Казахстан, г. Алматы, ул. Шевченко 90, БЦ «Каратал», офис 53
Казахстан, г. Астана, ул. Иманова 19, БЦ Деловой Дом "Алма-Ата", офис 612

направление: Azure кол-во дней: 4
вендор: Microsoft кол-во часов: 32
код курса: SC-300T00

Этот курс предоставляет знания и навыки, необходимые для реализации решений по управлению идентификацией на основе Microsoft Azure AD и связанных технологий идентификации. Этот курс включает в себя контент идентификации для Azure AD, регистрацию корпоративного приложения, условный доступ, управление идентификацией и другие инструменты идентификации.

Сертификации:

Курс рекомендуется для подготовки к сертификационному экзамену SC-300 «Microsoft Identity and Access Administrator» сертификации Microsoft - Microsoft Certified: Identity and Access Administrator Associate.

Цель курса:

Научиться

  • внедрить решение для управления идентификацией;
  • внедрить решения для аутентификации и управления доступом;
  • внедрить управление доступом для приложений;
  • планировать и внедрять стратегию управления идентификацией.

Предварительные требования:

  • Понимание лучших практик безопасности и отраслевых требований безопасности, (таких как глубокая защита, наименее привилегированный доступ, совместная ответственность и модель нулевого доверия «zero trust model»).
  • Понимание терминов идентификации (аутентификация, авторизация и AD).
  • Иметь знания и опыт развертывания рабочих нагрузок Azure в объеме курса AZ-104T00 «Microsoft Azure Administrator» с тем, чтобы расширить эти знания в области безопасности.
  • Иметь опыт работы с операционными системами Windows и Linux и языками сценариев (рекомендуется), поскольку в лабораторных работах курса используется PowerShell и интерфейс командной строки.

Аудитория курса:

Этот курс рекомендуется для администраторов идентичности и контроля доступа, которые выполняют задачи администрирования идентификаторов и контроля доступа в своей повседневной работе. Этот курс также будет полезен администраторам и инженерам, специализирующимся на предоставлении решений для идентификации и систем управления доступом для решений на основе Azure.

Модуль 1: Внедрение решения для управления идентификацией

  • Реализация начальной конфигурации Azure AD.
  • Создание, настройка и управление идентификацией.
  • Внедрение и управление внешними идентификаторами.
  • Внедрение и управление гибридной идентификацией.

Модуль 2: Внедрение решения для аутентификации и управления доступом

  • Защита пользователя Azure AD с помощью многофакторной аутентификации (Multi-factor authentication, MFA).
  • Управление аутентификацией пользователей.
  • Планирование, внедрение и администрирование условного доступа.
  • Управление защитой идентификаторов Azure AD.

Модуль 3: Внедрение управления доступом для приложений

  • Планирование и проектирование интеграции предприятия для системы единого входа (Single sign-on, SSO).
  • Внедрение и мониторинг интеграции корпоративных приложений для SSO.
  • Реализация регистрации приложения.

Модуль 4: Планирование и внедрение стратегии управления идентификацией

  • Планирование и внедрение управления правами.
  • Планирование, внедрение и управление проверками доступа.
  • Планирование и реализация привилегированного доступа.
  • Мониторинг и обслуживание Azure AD.