Kursbeschreibung
Im Seminar SC-300: Microsoft Identity and Access Administrator lernst du, Identitäts- und Zugriffslösungen mit Azure AD praxisnah zu planen, umzusetzen und sicher zu betreiben. Du baust eine saubere Identitätsverwaltung auf, schützt Zugriffe mit MFA, bedingtem Zugriff und Identitätsschutz und integrierst Anwendungen sicher per Single Sign-on.
Die wichtigsten Themen im Überblick
- Azure AD Identitätsverwaltung sicher implementieren
- Benutzer, Gruppen und externe Identitäten verwalten
- Hybride Identitäten in Azure AD praxisnah integrieren
- MFA und bedingten Zugriff wirksam einsetzen
- Azure AD Identity Protection planen und verwalten
- SSO für Unternehmensanwendungen planen und überwachen
- App-Registrierungen in Azure AD sicher umsetzen
- Identity Governance mit Zugriffsüberprüfungen steuern
Zielgruppe
- Administratoren
- Identitäts- und Zugriffsadministratoren
- Sicherheitstechniker
Voraussetzung für die Schulung
- Bewährte Praktiken für die Sicherheit und Sicherheitsanforderungen der Branche, z. B. Tiefenverteidigung, Zugriff mit den geringsten Berechtigungen, gemeinsame Verantwortung und Null-Vertrauens-Modell.
- Machen Sie sich mit Identitätskonzepten wie Authentifizierung, Autorisierung und Active Directory vertraut.
- Erfahrung in der Bereitstellung von Azure-Workloads. Dieser Kurs behandelt nicht die Grundlagen der Azure-Verwaltung, sondern der Kursinhalt baut auf diesem Wissen auf und vermittelt weitere sicherheitsspezifische Informationen.
- Erfahrung mit Windows- und Linux-Betriebssystemen und Skriptsprachen sind hilfreich, aber nicht erforderlich. In Kurslabs können PowerShell und die CLI verwendet werden.
Vorausgesetzte Kurse (oder gleichwertiges Wissen und praktische Erfahrung):
Kursinhalte
Implementieren einer Identitätsverwaltungslösung:
Erfahren Sie, wie Sie Ihre anfängliche Azure Active Directory-Implementierung (Azure AD) erstellen und verwalten und die Benutzer, Gruppen und externen Identitäten konfigurieren, die Sie zum Ausführen Ihrer Lösung verwenden.
- Implementieren der Erstkonfiguration von Azure AD
- Identitäten erstellen, konfigurieren und verwalten
- Implementierung und Verwaltung externer Identitäten
- Implementierung und Verwaltung der hybriden Identität
Implementieren Sie eine Authentifizierungs- und Zugriffsverwaltungslösung:
Implementieren und verwalten Ihrer Zugriffsverwaltung mit Azure AD. Verwenden von MFA, bedingtem Zugriff und Identitätsschutz, um Ihre Identitätslösung zu verwalten.
- Sicheren Azure AD-Benutzer mit MFA
- Benutzerauthentifizierung verwalten
- Bedingten Zugriff planen, implementieren und verwalten
- Verwalten des Azure AD-Identitätsschutzes
Implementieren der Zugriffsverwaltung für Apps:
Erfahren Sie, wie Anwendungen mit der Anwendungsregistrierung in Azure AD zu Ihrer Identitäts- und Zugriffslösung hinzugefügt werden können und sollten.
- Integration von Unternehmen für SSO planen und gestalten
- Implementierung und Überwachung der Integration von Unternehmensanwendungen für SSO
- Implementieren der App-Registrierung
Planen und Implementieren einer Identitätsverwaltungsstrategie:
Identitäts-Governance für Ihre Identitätslösung mit Hilfe von Berechtigungen, Zugriffsüberprüfungen, privilegiertem Zugriff und Überwachung Ihres Azure Active Directory (Azure AD) entwerfen und implementieren.
- Berechtigungsmanagement planen und implementieren
- Planen, Implementieren und Verwalten von Zugriffsüberprüfungen
- Privilegierten Zugriff planen und implementieren
- Azure AD überwachen und warten
