Azure AD & RBAC Design Eğitimi

Eğitim Hakkında

tenant mimarisi, RBAC tasarımı ve PIM ekseninde Entra ID ve RBAC mimarisi tasarımı

Microsoft Azure Architect Design: Azure AD & RBAC Design eğitimi, Entra ID ve RBAC mimarisi tasarımı konusunu gerçek bir Azure aboneliğinde uygulamalı olarak ele alır. Program boyunca tenant mimarisi, management group, RBAC tasarımı, custom role ve PIM gibi bileşenler Azure Portal, Azure CLI ve PowerShell ile yapılandırılır; Conditional Access ile sonuçlar doğrulanır. Katılımcılar, 3 gün sonunda bu yapıları tasarım kararlarını gerekçelendirebilen bir bakışla kurgulamayı ve sorunlarını gidermeyi öğrenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı teknik başlık işlenir ve laboratuvar uygulamasıyla pekiştirilir.

Seviye

İleri Seviye — Entra ID ve RBAC mimarisi tasarımı kapsamında tenant mimarisi, RBAC tasarımı ve PIM gibi teknik başlıkları içerir.

Öğrenme Metodu

Her modül, Azure aboneliğinde Portal, Azure CLI ve PowerShell ile yürütülen tenant mimarisi ve management group laboratuvarlarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Canlı Azure laboratuvarı

tenant mimarisi ve management group gibi bileşenler sunum yerine gerçek abonelikte adım adım kurulur, bozulur ve onarılır.

🧭Yönetici bakış açısı

Entra ID ve RBAC mimarisi tasarımı konusu portal, CLI ve PowerShell ile üç yoldan çalışılır; hangi aracın ne zaman uygun olduğu görülür.

🛠️Sorun giderme pratiği

PIM ve Conditional Access çevresinde sık karşılaşılan hatalar vaka senaryolarıyla çözülür.

Anahtar Konular

azure ad & rbac design eğitimiazure tenant mimarisiazure management groupazure rbac tasarımıcustom role azurepim azuremicrosoft azure eğitimiazure architect eğitimiazure kurumsal eğitimazure uygulamalı lab eğitimi

“Bulutta güven, doğru yapılandırılmış ve sürekli izlenen tenant mimarisi ile başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure Administrator bilgisi

Azure Portal, abonelik, sanal ağ ve depolama kavramlarında temel yönetim deneyimi önerilir.

2

Kimlik ve ağ temelleri

Active Directory, DNS, TCP/IP ve yönlendirme konularında çalışma bilgisi faydalıdır.

3

Komut satırı aşinalığı

Azure CLI veya PowerShell ile temel komutları çalıştırabilmek laboratuvar hızını artırır.

4

Laboratuvar ortamı

Azure aboneliği (deneme veya eğitim), modern tarayıcı ve internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Entra ID Mimarisi ve Hibrit Kimlik Tasarımı, Entra ID Kullanıcı ve Lisans Yönetimi ve Entra Connect ile Dizin Senkronizasyonu başlıklarını laboratuvarda uygular; Çok Faktörlü Kimlik Doğrulama (MFA) ile yapılandırmayı doğrular.

Modül 1

Entra ID Mimarisi ve Hibrit Kimlik Tasarımı

Tek tenant ve çok tenant tasarım kararları, multi-tenant yönetim (Lighthouse)
Hibrit kimlik doğrulama yöntemi seçimi: PHS, PTA, federasyon karar ağacı
B2B ve B2C/External ID senaryoları ile dış kullanıcı yönetişimi
Conditional Access, MFA ve Identity Protection ile Zero Trust kimlik katmanı
Break-glass hesaplar, yönetici hesabı ayrımı ve Privileged Access Workstation yaklaşımı
Kimlik yönetişimi: PIM, access review ve entitlement management mimari kararları

Modül 2

Entra ID Kullanıcı ve Lisans Yönetimi

Microsoft Entra ID tenant yapısı, birincil alan adı ve özel domain doğrulama (TXT kaydı)
Cloud-only, synced ve guest (B2B) kullanıcı türleri; davet akışı ve external collaboration ayarları
Portal, az ad user create ve Microsoft Graph PowerShell (New-MgUser) ile kullanıcı oluşturma
CSV ile toplu kullanıcı oluşturma, silme ve geri yükleme (soft delete 30 gün)
Microsoft 365 / Entra ID P1-P2 lisans atama ve grup tabanlı lisanslama
Yönetici birimleri (administrative units) ve dizin rolleri ile yetki delegasyonu

Modül 3

Entra Connect ile Dizin Senkronizasyonu

Entra Connect Sync mimarisi: connector space, metaverse, sync rules ve 30 dakikalık delta senkronizasyon
Kurulum öncesi IdFix ile dizin temizliği, UPN son eki ve alternatif UPN yapılandırması
Express ve Custom kurulum; OU/domain filtreleme ve staging mode
Password Hash Sync, Pass-through Authentication ve AD FS federasyonu karşılaştırması
Seamless SSO, Kerberos çözümlemesi ve AZUREADSSOACC bilgisayar hesabı
Start-ADSyncSyncCycle ile manuel senkronizasyon, Synchronization Service Manager ve Connect Health izleme

