MICROSOFT AZURE INFRASTRUCTURE SOLUTIONS: ACTIVE DIRECTORY EĞİTİMİ

Active Directory'yi Azure ile birlikte tasarlayın

Azure VM üzerinde AD DS, Entra Domain Services, Entra Connect, AD FS geçişi, Kerberos, PIM ve Azure RBAC

Azure Infrastructure Solutions: Active Directory eğitimi; Azure VM üzerinde AD DS, Entra Domain Services, Entra Connect, AD FS geçişi, Kerberos. 3 gün uygulamalı laboratuvar ve Digital Vizyon Akademi Katılım ve Başarı Sertifikası.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Azure VM üzerinde AD DS, Entra Domain Services, Entra Connect ekseninde 3 günlük uygulamalı Azure eğitimi

Bu eğitim, Azure Infrastructure Solutions kapsamında Active Directory'nin Azure ile birlikte tasarımını ele alır. Azure VM üzerinde AD DS dağıtımı ve site tasarımı, Entra Domain Services, Entra Connect ile hibrit kimlik, AD FS geçişi, Kerberos ve NTLM, PIM ile ayrıcalıklı yönetim, RBAC ve yedekleme uygulamalı laboratuvarlarla işlenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı konu başlığı, tenant üzerinde yönlendirmeli kimlik laboratuvarı ve vaka tartışması.

Seviye

Orta Seviye — Azure VM üzerinde AD DS, Entra Domain Services, Entra Connect, AD FS geçişi, Kerberos, PIM ve Azure RBAC başlıklarını kapsayan uygulamalı Azure eğitimi

Öğrenme Metodu

Anlatımın ardından Entra ID tenant'ında kullanıcı, politika ve uygulama kayıtları oluşturularak sign-in logları üzerinden sonuçlar doğrulanır.

Neden Bu Eğitim?

🔐Kimlik Odaklı Pratik

Entra ID tenant'ı üzerinde kullanıcı, grup, politika ve uygulama nesneleri bizzat oluşturulur; teori laboratuvarla pekişir.

🛡️Güvenli Erişim Tasarımı

MFA, Conditional Access ve en az ayrıcalık ilkesiyle gerçek kurumsal erişim senaryoları kurgulanır.

📊Log ile Doğrulama

Sign-in ve audit logları okunarak yapılandırmanın gerçekten çalıştığı kanıtlanır.

Anahtar Konular

Azure Infrastructure Solutions: Active Directory eğitimiAzure Infrastructure Solutions: Active Directory kursuActive Directory AzureAzure Infrastructure SolutionsEntra Domain ServicesAD DS Azure VMAD FS geçişiEntra ConnectMicrosoft Azure eğitimiAzure bulut eğitimiAzure uygulamalı eğitimAzure laboratuvar eğitimi
“Dizinin kalbi nerede atarsa atsın, sağlıklı olması gerekir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Temel BT Bilgisi

Kullanıcı hesabı, grup ve dizin hizmeti kavramlarına genel aşinalık.

2
Ağ Kavramları

DNS, alan adı ve HTTPS gibi temel kavramların bilinmesi.

3
Azure Aboneliği

Laboratuvar için Entra ID tenant'ı ve Azure aboneliği (deneme veya sağlanan ortam).

4
Tarayıcı ve Terminal

Azure portal, Cloud Shell ve PowerShell kullanımına açıklık.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Azure üzerinde domain controller kurar, Domain Services seçeneğiyle karşılaştırır.
Modül 1
Azure VM Üzerinde Active Directory Domain Services
  • Azure'da domain controller VM'leri için statik IP, availability zone ve disk planı
  • AD DS rolünün kurulumu, yeni forest veya mevcut forest'a ek DC ekleme
  • AD Sites and Services: Azure subnet'lerinin site olarak tanımlanması
  • Çoklu DC replikasyonu, FSMO rolleri ve repadmin /replsummary ile sağlık kontrolü
  • VNet DNS ayarlarının DC IP'lerine yönlendirilmesi ve DNS forwarder tasarımı
  • DC yedekleme, System State ve Azure Backup ile geri yükleme senaryosu
Modül 2
Microsoft Entra Domain Services
  • Managed domain mimarisi, replica set ve desteklenen bölgeler
  • Dağıtım için VNet, subnet ve NSG gereksinimleri
  • Cloud-only ve senkronize kullanıcı için parola hash senkronizasyonu
  • Secure LDAP (LDAPS) sertifikası ve dış erişim kısıtlaması
  • Azure VM'lerin yönetilen etki alanına katılması ve GPO uygulaması
  • Entra Domain Services ile AD DS on VM seçeneğinin karşılaştırılması
Modül 3
Microsoft Entra ID Temelleri
  • Tenant, dizin ve abonelik ilişkisi; bir tenant'a bağlı birden fazla subscription modeli
  • Kullanıcı, grup (Security/Microsoft 365) ve dinamik üyelik kuralları ile toplu yönetim
  • Özel alan adı (custom domain) ekleme ve TXT/MX ile doğrulama adımları
  • Entra ID Free, P1 ve P2 lisans farkları ve lisans atama (group-based licensing)
  • Azure portal, Microsoft Graph PowerShell ve az ad komutlarıyla kullanıcı yönetimi
  • Cihaz kimliği: Entra registered, Entra joined ve hybrid joined farkları
Modül 4
Sanal Ağ (VNet) Tasarımı
  • Adres uzayı ve alt ağ planlama: CIDR, ayrılmış 5 IP ve GatewaySubnet kuralı
  • Özel IP, public IP SKU'ları (Basic, Standard) ve statik/dinamik atama
  • Network Security Group kuralları: öncelik, varsayılan kurallar ve service tag
  • Application Security Group ile VM rolüne göre kural yazımı
  • User Defined Routes, sistem rotaları ve next hop türleri (NVA, Internet, Virtual Appliance)
  • NAT Gateway ile giden bağlantı (SNAT) yönetimi ve port tükenmesi önleme
Günün hedefiKatılımcı Entra Connect, geçiş ve kimlik doğrulama protokollerini yapılandırır.
Modül 1
Hibrit Kimlik ve Entra Connect
  • Microsoft Entra Connect Sync mimarisi: connector space, metaverse ve sync kuralları
  • Password hash sync, pass-through authentication ve federasyon yöntemlerinin karşılaştırılması
  • Seamless SSO ve Kerberos ile alan adına bağlı cihazlarda sessiz oturum açma
  • OU filtreleme, attribute filtreleme ve UPN soneki uyumsuzluklarının giderilmesi
  • Entra Connect Cloud Sync ve Connect Health ile senkronizasyon izleme
  • Staging mode, sync hatası (duplicate attribute) analizi ve geri dönüş planı
Modül 2
Active Directory Geçiş ve Federasyon Planlaması
  • AD FS'ten bulut kimlik doğrulamasına geçiş (staged rollout) planı
  • Relying party trust'ların Entra enterprise application'a taşınması
  • ADMT ile domain/forest geçişi ve SID History kullanımı
  • GPO'ların analizi: Group Policy Analytics ve Intune'a taşıma
  • Şirket içi uygulamalar için Kerberos constrained delegation ve Application Proxy
  • Geçiş sonrası doğrulama: sign-in log, Connect Health ve geri alma adımları
Modül 3
Azure Kimlik Doğrulama ve MFA
  • Multi-Factor Authentication yöntemleri: Authenticator, FIDO2 anahtarı, SMS ve OATH token
  • Self-service password reset (SSPR), yazma geri yazımı ve kayıt politikası
  • Conditional Access politikaları: koşul, atama, erişim denetimi ve report-only modu
  • Parolasız oturum açma: Windows Hello for Business ve passkey
  • Security defaults ile Conditional Access arasındaki farklar ve legacy authentication engelleme
  • Oturum açma günlükleri (sign-in logs) ile başarısız MFA ve riskli oturum analizi
Modül 4
Kimlik Doğrulama Protokolleri ve Token Akışı
  • SAML 2.0, WS-Federation, OAuth 2.0 ve OpenID Connect protokollerinin temel farkları
  • Access token, ID token ve refresh token yapısı; JWT claim'lerinin incelenmesi
  • Authorization code flow, client credentials ve device code akışlarının kullanım yerleri
  • Kerberos ve NTLM'in şirket içi kimlik doğrulamadaki rolü, Entra Kerberos
  • Token ömrü, Continuous Access Evaluation ve oturum sürekliliği ayarları
  • jwt.ms ve Fiddler ile token yakalama ve claim doğrulama uygulaması
Günün hedefiKatılımcı rolleri, ayrıcalıklı erişimi, yedeği ve izlemeyi kurar.
Modül 1
Azure RBAC: Roller ve Kapsam
  • Owner, Contributor, Reader ve User Access Administrator yerleşik rollerinin farkları
  • Kapsam hiyerarşisi: management group, subscription, resource group ve kaynak düzeyi
  • Role assignment oluşturma: az role assignment create ve portalda Access control (IAM)
  • Özel (custom) rol tanımı: Actions, NotActions, DataActions ve AssignableScopes
  • Deny assignment kavramı ve Entra rolleri ile Azure rolleri arasındaki ayrım
  • Atamaların kontrolü: Check access, activity log ve en az ayrıcalık ilkesi
Modül 2
Kimlik Yönetişimi: PIM ve Erişim İncelemeleri
  • Privileged Identity Management ile just-in-time rol aktivasyonu ve onay akışı
  • Eligible ve active atama farkı, aktivasyon süresi ve gerekçe zorunluluğu
  • Access Reviews ile grup üyeliği ve rol atamalarının periyodik gözden geçirilmesi
  • Entitlement Management: access package, katalog ve politika tanımı
  • Identity Protection: user risk, sign-in risk ve otomatik düzeltme politikaları
  • Administrative Units ile yetkinin kapsamlı delege edilmesi
Modül 3
Azure Backup ve Recovery Services
  • Recovery Services Vault ve Backup Vault farkı; desteklenen iş yükleri
  • Backup policy: günlük/haftalık/aylık saklama ve instant restore
  • VM, SQL in VM, Azure Files ve Blob yedekleme yapılandırması
  • Soft delete, immutable vault ve multi-user authorization ile fidye yazılımı koruması
  • Geri yükleme seçenekleri: tam VM, disk, dosya düzeyi ve cross-region restore
  • Backup Center ve Backup Reports ile merkezi izleme
Modül 4
Azure Monitor ve Log Analytics
  • Metrics, Logs, Activity Log ve Resource Log arasındaki fark
  • Log Analytics workspace tasarımı ve veri saklama süresi
  • Temel KQL sorguları: where, summarize, project, render timechart
  • Alert rules: metric, log ve activity log uyarıları ile action group
  • Diagnostic settings ile logları workspace, storage ve Event Hub'a gönderme
  • Workbooks ve panolar ile görsel raporlama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
AD DS Tasarımı

Azure üzerinde sağlıklı çalışan, replike edilen domain controller topolojisi kurabilirsiniz.

☁️
Entra ID Yönetimi

Tenant, kullanıcı, grup ve lisans nesnelerini portal ve komut satırından yönetebilirsiniz.

🔐
VNet Tasarımı

Adres planı, NSG ve rota tablolarıyla kurumsal VNet topolojisi tasarlayabilirsiniz.

🛠️
Kimlik Geçişi

AD FS ve şirket içi AD bağımlılıklarını planlı biçimde buluta taşıma yol haritası çıkarabilirsiniz.

📦
MFA ve Koşullu Erişim

MFA, SSPR ve Conditional Access politikalarını tasarlayıp risk odaklı kimlik doğrulama kurabilirsiniz.

🌐
RBAC Yönetimi

Rol atamalarını doğru kapsamda tasarlayıp özel roller tanımlayabilirsiniz.

📊
Ayrıcalıklı Erişim

PIM ve erişim incelemeleriyle ayrıcalıklı rolleri zaman sınırlı ve denetlenebilir yönetebilirsiniz.

🎯
Azure Monitor

Metrik ve log verisini toplayıp KQL sorguları ve uyarılarla izleme çözümü kurabilirsiniz.

Kimler İçin Uygundur?

  • Şirket içi Active Directory'yi bulutla genişleten sistem yöneticileri
  • altyapı mimarları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Şirket içi Active Directory'yi bulutla genişleten sistem yöneticileri ve altyapı mimarları için uygundur.
AD DS on VM ile Domain Services nasıl seçilir?
Kontrol ihtiyacı, GPO, şema genişletme ve yönetim yükü ölçütleriyle karar tablosu çıkarılır.
Kendi forest'ımı Azure'a genişletmek mümkün mü?
Evet; ek DC dağıtımı, site tasarımı ve replikasyon sağlığı kontrolü laboratuvarda yapılır.
Laboratuvar çalışmaları nasıl yürütülür?
Eğitim 3 gün sürer ve tenant üzerinde yönlendirmeli kimlik laboratuvarı ve vaka tartışması. Katılımcıların kendi bilgisayarından tarayıcı üzerinden erişebileceği bir Azure ortamı kullanılır.
Eğitim sonunda hangi belge verilir?
Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Microsoft Azure Infrastructure Solutions: Active Directory E Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Microsoft AzureAzure Network Engineer Associate: Private Access to Azure Services Eğitimi
Bulut Bilişim Eğitimleri

Azure Network Engineer Associate: Private Access to Azure Services Eğitimi

2 günİleriOnline / Yüz Yüze / Hibrit

Azure Network Engineer Associate: Private Access to Azure Services: Private Endpoint, Private Link service, Service Endpoint, Private DNS, VNet integration, NSG

Detayları Gör →
Microsoft AzureAzure Network Engineer Associate: Virtual Network Connectivity Eğitimi
Bulut Bilişim Eğitimleri

Azure Network Engineer Associate: Virtual Network Connectivity Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Azure Network Engineer Associate: Virtual Network Connectivity: VNet peering, VNet-to-VNet VPN, service endpoint, private endpoint, hub-spoke, adres planı ve NS

Detayları Gör →
Microsoft AzureAzure Networking Workshop Eğitimi
Bulut Bilişim Eğitimleri

Azure Networking Workshop Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Azure Networking Workshop: VNet, NSG, peering, VPN, Load Balancer, Application Gateway, Firewall, DNS ve izleme ile uçtan uca Azure ağ atölyesi

Detayları Gör →
Microsoft AzureAzure Serverless Development Principles: Serverless Compute Essentials Eğitimi
Bulut Bilişim Eğitimleri

Azure Serverless Development Principles: Serverless Compute Essentials Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Azure Serverless Development Principles: Serverless Compute Essentials: Azure Functions tetikleyici/binding, hosting planları, Durable Functions, Container Apps

Detayları Gör →
Microsoft AzureAzure Serverless Development Principles: Serverless Database & Storage Eğitimi
Bulut Bilişim Eğitimleri

Azure Serverless Development Principles: Serverless Database & Storage Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Azure Serverless Development Principles: Serverless Database & Storage: Cosmos DB serverless, Azure SQL serverless, Blob/Table/Queue, Functions bağlamaları, cha

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn