دوره SC-300 - مدیریت هویت و دسترسی مایکروسافت

آنچه یاد خواهید گرفت:

• مفاهیم را یاد می‌گیرید و فعالیت‌های عملی لازم برای قبولی در آزمون SC-300 را انجام می‌دهید
• دانش بسیار زیادی درباره Microsoft 365 و Azure Services به دست می‌آورید
• تجربه عملی گسترده‌ای با Microsoft 365 و Azure AD کسب می‌کنید
• از شبیه‌سازی‌های عملی استفاده می‌کنید که هر زمان و هرجا قابل دسترسی هستند!

پیش‌نیازهای دوره

• تمایل به صرف زمان و تمرین مراحل نشان‌داده‌شده در دوره

توضیحات دوره

واقعاً امیدواریم با ما موافق باشید که این آموزش خیلی فراتر از یک دوره معمولی در یودمی است!

به موارد زیر دسترسی خواهید داشت:

• آموزش توسط مدرس با بیش از 20 سال سابقه که هزاران نفر را آموزش داده و همچنین مدرس دارنده گواهینامه مایکروسافت است.
• درس‌هایی که مفاهیم را به روشی ساده و قابل یادگیری توضیح می‌دهند، مخصوص افرادی که تازه با این مباحث شروع کرده‌اند.
• تمرین‌های عملی و شبیه‌سازی‌های هدایت‌ شده توسط مدرس که حتی با تجربه کم یا بدون تجربه هم می‌توان آنها را دنبال کرد.

مباحث پوشش‌ داده‌ شده، شامل درس‌های عملی و آموزش‌های تمرینی:

مقدمه

• به دوره خوش آمدید!
• آشنایی با محیط Microsoft
• یک پایه قوی از دامنه‌های Active Directory
• یک پایه قوی از RAS و DMZ و مجازی‌سازی
• یک پایه قوی از سرویس‌های ابری مایکروسافت
• ایجاد حساب رایگان Microsoft 365 Azure AD
• مهم - استفاده از تکلیف در دوره

نحوه راه‌اندازی یک لابراتوار تمرینی

• مقدمه‌ای بر ساخت یک لابراتوار تمرینی
• دانلود ISO ویندوز 10
• دانلود ISO ویندوز Server 2019
• نصب Hyper-V روی ویندوز
• ایجاد یک Virtual Switch در Hyper-V
• نصب ماشین مجازی Windows 10
• نصب ماشین مجازی Windows Server 2019
• نصب Active Directory روی Windows Server 2019
• پیوستن یک رایانه Windows 10 به یک دامنه Microsoft

پیکربندی و مدیریت یک Microsoft Entra tenant

• اولین مفاهیمی که باید درباره سرویس‌های ابری مایکروسافت بدانید.
• مبانی استفاده از Azure AD Portal
• Azure و Microsoft 365 از سرویس‌های Azure AD به‌صورت مشترک استفاده می‌کنند.
• ارزیابی مجوزهای مؤثر برای نقش‌های Microsoft Entra
• پیکربندی و مدیریت نقش‌های دایرکتوری Entra ID
• پیکربندی و مدیریت نقش‌ها در Microsoft 365
• دامنه‌های سفارشی در Microsoft 365 و Azure AD
• پیکربندی و مدیریت گزینه‌های ثبت دستگاه
• آشنایی با Administrative Units
• پیکربندی واگذاری اختیار با استفاده از Administrative Units
• پیکربندی تنظیمات سراسری tenant

مدیریت سرویس‌ها با استفاده از پاورشل

• مبانی مدیریت با PowerShell
• اتصال PowerShell به Azure
• استفاده از PowerShell برای مدیریت Entra ID (که قبلاً Azure AD نام داشت)

ایجاد، پیکربندی و مدیریت هویت‌های Microsoft Entra

• آشنایی با مفاهیم هویت‌های کاربری
• ایجاد، پیکربندی و اختصاص مجوز به هویت‌های کاربری
• مدیریت ایجاد انبوه کاربران
• آشنایی با ایجاد و مدیریت گروه‌ها
• مدیریت گروه‌ها با استفاده از Microsoft 365 Admin Center
• ایجاد، پیکربندی و مدیریت گروه‌ها در Azure AD
• مدیریت مجوزها برای هویت‌های کاربری در Azure AD

پیاده‌سازی و مدیریت هویت‌ها برای کاربران و tenants خارجی

• مدیریت تنظیمات همکاری خارجی در Azure Active Directory
• دعوت از کاربران خارجی (به‌ صورت تکی یا انبوه)
• مدیریت حساب‌های کاربری خارجی در Azure Active Directory