Modül 4

Çok Faktörlü Kimlik Doğrulama (MFA)

MFA faktörleri: Microsoft Authenticator, FIDO2 güvenlik anahtarı, SMS/sesli arama, OATH TOTP
Security defaults ile Conditional Access tabanlı MFA politikasının farkı
Authentication methods policy ve kayıt kampanyası (registration campaign)
Per-user MFA durumları (Disabled, Enabled, Enforced) ve legacy ayarların kaldırılması
Güvenilir IP'ler, named locations ve "remember MFA" süresi
Number matching, additional context ve MFA yorgunluğu (fatigue) saldırılarına karşı önlemler

Günün hedefiKatılımcı Yetkilendirme ve Yönetişim Tasarımı, Azure RBAC: Roller, Atamalar ve Kapsam ve Özel Roller ve Tag/Kapsam Yönetimi başlıklarını laboratuvarda uygular; Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi ile yapılandırmayı doğrular.

Modül 1

Yetkilendirme ve Yönetişim Tasarımı

Yönetim grubu hiyerarşisi ile RBAC/Policy kalıtımı tasarımı
En az yetki ilkesi, rol standartlaştırma ve custom role ihtiyaç analizi
Azure Landing Zone: platform ve application landing zone ayrımı
Subscription vending ve aboneliklerin ortam/iş birimine göre bölünmesi
Key Vault erişim modeli: RBAC ve access policy karşılaştırması
Denetim: Activity log, Defender for Cloud ve Sentinel entegrasyonu ile yetki izleme

Modül 2

Azure RBAC: Roller, Atamalar ve Kapsam

RBAC modeli: security principal, role definition, scope ve role assignment
Yerleşik roller: Owner, Contributor, Reader, User Access Administrator ve VM Contributor
Control (IAM) bölümünden rol atama; az role assignment create ve New-AzRoleAssignment
Rol atamalarını listeleme, Check access aracı ve atama kalıtım zinciri
Entra ID rolleri ile Azure RBAC rolleri arasındaki ayrım
Deny assignment, Azure Blueprints/managed app etkisi ve "elevate access" (global admin) kullanımı

Modül 3

Özel Roller ve Tag/Kapsam Yönetimi

Custom role JSON: Actions, NotActions, DataActions, AssignableScopes
Get-AzProviderOperation ile resource provider işlemlerinin keşfi
Mevcut role clone'layarak özel role oluşturma ve az role definition create
Management group düzeyinde AssignableScopes ve özel rol sınırları
Rol atamalarında koşul (ABAC) ve blob tag bazlı erişim kısıtı
Rol yönetim denetimi: Activity log'da roleAssignments/write olaylarını izleme

Modül 4

Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi

Tenant, management group, subscription, resource group ve resource hiyerarşisi ile kapsam (scope) mantığı
Root management group, 6 seviyeli yönetim grubu ağacı ve abonelik taşıma (move subscription) işlemleri
Azure Portal, Azure CLI (az account) ve PowerShell (Get-AzSubscription) ile abonelik bağlamı yönetimi
Abonelik limitleri, kota artırma talepleri ve bölge bazlı vCPU kotaları (az vm list-usage)
EA, CSP ve Pay-As-You-Go abonelik türlerinin fatura ve yönetim farkları
Landing zone yaklaşımı ve Cloud Adoption Framework isimlendirme önerileri

Günün hedefiKatılımcı Conditional Access Politikaları, Privileged Identity Management ve Erişim Gözden Geçirme ve Azure Policy Tanımları ve Efektler başlıklarını laboratuvarda uygular; Log Analytics ve KQL Sorguları ile yapılandırmayı doğrular.

Modül 1

Conditional Access Politikaları

Politika yapısı: Assignments (users, apps, conditions) ve Access controls (grant, session)
Koşullar: sign-in risk, device platforms, locations, client apps ve device filter
Grant kontrolleri: MFA gerektir, uyumlu cihaz, hybrid join, onaylı istemci uygulaması
Session kontrolleri: sign-in frequency, persistent browser ve Defender for Cloud Apps
Report-only mod, What If aracı ve Sign-in logs ile etki analizi
Break-glass (acil durum) hesaplarını hariç tutma ve lockout önleme

Modül 2

Privileged Identity Management ve Erişim Gözden Geçirme

PIM: eligible ve active atamalar, aktivasyon süresi ve onay akışı
Rol ayarları: MFA, gerekçe zorunluluğu ve bilet numarası alanı
Azure kaynak rolleri ve Entra dizin rollerinin PIM ile yönetimi
Access Reviews: grup üyeliği ve rol atamaları için periyodik gözden geçirme
Entitlement Management ve access package ile dış kullanıcı erişimi
Audit log, PIM uyarıları ve yetki artışı (privilege escalation) izleme

