گواهینامه SC-300: Microsoft Identity and Access Administrator

آنچه یاد خواهید گرفت:

• پیکربندی و مدیریت Microsoft Entra tenant
• ایجاد، پیکربندی و مدیریت هویت‌های Microsoft Entra
• پیاده‌سازی و مدیریت هویت‌ها برای کاربران و tenants خارجی
• پیاده‌سازی و مدیریت هویت هیبریدی
• برنامه‌ریزی، پیاده‌سازی و مدیریت احراز هویت کاربران Microsoft Entra
• برنامه‌ریزی، پیاده‌سازی و مدیریت دسترسی شرطی در Microsoft Entra
• مدیریت ریسک با استفاده از Microsoft Entra ID Protection
• پیاده‌سازی مدیریت دسترسی به منابع آژور با استفاده از نقش‌های آژور
• پیاده‌سازی دسترسی ایمن جهانی
• برنامه‌ریزی و پیاده‌سازی هویت‌ها برای اپلیکیشن‌ها و حجم کاری‌ آژور
• برنامه‌ریزی، پیاده‌سازی و نظارت بر یکپارچه‌سازی اپلیکیشن‌های سازمانی
• برنامه‌ریزی و پیاده‌سازی رجیسترهای اپلیکیشن
• مدیریت و نظارت بر دسترسی‌های اپلیکیشن با استفاده از Microsoft Defender for Cloud Apps
• برنامه‌ریزی و پیاده‌سازی مدیریت دسترسی‌ها در Microsoft Entra
• برنامه‌ریزی، پیاده‌سازی و مدیریت بررسی‌های دسترسی در Microsoft Entra
• برنامه‌ریزی و پیاده‌سازی دسترسی‌های امتیازدار
• نظارت بر فعالیت‌های هویتی با استفاده از لاگ‌ها، ورک‌بوک‌ها و گزارش‌ها
• برنامه‌ریزی و پیاده‌سازی مدیریت مجوزهای Microsoft Entra

پیش‌نیازهای دوره

• دانش پایه‌ای در حوزه IT
• اشتیاق به یادگیری مطالب جالب و جدید

توضیحات دوره

این دوره SC-300 که توسط Christopher Nett ارائه شده، یک دوره منظم و دقیق در یودمی است که برای کارشناسان IT طراحی شده تا برای آزمون گواهینامه SC-300: Microsoft Identity and Access Administrator آماده شوند. این دوره به صورت سیستماتیک شما را از مفاهیم پایه تا پیشرفته در حوزه هویت مایکروسافت راهنمایی می‌کند.

دوره همیشه مطابق با جدیدترین راهنمای مطالعه و اهداف آزمون مایکروسافت است:

مهارت‌ها در یک نگاه

• پیاده‌سازی و مدیریت هویت کاربران
• پیاده‌سازی احراز هویت و مدیریت دسترسی
• برنامه‌ریزی و پیاده‌سازی هویت‌های حجم کار
• برنامه‌ریزی و اتوماسیون حاکمیت هویت

پیاده‌سازی و مدیریت هویت کاربران

پیکربندی و مدیریت Microsoft Entra tenant

• پیکربندی و مدیریت نقش‌های داخلی و سفارشی Microsoft Entra
• توصیه درباره زمان استفاده از واحدهای مدیریتی
• پیکربندی و مدیریت واحدهای مدیریتی
• ارزیابی مجوزهای موثر برای نقش‌های Microsoft Entra
• پیکربندی و مدیریت دامنه‌ها در Microsoft Entra ID و Microsoft 365
• پیکربندی تنظیمات برندینگ شرکت
• پیکربندی خصوصیات tenant، تنظیمات کاربران، گروه‌ها و دستگاه‌ها

ایجاد، پیکربندی و مدیریت هویت‌های Microsoft Entra

• ایجاد، پیکربندی و مدیریت کاربران
• ایجاد، پیکربندی و مدیریت گروه‌ها
• مدیریت ویژگی‌های امنیتی سفارشی
• اتوماسیون عملیات‌های انبوه با استفاده از مرکز مدیریت Microsoft Entra و پاورشل
• مدیریت اتصال دستگاه و رجیستر دستگاه در Microsoft Entra ID
• تخصیص، اصلاح و گزارش‌دهی مجوزها

پیاده‌سازی و مدیریت هویت‌ها برای کاربران و tenants خارجی

• مدیریت تنظیمات همکاری خارجی در Microsoft Entra ID
• دعوت از کاربران خارجی، تک‌تک یا گروهی
• مدیریت حساب‌های کاربری خارجی در Microsoft Entra ID
• پیاده‌سازی تنظیمات دسترسی متقابل tenants
• پیاده‌سازی و مدیریت همزمان‌سازی میان tenants
• پیکربندی ارائه‌دهندگان هویت خارجی، شامل پروتکل‌هایی مانند SAML و WS-Fed

