SC-300 Microsoft Identity and Access Administrator

Cílová skupina

Tento kurz je určen pro administrátory identit a přístupu, kteří plánují absolvovat související certifikační zkoušku nebo kteří v rámci své každodenní práce provádějí úkoly správy identity a přístupu. Tento kurz by byl také užitečný pro administrátora nebo inženýra, který se chce specializovat na poskytování řešení identit a systémů správy přístupu pro řešení založená na Azure; hraje nedílnou roli při ochraně organizace.

Struktura kurzu

Modul 1: Implementujte řešení správy identit

Naučte se vytvářet a spravovat svou počáteční implementaci Azure Active Directory (Azure AD) a konfigurovat uživatele, skupiny a externí identity, které budete používat ke spuštění svého řešení.

Lekce

• Implementujte počáteční konfiguraci Azure AD
• Vytvářejte, konfigurujte a spravujte identity
• Implementujte a spravujte externí identity
• Implementujte a spravujte hybridní identitu

Lab : Správa uživatelských rolí

Lab : Nastavení vlastností pro celého nájemce

Lab : Přidělte uživatelům licence

Lab : Obnovte nebo odeberte smazané uživatele

Lab : Přidejte skupiny v Azure AD

Lab : Změňte přiřazení skupinových licencí

Lab : Změňte přiřazení uživatelských licencí

Lab : Nakonfigurujte externí spolupráci

Lab : Přidejte do adresáře uživatele typu guest

Lab : Prozkoumejte dynamické skupiny

Po absolvování tohoto modulu budete schopni:

• Nasadit počáteční Azure AD s vlastním nastavením
• Spravovat interní i externí identity
• Implementovat řešení hybridní identity

Modul 2:Implementujte řešení pro ověřování a správu přístupu

Implementujte a spravujte svou správu přístupu pomocí Azure AD. Ke správě řešení identity použijte MFA, podmíněný přístup a ochranu identity.

Lekce

• Zabezpečte uživatele Azure AD pomocí MFA
• Správa ověřování uživatelů
• Plánujte, implementujte a spravujte podmíněný přístup
• Správa ochrany identity Azure AD

Lab : Povolte Azure AD MFA

Lab : Konfigurace a nasazení samoobslužného resetování hesla (SSPR)

Lab : Pracujte s výchozími nastaveními zabezpečení

Lab : Implementujte zásady, role a přiřazení podmíněného přístupu

Lab : Nakonfigurujte ovládací prvky relace ověřování

Lab : Spravujte hodnoty inteligentního uzamčení Azure AD

Lab : Povolit zásady rizika přihlášení

Lab : Nakonfigurujte zásady registrace ověřování Azure AD MFA

Po absolvování tohoto modulu budete schopni:

• Konfigurovat a spravovat ověřování uživatelů včetně MFA
• Řídit přístup ke zdrojům pomocí podmíněného přístupu
• K ochraně vaší organizace použít Azure AD Identity Protection

Modul 3: Implementujte správu přístupu pro aplikace

Prozkoumejte, jak lze a jak by měly být aplikace přidány do vašeho řešení identity a přístupu pomocí registrace aplikace ve službě Azure AD.

Lekce

• Naplánujte a navrhněte integraci podniku pro SSO
• Implementujte a monitorujte integraci podnikových aplikací pro jednotné přihlášení
• Implementujte registraci aplikace

Lab : Implementujte správu přístupu pro aplikace

Lab : Vytvořte vlastní roli pro správu registrace aplikace

Lab : Zaregistrujte aplikaci

Lab : Udělte souhlas správce s aplikací v rámci celého nájemce

Lab : Přidejte do aplikací role aplikací a získejte tokeny

Po absolvování tohoto modulu budete schopni:

• Zaregistrovat novou aplikaci do vaší Azure AD
• Plánovat a implementovat jednotné přihlašování pro podnikovou aplikaci
• Monitoruovat a udržovat podnikové aplikace

Modul 4: Naplánujte a implementujte strategii správy identity

Navrhněte a implementujte správu identit pro vaše řešení identity pomocí oprávnění, kontrol přístupu, privilegovaného přístupu a monitorování vaší Azure Active Directory (Azure AD).

Lekce

• Plánujte a implementujte entitlement management
• Plánujte, implementujte a spravujte kontroly přístupu
• Plánujte a implementujte privilegovaný přístup
• Monitorujte a udržujte Azure AD

Lab : Vytvořte a spravujte katalog prostředků pomocí oprávnění Azure AD

Lab : Přidejte zprávu o přijetí podmínek použití

Lab : Spravujte životní cyklus externích uživatelů pomocí správy identit Azure AD

Lab : Vytvářejte recenze přístupu pro skupiny a aplikace

Lab : Nakonfigurujte PIM pro role Azure AD

Lab : Přiřaďte roli Azure AD v PIM

Lab : Přiřaďte role prostředků Azure v PIM

Lab : Připojte data z Azure AD k Azure Sentinel

Po absolvování tohoto modulu budete schopni:

• Spravovat a udržovat Azure AD od vytvoření až po řešení
• Použít kontroly přístupu k údržbě Azure AD
• Udělit přístup uživatelům se správou nároků