Modül 3

Azure Policy Tanımları ve Efektler

Policy mimarisi: definition, assignment, initiative (policy set), exemption ve parameter kavramları
Efektler: Audit, AuditIfNotExists, Deny, Modify, Append, DeployIfNotExists, Disabled ve değerlendirme sırası
Policy JSON yapısı: policyRule, if/then, field, allOf/anyOf ve alias kullanımı
Get-AzPolicyAlias ile alias keşfi ve özel policy yazımı (ör. yalnızca izinli bölgeler ve VM SKU kısıtı)
Built-in policy örnekleri: Allowed locations, Allowed virtual machine size SKUs, Require a tag on resources
Policy tanımını management group veya subscription düzeyinde saklama kararı ve versiyonlama

Modül 4

Log Analytics ve KQL Sorguları

Log Analytics workspace tasarımı, bekletme süresi ve tablo planları (Analytics/Basic)
KQL temelleri: where, project, summarize, extend, top, render timechart
Heartbeat, Perf, Event, Syslog ve AzureActivity tablolarında sorgu örnekleri
Sorgu paketleri, workbooks ve Azure Dashboard'a sabitleme
Veri toplama maliyeti, günlük kota (daily cap) ve ingestion izleme
Resource Graph ile Log Analytics sorgu farkı ve çapraz workspace sorguları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Kimlik Mimarisi

Kurumsal kimlik mimarisini tenant, hibrit ve dış kullanıcı gereksinimlerine göre tasarlayabilirsiniz.

🔧

Kullanıcı Yönetimi

Kullanıcı hesaplarını, lisansları ve guest erişimlerini toplu olarak yönetebilirsiniz.

🛡️

MFA Yapılandırma

MFA'yı kayıt, yöntem ve politika düzeyinde tasarlayıp kullanıcıya kademeli olarak devreye alabilirsiniz.

☁️

Yetki Tasarımı

Yönetim grubu, RBAC ve policy katmanlarını birlikte kurgulayan yönetişim modeli tasarlayabilirsiniz.

📊

Özel Roller

Özel RBAC rolleri tanımlayıp izinleri Actions/NotActions/DataActions ile ayarlayabilirsiniz.

🔑

Hiyerarşi Tasarımı

Yönetim grubu, abonelik ve kaynak grubu hiyerarşisini kurumsal yapıya göre tasarlayabilirsiniz.

🌐

PIM ve Governance

PIM ile just-in-time yetkilendirme ve access review ile düzenli yetki denetimi uygulayabilirsiniz.

⚙️

Policy Tanımları

Yerleşik ve özel policy tanımlarını efekt mantığıyla yazıp test edebilirsiniz.

Kimler İçin Uygundur?

Azure çözüm mimarları
bulut mimarisi tasarlayan sistem yöneticileri
kurumsal Azure ortamlarında tasarım kararı veren BT ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure çözüm mimarları, bulut mimarisi tasarlayan sistem yöneticileri ve kurumsal Azure ortamlarında tasarım kararı veren BT ekipleri için uygundur.

Eğitimde hangi konular işlenir?

tenant mimarisi, management group, RBAC tasarımı, custom role, PIM ve Conditional Access başta olmak üzere 3 günlük programda 12 modül işlenir.

Eğitime katılmak için ön bilgi gerekir mi?

Azure Portal, abonelik, sanal ağ ve depolama kavramlarında temel yönetim deneyimi önerilir. Active Directory, DNS, TCP/IP ve yönlendirme konularında çalışma bilgisi faydalıdır.

Uygulamalar nasıl yapılır?

Katılımcılar kendi Azure aboneliklerinde veya eğitim aboneliğinde Azure Portal, Azure CLI ve PowerShell kullanarak tenant mimarisi ve management group laboratuvarlarını birebir uygular.

Sertifika verilir mi?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ARCHITECT DESIGN: AZURE AD & RBAC DESIGN EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Entra ID Mimarisi ve Hibrit Kimlik Tasarımı

Entra ID Kullanıcı ve Lisans Yönetimi

Entra Connect ile Dizin Senkronizasyonu

Çok Faktörlü Kimlik Doğrulama (MFA)

Yetkilendirme ve Yönetişim Tasarımı

Azure RBAC: Roller, Atamalar ve Kapsam

Özel Roller ve Tag/Kapsam Yönetimi

Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi

Conditional Access Politikaları

Privileged Identity Management ve Erişim Gözden Geçirme

Azure Policy Tanımları ve Efektler

Log Analytics ve KQL Sorguları

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Azure Serverless Development Principles: Serverless Database & Storage Eğitimi

Azure Serverless Development Principles: Serverless Solutions Essentials Eğitimi

Azure Serverless Services: Messaging & Monitoring Essentials Eğitimi

Azure SQL Database Eğitimi

Azure SQL Database ile Veri Odaklı Uygulama Geliştirme Eğitimi