پیاده‌سازی و مدیریت هویت هیبریدی

• پیاده‌سازی و مدیریت Microsoft Entra Connect Sync
• پیاده‌سازی و مدیریت Microsoft Entra Cloud Sync
• پیاده‌سازی و مدیریت همزمان‌سازی هش پسورد
• پیاده‌سازی و مدیریت احراز هویت بدون واسطه (pass-through authentication)
• پیاده‌سازی و مدیریت single sign-on (SSO) بی‌نقص
• مهاجرت از AD FS به سایر مکانیزم‌های احراز هویت و مجوزدهی
• پیاده‌سازی و مدیریت Microsoft Entra Connect Health

پیاده‌سازی احراز هویت و مدیریت دسترسی

برنامه‌ریزی، پیاده‌سازی و مدیریت احراز هویت کاربران Microsoft Entra

• برنامه‌ریزی برای احراز هویت
• پیاده‌سازی و مدیریت متدهای احراز هویت شامل مبتنی بر گواهینامه، دسترسی موقت، توکن‌های OAUTH و Microsoft Authenticator و FIDO2
• پیاده‌سازی و مدیریت تنظیمات MFA سراسری مستاجر
• پیکربندی و استقرار ریست پسورد سلف سرویس (SSPR)
• پیاده‌سازی و مدیریت Windows Hello for Business
• غیرفعال‌سازی حساب‌ها و لغو سشن‌های کاربری
• پیاده‌سازی و مدیریت حفاظت از پسورد Microsoft Entra
• فعال‌سازی احراز هویت Kerberos در Microsoft Entra برای هویت‌های هیبریدی

برنامه‌ریزی، پیاده‌سازی و مدیریت دسترسی شرطی در Microsoft Entra

• برنامه‌ریزی سیاست‌های دسترسی شرطی
• پیاده‌سازی تخصیص سیاست‌های دسترسی شرطی
• پیاده‌سازی کنترل‌های سیاست دسترسی شرطی
• تست و عیب‌یابی سیاست‌های دسترسی شرطی
• پیاده‌سازی مدیریت سشن
• پیاده‌سازی محدودیت‌های اعمال‌ شده بر دستگاه
• پیاده‌سازی ارزیابی مستمر دسترسی
• پیکربندی کانتکس احراز هویت
• پیاده‌سازی اکشن‌های محافظت‌ شده
• ایجاد سیاست دسترسی شرطی از یک قالب آماده

مدیریت ریسک با استفاده از Microsoft Entra ID Protection

• پیاده‌سازی و مدیریت ریسک کاربران با استفاده از Identity Protection یا سیاست‌های دسترسی شرطی
• پیاده‌سازی و مدیریت ریسک ورود به سیستم با استفاده از Identity Protection یا سیاست‌های دسترسی شرطی
• پیاده‌سازی و مدیریت سیاست‌های رجیستریشن احراز هویت چندعاملی
• نظارت، بررسی و حل مسائل مربوط به کاربران و ورودهای پرریسک
• نظارت، بررسی و حل مسائل مربوط به هویت‌های حجم کاری پرریسک

پیاده‌سازی مدیریت دسترسی به منابع آژور با استفاده از نقش‌های آژور

• ایجاد نقش‌های سفارشی آژور شامل سطوح کنترلی مدیریت و دسترسی داده
• تخصیث نقش‌های داخلی و سفارشی آژور
• ارزیابی مجوزهای موثر برای مجموعه‌ای از نقش‌های آژور
• تخصیص نقش‌های آژور برای فعال‌سازی ورود Microsoft Entra ID به ماشین‌های مجازی آژور
• پیکربندی کنترل دسترسی مبتنی بر نقش (RBAC) و سیاست‌های دسترسی در Azure Key Vault

پیاده‌سازی دسترسی ایمن جهانی

• استقرار کلاینت‌های دسترسی ایمن جهانی
• استقرار دسترسی خصوصی
• استقرار دسترسی به اینترنت
• استقرار دسترسی اینترنت برای Microsoft 365

برنامه‌ریزی و پیاده‌سازی هویت‌های حجم کاری

برنامه‌ریزی و پیاده‌سازی هویت‌ها برای اپلیکیشن‌ها و حجم کاری‌ آژور

• انتخاب هویت‌های مناسب برای اپلیکیشن‌ها و حجم کاری‌ آژور شامل هویت‌های مدیریت‌ شده، اصول سرویس، حساب‌های کاربری و حساب‌های سرویس مدیریت‌ شده
• ایجاد هویت‌های مدیریت‌ شده
• تخصیص هویت مدیریت‌ شده به منابع آژور
• استفاده از هویت مدیریت‌ شده اختصاص یافته به یک منبع آژور برای دسترسی به منابع دیگر آژور

برنامه‌ریزی، پیاده‌سازی و نظارت بر یکپارچه‌سازی اپلیکیشن‌های سازمانی

• برنامه‌ریزی و پیاده‌سازی تنظیمات اپلیکیشن‌های سازمانی شامل تنظیمات در سطح اپلیکیشن و سطح tenant
• تخصیص نقش‌های Microsoft Entra مناسب به کاربران برای مدیریت اپلیکیشن‌های سازمانی
• طراحی و پیاده‌سازی یکپارچه‌سازی اپلیکیشن‌های محلی با استفاده از پروکسی اپلیکیشن Microsoft Entra
• طراحی و پیاده‌سازی یکپارچه‌سازی اپلیکیشن‌های SaaS
• تخصیص، طبقه‌بندی و مدیریت کاربران، گروه‌ها و نقش‌های اپلیکیشن برای اپلیکیشن های سازمانی
• پیکربندی و مدیریت رضایت کاربران و ادمین‌ها
• ایجاد و مدیریت کالکشن‌های اپلیکیشن

برنامه‌ریزی و پیاده‌سازی رجیستر اپلیکیشن‌ها

• برنامه‌ریزی برای رجیستر اپلیکیشن‌ها
• ایجاد رجیسترهای اپلیکیشن‌
• پیکربندی احراز هویت اپلیکیشن
• پیکربندی مجوزهای API
• ایجاد نقش‌های اپلیکیشن

مدیریت و نظارت بر دسترسی اپلیکیشن با استفاده از Microsoft Defender for Cloud Apps

• پیکربندی و تحلیل نتایج کشف ابر با استفاده از Defender for Cloud Apps
• پیکربندی اپلیکیشن‌های متصل
• پیاده‌سازی محدودیت‌های اجباری اپلیکیشن
• پیکربندی کنترل دسترسی شرطی به اپلیکیشن
• ایجاد سیاست‌های دسترسی و سشن در Defender for Cloud Apps
• پیاده‌سازی و مدیریت سیاست‌ها برای اپلیکیشن‌های OAuth
• مدیریت کاتالوگ اپلیکیشن ابری

برنامه‌ریزی و اتوماسیون حاکمیت هویت

برنامه‌ریزی و پیاده‌سازی مدیریت دسترسی‌ها در Microsoft Entra

• برنامه‌ریزی دسترسی‌ها
• ایجاد و پیکربندی کاتالوگ‌ها
• ایجاد و پیکربندی پکیج‌های دسترسی
• مدیریت درخواست‌های دسترسی
• پیاده‌سازی و مدیریت شرایط استفاده (ToU)
• مدیریت چرخه عمر کاربران خارجی
• پیکربندی و مدیریت سازمان‌های متصل

برنامه‌ریزی، پیاده‌سازی و مدیریت بررسی‌های دسترسی در Microsoft Entra

• برنامه‌ریزی برای بررسی‌های دسترسی
• ایجاد و پیکربندی بررسی‌های دسترسی
• نظارت بر فعالیت‌های بررسی دسترسی
• پاسخ به فعالیت‌های بررسی دسترسی به صورت دستی

برنامه‌ریزی و پیاده‌سازی دسترسی امتیازدار

• برنامه‌ریزی و مدیریت نقش‌های Microsoft Entra در Microsoft Entra مدیریت هویت امتیازدار (PIM)، شامل تنظیمات و تخصیص‌ها
• برنامه‌ریزی و مدیریت منابع آژور در PIM، شامل تنظیمات و تخصیص‌ها
• برنامه‌ریزی و پیکربندی گروه‌های مدیریت‌ شده توسط PIM
• مدیریت فرآیند درخواست و تایید PIM
• تحلیل تاریخچه و گزارش‌های حسابرسی PIM
• ایجاد و مدیریت حساب‌های break-glass

نظارت بر فعالیت‌های هویتی با استفاده از گزارش‌ها، ورک‌بوک‌ها و لاگ‌ها

• بررسی و تحلیل لاگ‌های ورود، حسابرسی و provisioning با استفاده از مرکز ادمین Microsoft Entra
• پیکربندی تنظیمات تشخیصی، شامل پیکربندی مقاصدی مانند فضای کاری Log Analytics، حساب‌های ذخیره‌سازی و هاب‌های رویداد
• نظارت بر Microsoft Entra ID با کوئری‌های KQL در تحلیل لاگ
• تحلیل Microsoft Entra ID با استفاده از ورک‌بوک‌ها و گزارش‌دهی
• نظارت و بهبود وضعیت امنیتی با استفاده از امتیاز امنیتی هویت (Identity Secure Score)

برنامه‌ریزی و پیاده‌سازی مدیریت مجوزهای Microsoft Entra

• یکپارچه‌سازی اشتراک‌های آژور با مدیریت مجوزها
• ارزیابی و اصلاح ریسک‌های مرتبط با هویت‌ها، منابع و تسک‌های آژور
• ارزیابی و اصلاح ریسک‌های مرتبط با نقش‌های با امتیاز بالا در آژور
• ارزیابی و اصلاح ریسک‌های مربوط به شاخص Permissions Creep (PCI) در آژور
• پیکربندی هشدارها و تریگرهای فعالیت برای اشتراک‌های آژور

این دوره برای چه کسانی مناسب است؟

• تحلیلگر SOC
• مهندس امنیت
• مشاور امنیت
• معمار امنیت
• مدیر امنیت
• مهندس ابر
• معمار ابر
• مدیر IT
• CISO (مدیر ارشد امنیت اطلاعات)
• معمار هویت
• ادمین IT