Курс предоставляет знания и навыки для специалистов по ИТ удостоверениям и доступу, а также специалистам по ИT безопасности, необходимые для внедрения решений по управлению идентификацией на основе Microsoft Azure AD и связанных технологий идентификации. Курс включает в себя идентификационный контент для Azure AD, регистрацию корпоративного приложения, условный доступ, управление идентификацией и другие инструменты.
По окончании курса слушатели смогут:
- Внедрить решение для управления идентификацией;
- Реализовать решения для аутентификации и управления доступом;
- Реализовать управление доступом для приложений;
- Планировать и внедрять стратегию управления идентификацией.
Аудитория
Курс предназначен для администраторов удостоверений и доступа, которые планируют сдавать соответствующий сертификационный экзамен или которые выполняют задачи администрирования удостоверений и доступа в своей повседневной работе. Курс также будет полезен для администраторов или инженеров, которые хотят специализироваться на предоставлении решений для идентификации и систем управления доступом для решений на основе Azure, или играют важную роль в защите организации.
Для эффективного обучения на курсе, слушатели должны обладать следующими знаниями и навыками:
- быть ознакомленным с лучшими практиками безопасности и отраслевыми требованиями безопасности, такими как глубокая защита, наименее привилегированный доступ, совместная ответственность и модель нулевого доверия;
- быть ознакомленным с такими понятиями идентификации, как аутентификация, авторизация и активный каталог;
- иметь опыт развертывания рабочих нагрузок Azure. Курс не охватывает основы администрирования Azure, вместо этого содержание курса основывается на этих знаниях, добавляя информацию, относящуюся к безопасности;
- иметь опыт работы с операционными системами Windows и Linux и языками сценариев. Лабораторные работы курса могут использовать PowerShell и интерфейс командной строки;
- Внедрение решения для управления идентификацией
- Реализация начальной конфигурации Azure AD
- Создание, настройка и управление удостоверениями
- Внедрение и управление внешними удостоверениями
- Внедрение и управление гибридной идентификацией
- Внедрение решения для аутентификации и управления доступом
- Защита пользователя Azure AD с помощью MFA
- Управление аутентификацией пользователей
- Планирование, внедрение и администрирование условного доступа
- Управление защитой удостоверений Azure AD
- Реализация управления доступом для приложений
- Планирование и проектирование интеграции предприятия для SSO
- Внедрение и мониторинг интеграции корпоративных приложений для SSO
- Реализация регистрации приложения
- Планирование и внедрение стратегии управления идентификацией
- Планирование и внедрение управления правами
- Планирование, внедрение и управление проверками доступа
- Планирование и реализация привилегированного доступа
- Мониторинг и обслуживание Azure AD