SC-300 Microsoft Identity and Access Administrator

Cieľová skupina

Tento kurz je určený pre administrátorov identít a prístupu, ktorí plánujú absolvovať súvisiacu certifikačnú skúšku alebo ktorí v rámci svojej každodennej práce vykonávajú úlohy správy identity a prístupu. Tento kurz by bol tiež užitočný pre administrátora alebo inžiniera, ktorý sa chce špecializovať na poskytovanie riešení identít a systémov správy prístupu pre riešenia založené na Azure; hrá neoddeliteľnú úlohu pri ochrane organizácie.

Štruktúra kurzu

Modul 1: Implementujte riešenie správy identít

Naučte sa vytvárať a spravovať svoju počiatočnú implementáciu Azure Active Directory (Azure AD) a konfigurovať používateľov, skupiny a externé identity, ktoré budete používať na spustenie svojho riešenia.

Lekcie

• Implementujte počiatočnú konfiguráciu Azure AD
• Vytvárajte, konfigurujte a spravujte identity
• Implementujte a spravujte externé identity
• Implementujte a spravujte hybridnú identitu

Lab : Správa užívateľských rolí

Lab : Nastavenie vlastností pre celého nájomcu

Lab : Prideľte používateľom licencie

Lab : Obnovte alebo odstráňte zmazaných používateľov

Lab : Pridajte skupiny v Azure AD

Lab : Zmeňte priradenie skupinových licencií

Lab : Zmeňte priradenie užívateľských licencií

Lab : Nakonfigurujte externú spoluprácu

Lab : Pridajte do adresára užívateľa typu guest

Lab : Preskúmajte dynamické skupiny

Po absolvovaní tohto modulu budete schopní:

• Nasadiť počiatočné Azure AD s vlastným nastavením
• Spravovať interné aj externé identity
• Implementovať riešenie hybridnej identity

Modul 2: Implementujte riešenie pre overovanie a správu prístupu

Implementujte a spravujte svoju správu prístupu pomocou Azure AD. Na správu riešení identity použite MFA, podmienený prístup a ochranu identity.

Lekcie

• Zabezpečte používateľov Azure AD pomocou MFA
• Správa overovania užívateľov
• Plánujte, implementujte a spravujte podmienený prístup
• Správa ochrany identity Azure AD

Lab : Povoľte Azure AD MFA

Lab : Konfigurácia a nasadenie samoobslužného resetovania hesla (SSPR)

Lab : Pracujte s predvolenými nastaveniami zabezpečenia

Lab : Implementujte zásady, roly a priradenie podmieneného prístupu

Lab : Nakonfigurujte ovládacie prvky relácie overovania

Lab : Spravujte hodnoty inteligentného uzamknutia Azure AD

Lab : Povoliť zásady rizika prihlásenia

Lab : Nakonfigurujte zásady registrácie overovania Azure AD MFA

Po absolvování tohoto modulu budete schopní:

• Konfigurovať a spravovať overovanie užívateľov vrátane MFA
• Riadiť prístup k zdrojom pomocou podmieneného prístupu
• Na ochranu vašej organizácie použiť Azure AD Identity Protection

Modul 3: Implementujte správu prístupu pre aplikácie

Preskúmajte, ako je možné a ako by mali byť aplikácie pridané do vášho riešenia identity a prístupu pomocou registrácie aplikácie v službe Azure AD.

Lekcie

• Naplánujte a navrhnite integráciu podniku pre SSO
• Implementujte a monitorujte integráciu podnikových aplikácií pre jednotné prihlásenie
• Implementujte registráciu aplikácie

Lab : Implementujte správu prístupu pre aplikácie

Lab : Vytvorte vlastnú úlohu pre správu registrácie aplikácie

Lab : Zaregistrujte aplikáciu

Lab : Udeľte súhlas správcu s aplikáciou v rámci celého nájomcu

Po absolvování tohoto modulu budete schopní:

• Zaregistrovať novú aplikáciu do vašej Azure AD
• Plánovať a implementovať jednotné prihlasovanie pre podnikovú aplikáciu
• Monitorovať a udržiavať podnikové aplikácie

Modul 4: Naplánujte a implementujte stratégiu správy identity

Navrhnite a implementujte správu identít pre vaše riešenie identity pomocou oprávnení, kontrol prístupu, privilegovaného prístupu a monitorovania vašej Azure Active Directory (Azure AD).

Lekcie

• Plánujte a implementujte entitlement management
• Plánujte, implementujte a spravujte kontroly prístupu
• Plánujte a implementujte privilegovaný prístup
• Monitorujte a udržujte Azure AD

Lab : Vytvorte a spravujte katalóg prostriedkov pomocou oprávnení Azure AD

Lab : Pridajte správu o prijatí podmienok použitia

Lab : Spravujte životný cyklus externých užívateľov pomocou správy identít Azure AD

Lab : Vytvárajte recenzie prístupu pre skupiny a aplikácie

Lab : Nakonfigurujte PIM pre roly Azure AD

Lab : Priraďte úlohu Azure AD v PIM

Lab : Priraďte roly prostriedkov Azure v PIM

Lab : Pripojte dáta z Azure AD k Azure Sentinel

Po absolvování tohoto modulu budete schopní:

• Spravovať a udržiavať Azure AD od vytvorenia až po riešenie
• Použiť kontroly prístupu k údržbe Azure AD
• Udeliť prístup používateľom so správou nárokov