پیاده‌سازی و مدیریت هویت ترکیبی

• برنامه‌ریزی برای زیرساخت ترکیبی Azure AD/Microsoft 365 در محیط On-Premises
• برنامه‌ریزی برای راهکارهای هویت و احراز هویت
• پیکربندی Active Directory محلی برای پشتیبانی از نام‌های دامنه اضافی
• افزودن و تأیید نام‌های دامنه اضافی در Microsoft 365 و Azure
• تنظیم نام دامنه اصلی
• پیکربندی هویت‌های کاربری برای استفاده از یک نام دامنه جدید
• ارزیابی الزامات و راهکارها برای همزمان‌سازی PHS و PTA و فدراسیون SAML در ADFS
• ارزیابی الزامات و راهکارها برای مدیریت هویت ترکیبی
• ارزیابی الزامات و راهکارها برای احراز هویت
• مهاجرت کاربران و گروه‌های On-Prem
• آشنایی با مفاهیم SSO و PHS و PTA و فدراسیون‌های ADFS
• استفاده از IDFIX برای پاکسازی AD پیش از همزمان‌سازی با Azure AD
• پیاده‌سازی همگام‌سازی دایرکتوری با Directory Services و Federation Services و Azure AD
• شناسایی کاربران و پارامترهایی که باید مهاجرت داده شوند.
• تأیید داده‌ قابل مهاجرت، روش مهاجرت و فرآیند همزمان‌سازی

• استفاده از Azure AD Connect Health و بررسی خطاهای همگام‌سازی

برنامه‌ریزی، پیاده‌سازی و مدیریت احراز هویت کاربران در Microsoft Entra

• مدیریت روش‌های احراز هویت (FIDO2 / Passwordless)
• پیاده‌سازی یک راهکار احراز هویت مبتنی بر Windows Hello for Business
• فعال‌سازی روش امنیتی مبتنی بر FIDO2 در Azure AD
• آشنایی با مفاهیم احراز هویت چندعاملی (MFA)
• مدیریت و پیکربندی احراز هویت چندعاملی (MFA)
• محافظت از پسورد در Azure AD و Smart Lockout در ADDS محلی
• پیکربندی و استقرار Self-Service Password Reset (SSPR)
• پیاده‌سازی و مدیریت Tenant Restrictions

برنامه‌ریزی، پیاده‌سازی و مدیریت دسترسی شرطی در Microsoft Entra

• آشنایی با Security Defaults
• استفاده از سیاست‌های دسترسی شرطی
• پیاده‌سازی کنترل‌ها و تخصیص‌های سیاست‌های دسترسی شرطی
• پیاده‌سازی کنترل‌های برنامه در سیاست‌های دسترسی شرطی
• پیاده‌سازی مدیریت نشست در سیاست‌های دسترسی شرطی
• تست و عیب‌یابی سیاست‌های دسترسی شرطی

مدیریت ریسک با استفاده از Microsoft Entra ID Protection

• آشنایی با Azure AD Identity Protection همراه با سیاست‌های User Risk و Sign-in Risk
• فعال‌سازی و پایش سیاست‌های User Risk و Sign-in Risk در Azure AD Identity Protection

پیاده‌سازی مدیریت دسترسی برای منابع Azure با استفاده از نقش‌های Azure

• ایجاد نقش‌های سفارشی Azure، شامل مجوزهای control plane و data plane
• اختصاص نقش‌های داخلی و سفارشی Azure
• ارزیابی مجوزهای مؤثر برای مجموعه‌ای از نقش‌های Azure
• اختصاص نقش‌های Azure برای فعال‌سازی ورود Microsoft Entra ID به ماشین‌های مجازی Azure
• پیکربندی کنترل دسترسی مبتنی بر نقش (RBAC) و سیاست‌های دسترسی در Azure Key Vault

پیاده‌سازی Global Secure Access

• مقدمه‌ای بر Global Secure Access
• استقرار کلاینت‌های Global Secure Access
• استقرار Private Access
• استقرار Internet Access
• استقرار Internet Access برای Microsoft 365
• دانلود و نصب نرم‌افزار کلاینت Global Secure Access

