignableScopes laboratuvarlarını birebir uygular.
Sertifika verilir mi?
Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Microsoft Azure Architect Design: Azure AD Permissions Desig Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Microsoft AzureAdvanced DSC, Azure, & HyperV Eğitimi
Bulut Bilişim Eğitimleri

Advanced DSC, Azure, & HyperV Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Advanced DSC, Azure, & HyperV eğitimi: PowerShell DSC Temelleri ve Gelişmiş Kullanım, Hyper-V Sanallaştırma. 4 gün uygulamalı program, DVA Katılım ve Başarı Ser

Detayları Gör →
Microsoft AzureApplications in the Cloud: Azure Serverless Orchestration Essentials Eğitimi
Bulut Bilişim Eğitimleri

Applications in the Cloud: Azure Serverless Orchestration Essentials Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Azure Functions, Durable Functions, Logic Apps, Event Grid ve Service Bus ile sunucusuz orkestrasyon eğitimi. Laboratuvarlarla uygulamalı, 3 gün.

Detayları Gör →
Microsoft AzureArchitecting Balance: Hybrid Cloud Implementation with AWS & Azure Eğitimi
Bulut Bilişim Eğitimleri

Architecting Balance: Hybrid Cloud Implementation with AWS & Azure Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

AWS ve Azure ile hibrit bulut: bulutlar arası VPN, kimlik federasyonu, DR, Azure Arc, Terraform ve FinOps. 4 günlük uygulamalı ileri düzey eğitim.

Detayları Gör →
Microsoft AzureASP.NET MVC Web Applications: Globalization, Azure Events, & NuGet Eğitimi
Bulut Bilişim Eğitimleri

ASP.NET MVC Web Applications: Globalization, Azure Events, & NuGet Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

ASP.NET MVC uygulamalarında yerelleştirme, Azure Event Grid ve Event Hubs entegrasyonu ile NuGet paket üretimi ve yayınlama eğitimi. 3 gün, uygulamalı.

Detayları Gör →
Microsoft AzureAutomate Azure Load Testing by using GitHub (AZ-2006) Eğitimi
Bulut Bilişim Eğitimleri

Automate Azure Load Testing by using GitHub (AZ-2006) Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AZ-2006 konularıyla Azure Load Testing ve GitHub Actions entegrasyonu: JMeter, fail kriterleri, sunucu metrikleri ve CI/CD. 2 günlük uygulamalı eğitim.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn