MICROSOFT AZURE INFRASTRUCTURE SOLUTIONS: AUTHENTICATION EĞİTİMİ

Azure kimlik doğrulamasını altyapıya uygulayın

Entra ID, MFA, Conditional Access, OAuth, SAML, hibrit kimlik, uygulama SSO, PIM, RBAC ve kaynak düzeyinde kimlik

Azure Infrastructure Solutions: Authentication eğitimi; Entra ID, MFA, Conditional Access, OAuth, SAML. 3 gün uygulamalı laboratuvar ve Digital Vizyon Akademi Katılım ve Başarı Sertifikası.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Entra ID, MFA, Conditional Access ekseninde 3 günlük uygulamalı Azure eğitimi

Bu eğitim, Azure Infrastructure Solutions kapsamında kimlik doğrulamasını altyapı katmanlarında uygulamayı öğretir. Entra ID ve hibrit kimlik, MFA ve Conditional Access, OAuth ve SAML akışları, uygulama SSO, B2B ve PIM, AVD kimlik entegrasyonu, RBAC, Storage ve App Service kimlik doğrulaması laboratuvarlarla işlenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı konu başlığı, tenant üzerinde yönlendirmeli kimlik laboratuvarı ve vaka tartışması.

Seviye

Orta Seviye — Entra ID, MFA, Conditional Access, OAuth, SAML, hibrit kimlik, uygulama SSO, PIM, RBAC ve kaynak düzeyinde kimlik başlıklarını kapsayan uygulamalı Azure eğitimi

Öğrenme Metodu

Anlatımın ardından Entra ID tenant'ında kullanıcı, politika ve uygulama kayıtları oluşturularak sign-in logları üzerinden sonuçlar doğrulanır.

Neden Bu Eğitim?

🔐Kimlik Odaklı Pratik

Entra ID tenant'ı üzerinde kullanıcı, grup, politika ve uygulama nesneleri bizzat oluşturulur; teori laboratuvarla pekişir.

🛡️Güvenli Erişim Tasarımı

MFA, Conditional Access ve en az ayrıcalık ilkesiyle gerçek kurumsal erişim senaryoları kurgulanır.

📊Log ile Doğrulama

Sign-in ve audit logları okunarak yapılandırmanın gerçekten çalıştığı kanıtlanır.

Anahtar Konular

Azure Infrastructure Solutions: Authentication eğitimiAzure Infrastructure Solutions: Authentication kursuAzure authenticationAzure kimlik doğrulamaAzure Infrastructure SolutionsEntra ID SSOmanaged identityConditional AccessMicrosoft Azure eğitimiAzure bulut eğitimiAzure uygulamalı eğitimAzure laboratuvar eğitimi
“Güvenli altyapı, herkesin kim olduğunu bilir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Temel BT Bilgisi

Kullanıcı hesabı, grup ve dizin hizmeti kavramlarına genel aşinalık.

2
Ağ Kavramları

DNS, alan adı ve HTTPS gibi temel kavramların bilinmesi.

3
Azure Aboneliği

Laboratuvar için Entra ID tenant'ı ve Azure aboneliği (deneme veya sağlanan ortam).

4
Tarayıcı ve Terminal

Azure portal, Cloud Shell ve PowerShell kullanımına açıklık.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı kimlik doğrulama protokollerini ve hibrit yöntemleri yapılandırır.
Modül 1
Microsoft Entra ID Temelleri
  • Tenant, dizin ve abonelik ilişkisi; bir tenant'a bağlı birden fazla subscription modeli
  • Kullanıcı, grup (Security/Microsoft 365) ve dinamik üyelik kuralları ile toplu yönetim
  • Özel alan adı (custom domain) ekleme ve TXT/MX ile doğrulama adımları
  • Entra ID Free, P1 ve P2 lisans farkları ve lisans atama (group-based licensing)
  • Azure portal, Microsoft Graph PowerShell ve az ad komutlarıyla kullanıcı yönetimi
  • Cihaz kimliği: Entra registered, Entra joined ve hybrid joined farkları
Modül 2
Kimlik Doğrulama Protokolleri ve Token Akışı
  • SAML 2.0, WS-Federation, OAuth 2.0 ve OpenID Connect protokollerinin temel farkları
  • Access token, ID token ve refresh token yapısı; JWT claim'lerinin incelenmesi
  • Authorization code flow, client credentials ve device code akışlarının kullanım yerleri
  • Kerberos ve NTLM'in şirket içi kimlik doğrulamadaki rolü, Entra Kerberos
  • Token ömrü, Continuous Access Evaluation ve oturum sürekliliği ayarları
  • jwt.ms ve Fiddler ile token yakalama ve claim doğrulama uygulaması
Modül 3
Azure Kimlik Doğrulama ve MFA
  • Multi-Factor Authentication yöntemleri: Authenticator, FIDO2 anahtarı, SMS ve OATH token
  • Self-service password reset (SSPR), yazma geri yazımı ve kayıt politikası
  • Conditional Access politikaları: koşul, atama, erişim denetimi ve report-only modu
  • Parolasız oturum açma: Windows Hello for Business ve passkey
  • Security defaults ile Conditional Access arasındaki farklar ve legacy authentication engelleme
  • Oturum açma günlükleri (sign-in logs) ile başarısız MFA ve riskli oturum analizi
Modül 4
Hibrit Kimlik ve Entra Connect
  • Microsoft Entra Connect Sync mimarisi: connector space, metaverse ve sync kuralları
  • Password hash sync, pass-through authentication ve federasyon yöntemlerinin karşılaştırılması
  • Seamless SSO ve Kerberos ile alan adına bağlı cihazlarda sessiz oturum açma
  • OU filtreleme, attribute filtreleme ve UPN soneki uyumsuzluklarının giderilmesi
  • Entra Connect Cloud Sync ve Connect Health ile senkronizasyon izleme
  • Staging mode, sync hatası (duplicate attribute) analizi ve geri dönüş planı
Günün hedefiKatılımcı uygulama SSO, konuk, AVD ve ayrıcalıklı erişimi yönetir.
Modül 1
Uygulama Kaydı ve Kurumsal Uygulamalar
  • App registration, client secret, sertifika ve redirect URI yapılandırması
  • Service principal ve enterprise application nesneleri arasındaki ilişki
  • API izinleri: delegated ve application permission, admin consent akışı
  • SAML tabanlı SSO ve galeri uygulamalarının (SaaS) entegrasyonu
  • Managed identity (system-assigned ve user-assigned) ile gizlisiz erişim
  • Application Proxy ile şirket içi web uygulamalarının güvenli yayınlanması
Modül 2
Konuk Erişimi ve Dış Kimlikler
  • B2B davet akışı, guest kullanıcı yaşam döngüsü ve davet kabulü
  • Cross-tenant access settings ile kurumlar arası güven ayarları
  • External collaboration kısıtları: izinli ve engelli alan adı listeleri
  • Konuklara özel Conditional Access ve MFA gereksinimi
  • Entra External ID ile müşteri kimliği (CIAM) senaryosu
  • Konuk hesap temizliği için access review ve yaşam döngüsü iş akışları
Modül 3
Kimlik Yönetişimi: PIM ve Erişim İncelemeleri
  • Privileged Identity Management ile just-in-time rol aktivasyonu ve onay akışı
  • Eligible ve active atama farkı, aktivasyon süresi ve gerekçe zorunluluğu
  • Access Reviews ile grup üyeliği ve rol atamalarının periyodik gözden geçirilmesi
  • Entitlement Management: access package, katalog ve politika tanımı
  • Identity Protection: user risk, sign-in risk ve otomatik düzeltme politikaları
  • Administrative Units ile yetkinin kapsamlı delege edilmesi
Modül 4
Windows Virtual Desktop ve Entra Kimlik Entegrasyonu
  • AVD için gerekli lisanslar (Microsoft 365, Windows E3/E5, RDS CAL)
  • Kullanıcıların Entra ID'den uygulama grubuna atanması ve RBAC rolleri
  • Entra joined session host'larda Conditional Access ve MFA uygulaması
  • Single sign-on (SSO) ve Windows Hello ile kullanıcı deneyimi
  • Intune ile session host yönetimi ve uyumluluk politikaları
  • AVD insights ile bağlantı gecikmesi ve oturum sorunlarının izlenmesi
Günün hedefiKatılımcı RBAC, storage ve web uygulaması kimlik doğrulamasını yapılandırır.
Modül 1
Azure RBAC: Roller ve Kapsam
  • Owner, Contributor, Reader ve User Access Administrator yerleşik rollerinin farkları
  • Kapsam hiyerarşisi: management group, subscription, resource group ve kaynak düzeyi
  • Role assignment oluşturma: az role assignment create ve portalda Access control (IAM)
  • Özel (custom) rol tanımı: Actions, NotActions, DataActions ve AssignableScopes
  • Deny assignment kavramı ve Entra rolleri ile Azure rolleri arasındaki ayrım
  • Atamaların kontrolü: Check access, activity log ve en az ayrıcalık ilkesi
Modül 2
Storage Güvenliği ve Erişim Kontrolü
  • Storage account access key, anahtar rotasyonu ve Key Vault ile saklama
  • Shared Access Signature (SAS): account SAS, service SAS, user delegation SAS
  • Stored access policy ile SAS iptali ve süre yönetimi
  • Storage firewall, sanal ağ kuralları ve private endpoint ile ağ izolasyonu
  • Entra ID ile veri düzlemi yetkilendirme: Storage Blob Data Contributor rolü
  • Encryption at rest (Microsoft-managed ve customer-managed key) ve minimum TLS sürümü
Modül 3
Web Uygulamaları için Ağ ve Güvenlik
  • Regional VNet Integration ile arka uç kaynaklara özel erişim
  • Access restrictions ve service endpoint tabanlı IP kısıtlama
  • Private endpoint ile App Service'in özel IP üzerinden yayınlanması
  • Managed identity ile SQL ve Key Vault'a parolasız bağlantı
  • Easy Auth: Entra ID ile uygulama içi kimlik doğrulama
  • Application Gateway WAF ve Front Door ile uygulama önü koruma
Modül 4
Azure Monitor ve Log Analytics
  • Metrics, Logs, Activity Log ve Resource Log arasındaki fark
  • Log Analytics workspace tasarımı ve veri saklama süresi
  • Temel KQL sorguları: where, summarize, project, render timechart
  • Alert rules: metric, log ve activity log uyarıları ile action group
  • Diagnostic settings ile logları workspace, storage ve Event Hub'a gönderme
  • Workbooks ve panolar ile görsel raporlama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Entra ID Yönetimi

Tenant, kullanıcı, grup ve lisans nesnelerini portal ve komut satırından yönetebilirsiniz.

☁️
MFA ve Koşullu Erişim

MFA, SSPR ve Conditional Access politikalarını tasarlayıp risk odaklı kimlik doğrulama kurabilirsiniz.

🔐
Hibrit Kimlik

Şirket içi AD ile Entra ID arasında uygun senkronizasyon ve doğrulama yöntemini seçip yapılandırabilirsiniz.

🛠️
Konuk Yönetimi

Dış ortak ve müşteri kullanıcılarını güvenli biçimde davet edip yönetebilirsiniz.

📦
Ayrıcalıklı Erişim

PIM ve erişim incelemeleriyle ayrıcalıklı rolleri zaman sınırlı ve denetlenebilir yönetebilirsiniz.

🌐
RBAC Yönetimi

Rol atamalarını doğru kapsamda tasarlayıp özel roller tanımlayabilirsiniz.

📊
Storage Güvenliği

SAS, firewall ve Entra yetkilendirmesiyle storage verisine erişimi en az ayrıcalıkla kısıtlayabilirsiniz.

🎯
Azure Monitor

Metrik ve log verisini toplayıp KQL sorguları ve uyarılarla izleme çözümü kurabilirsiniz.

Kimler İçin Uygundur?

  • Altyapı güvenliğinden sorumlu sistem yöneticileri
  • güvenlik mühendisleri
  • bulut mimarları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Altyapı güvenliğinden sorumlu sistem yöneticileri, güvenlik mühendisleri ve bulut mimarları için uygundur.
Managed identity ne işe yarar?
Uygulamaların parola saklamadan Azure kaynaklarına erişmesini sağlar; Storage ve Key Vault örnekleriyle uygulanır.
Kimlik doğrulama günlükleri nasıl incelenir?
Sign-in log, Conditional Access insights ve Log Analytics sorgularıyla incelenir.
Laboratuvar çalışmaları nasıl yürütülür?
Eğitim 3 gün sürer ve tenant üzerinde yönlendirmeli kimlik laboratuvarı ve vaka tartışması. Katılımcıların kendi bilgisayarından tarayıcı üzerinden erişebileceği bir Azure ortamı kullanılır.
Eğitim sonunda hangi belge verilir?
Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Microsoft Azure Infrastructure Solutions: Authentication Eği Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Microsoft AzureMicrosoft Azure Administrator: Manage Azure AD Groups & Devices Eğitimi
Bulut Bilişim Eğitimleri

Microsoft Azure Administrator: Manage Azure AD Groups & Devices Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Manage Azure AD Groups & Devices eğitimi: dinamik grup, Entra join ve hybrid join uygulamalı Azure laboratuvarıyla. 3 gün, Digital Vizyon Akademi.

Detayları Gör →
Microsoft AzureMicrosoft Azure Administrator: Manage Azure AD Users Eğitimi
Bulut Bilişim Eğitimleri

Microsoft Azure Administrator: Manage Azure AD Users Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Manage Azure AD Users eğitimi: kullanıcı oluşturma, guest (B2B) davet ve toplu işlem uygulamalı Azure laboratuvarıyla. 3 gün, Digital Vizyon Akademi.

Detayları Gör →
Microsoft AzureMicrosoft Azure Administrator: Managing Azure Network Solutions Eğitimi
Bulut Bilişim Eğitimleri

Microsoft Azure Administrator: Managing Azure Network Solutions Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Managing Azure Network Solutions eğitimi: VNet, NSG/ASG ve VPN Gateway uygulamalı Azure laboratuvarıyla. 3 gün, Digital Vizyon Akademi.

Detayları Gör →
Microsoft AzureMicrosoft Azure Administrator: Managing Azure Roles & Tags Eğitimi
Bulut Bilişim Eğitimleri

Microsoft Azure Administrator: Managing Azure Roles & Tags Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Managing Azure Roles & Tags eğitimi: RBAC atamaları, custom role ve scope kalıtımı uygulamalı Azure laboratuvarıyla. 3 gün, Digital Vizyon Akademi.

Detayları Gör →
Microsoft AzureMicrosoft Azure Administrator: Managing Microsoft Entra ID Eğitimi
Bulut Bilişim Eğitimleri

Microsoft Azure Administrator: Managing Microsoft Entra ID Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Managing Microsoft Entra ID eğitimi: Entra tenant, dinamik gruplar ve Conditional Access uygulamalı Azure laboratuvarıyla. 3 gün, Digital Vizyon Akademi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn