Kursbeschreibung
Im Seminar SC-300: Microsoft Identity and Access Administrator lernst du, Identitäts- und Zugriffslösungen mit Azure AD praxisnah zu planen, umzusetzen und sicher zu betreiben. Du baust eine saubere Identitätsverwaltung auf, schützt Zugriffe mit MFA, bedingtem Zugriff und Identitätsschutz und integrierst Anwendungen sicher per Single Sign-on.
Die wichtigsten Themen im Überblick
- Azure AD Identitätsverwaltung sicher implementieren
- Benutzer, Gruppen und externe Identitäten verwalten
- Hybride Identitäten in Azure AD praxisnah integrieren
- MFA und bedingten Zugriff wirksam einsetzen
- Azure AD Identity Protection planen und verwalten
- SSO für Unternehmensanwendungen planen und überwachen
- App-Registrierungen in Azure AD sicher umsetzen
- Identity Governance mit Zugriffsüberprüfungen steuern
Zielgruppe
- Administratoren
- Identitäts- und Zugriffsadministratoren
- Sicherheitstechniker
Voraussetzung für die Schulung
- Bewährte Praktiken für die Sicherheit und Sicherheitsanforderungen der Branche, z. B. Tiefenverteidigung, Zugriff mit den geringsten Berechtigungen, gemeinsame Verantwortung und Null-Vertrauens-Modell.
- Mache dich mit Identitätskonzepten wie Authentifizierung, Autorisierung und Active Directory vertraut.
- Erfahrung in der Bereitstellung von Azure-Workloads. Dieser Kurs behandelt nicht die Grundlagen der Azure-Verwaltung, sondern der Kursinhalt baut auf diesem Wissen auf und vermittelt weitere sicherheitsspezifische Informationen.
- Erfahrung mit Windows- und Linux-Betriebssystemen und Skriptsprachen sind hilfreich, aber nicht erforderlich. In Kurslabs können PowerShell und die CLI verwendet werden.
Vorausgesetzte Kurse (oder gleichwertiges Wissen und praktische Erfahrung):
- SC-900: Microsoft Security, Compliance, and Identity Fundamentals
- AZ-104: Verwalten von Identitäten und Governance in Azure
Kursinhalte
Implementieren einer Identitätsverwaltungslösung:
Erfahre, wie du deine anfängliche Azure Active Directory-Implementierung (Azure AD) erstellst und verwaltest und die Benutzer, Gruppen und externen Identitäten konfigurierst, die du zum Ausführen deiner Lösung verwendest.
- Implementieren der Erstkonfiguration von Azure AD
- Identitäten erstellen, konfigurieren und verwalten
- Implementierung und Verwaltung externer Identitäten
- Implementierung und Verwaltung der hybriden Identität
Implementiere eine Authentifizierungs- und Zugriffsverwaltungslösung:
Implementieren und verwalten deiner Zugriffsverwaltung mit Azure AD. Verwenden von MFA, bedingtem Zugriff und Identitätsschutz, um deine Identitätslösung zu verwalten.
- Sicheren Azure AD-Benutzer mit MFA
- Benutzerauthentifizierung verwalten
- Bedingten Zugriff planen, implementieren und verwalten
- Verwalten des Azure AD-Identitätsschutzes
Implementieren der Zugriffsverwaltung für Apps:
Erfahre, wie Anwendungen mit der Anwendungsregistrierung in Azure AD zu deiner Identitäts- und Zugriffslösung hinzugefügt werden können und sollten.
- Integration von Unternehmen für SSO planen und gestalten
- Implementierung und Überwachung der Integration von Unternehmensanwendungen für SSO
- Implementieren der App-Registrierung
Planen und Implementieren einer Identitätsverwaltungsstrategie:
Identitäts-Governance für deine Identitätslösung mit Hilfe von Berechtigungen, Zugriffsüberprüfungen, privilegiertem Zugriff und Überwachung deines Azure Active Directory (Azure AD) entwerfen und implementieren.
- Berechtigungsmanagement planen und implementieren
- Planen, Implementieren und Verwalten von Zugriffsüberprüfungen
- Privilegierten Zugriff planen und implementieren
- Azure AD überwachen und warten