برنامه‌ریزی و پیاده‌سازی هویت‌ها برای برنامه‌ها و workloadهای Azure

• انتخاب هویت مناسب برای برنامه‌ها و workloadهای Azure
• ایجاد managed identity
• اختصاص یک managed identity به یک منبع Azure
• استفاده از managed identity اختصاص‌یافته به یک منبع Azure برای دسترسی به منابع دیگر

برنامه‌ریزی، پیاده‌سازی و نظارت بر یکپارچه‌سازی برنامه‌های سازمانی

• برنامه‌ریزی و پیاده‌سازی تنظیمات برنامه‌های سازمانی در سطح برنامه و tenant
• اختصاص نقش‌های مناسب Microsoft Entra به کاربران برای مدیریت برنامه‌های سازمانی
• طراحی و پیاده‌سازی یکپارچه‌سازی برای برنامه‌های On-Premises با استفاده از Entra App Proxy
• طراحی و پیاده‌سازی یکپارچه‌سازی برای برنامه‌های نرم‌افزار به‌عنوان سرویس (SaaS)
• اختصاص، طبقه‌بندی و مدیریت کاربران، گروه‌ها و نقش‌های برنامه برای برنامه‌های سازمانی
• پیکربندی و مدیریت رضایت کاربر و مدیر
• ایجاد و مدیریت مجموعه‌های برنامه

برنامه‌ریزی و پیاده‌سازی ثبت برنامه‌ها

• برنامه‌ریزی برای ثبت برنامه‌ها
• ایجاد ثبت برنامه
• پیکربندی احراز هویت برنامه
• پیکربندی مجوزهای API
• ایجاد نقش‌های برنامه

مدیریت و نظارت بر دسترسی برنامه‌ها با استفاده از Microsoft Defender for Cloud Apps

• آشنایی با Microsoft Defender for Cloud Apps
• پیکربندی و تحلیل نتایج cloud discovery با استفاده از Defender for Cloud Apps
• پیکربندی برنامه‌های متصل
• پیاده‌سازی محدودیت‌های اعمال‌شده توسط برنامه
• کنترل برنامه در Conditional Access همراه با سیاست‌های دسترسی و نشست
• پیاده‌سازی و مدیریت سیاست‌ها، از جمله برنامه‌های OAuth
• مدیریت Cloud app catalog

برنامه‌ریزی و پیاده‌سازی entitlement management در Microsoft Entra

• تعریف Catalogها برای Entitlement Management
• تعریف Access Packageها
• برنامه‌ریزی، پیاده‌سازی و مدیریت Entitlementها با Access Packageها
• بررسی بخش کاربری Entitlement در Azure AD
• پیاده‌سازی و مدیریت Terms of Use
• مدیریت چرخه عمر کاربران خارجی در تنظیمات Azure AD Identity Governance

برنامه‌ریزی، پیاده‌سازی و مدیریت access reviewها در Microsoft Entra

• پیاده‌سازی و پیکربندی Access Reviewها در Entra ID (که قبلاً Azure AD نام داشت)

برنامه‌ریزی و پیاده‌سازی دسترسی ممتاز

• آشنایی با Privileged Identity Management (PIM)
• پیاده‌سازی و پیکربندی Privileged Identity Management (PIM)
• تحلیل گزارش‌های تاریخچه ممیزی PIM
• حساب‌های Break-glass
• پیاده‌سازی و پیکربندی Access Reviewها در Entra ID

پایش فعالیت هویت با استفاده از لاگ‌ها، workbookها و گزارش‌ها

• بازبینی و تحلیل لاگ‌های sign-in، audit و provisioning در Entra admin center
• پیکربندی تنظیمات تشخیصی با Log Analytics، storage accountها و event hub
• Kusto Query Language (KQL) چیست؟
• دسترسی به محیط Demo مایکروسافت برای یادگیری KQL
• سینتکس پایه KQL
• فیلتر کردن در KQL با بازه‌های زمانی
• نحوه نمایش ستون‌ها، مقادیر و کاراکترها با KQL
• استفاده از متغیرها و ترکیب داده‌های خروجی با KQL
• پایش Microsoft Entra ID با استفاده از کوئری‌های KQL در Log Analytics
• تحلیل Microsoft Entra ID با استفاده از workbookها و گزارش‌گیری
• پایش و بهبود وضعیت امنیتی با استفاده از Identity Secure Score

این دوره برای چه کسانی مناسب است؟

• افراد حوزه IT که علاقه‌مند به یادگیری و قبولی در آزمون Microsoft SC-300 هستند
• افرادی که می‌خواهند دانش بسیار زیادی درباره Microsoft 365 و Azure Service به دست آورند.