SC-300 - Microsoft Identity and Access Administrator

Naučte se spravovat úkoly, jako je poskytování zabezpečeného ověřování a autorizačního přístupu k podnikovým aplikacím. Naučíte se také poskytovat bezproblémové prostředí a možnosti samoobslužné správy pro všechny uživatele. Nakonec se naučte vytvářet adaptivní přístup a správu vaší identity a řešení pro správu přístupu, které vám zajistí řešení problémů, monitorování a vytváření zpráv o vašem prostředí. Správcem identity a přístupu může být jednotlivec nebo člen většího týmu. Zjistěte, jak tato role spolupracuje s mnoha dalšími rolemi v organizaci při řízení projektů strategické identity. Konečným cílem je poskytnout vám znalosti k modernizaci řešení identit, implementaci řešení hybridní identity a implementaci správy identit.

Studenti by měli mít předchozí znalosti a porozumění:

• Postupům v oblasti zabezpečení a průmyslovým bezpečnostním požadavkům, jako je hloubková ochrana, nejméně privilegovaný přístup, sdílená odpovědnost a model nulové důvěry.
• Seznámení s pojmy identity, jako je ověřování, autorizace a aktivní adresář.
• Zkušenosti s nasazováním úloh Azure. Tento kurz nepokrývá základy správy Azure, místo toho obsah kurzu staví na těchto znalostech přidáním konkrétních informací o zabezpečení.
• Některé zkušenosti s operačními systémy Windows a Linux a skriptovacími jazyky jsou užitečné, ale nejsou nutné. Laby kurzu mohou používat PowerShell a rozhraní příkazového řádku.

Tento kurz je určen pro administrátory identity a přístupu, kteří plánují absolvovat příslušnou certifikační zkoušku nebo kteří vykonávají úkoly správy identit a přístupu ve své každodenní práci. Tento kurz by byl také užitečný pro správce nebo inženýra, který se chce specializovat na poskytování řešení identit a systémů pro správu přístupu pro řešení založená na Azure.
 

Naučte se vytvářet a spravovat počáteční implementaci Azure Active Directory (Azure AD) a konfigurovat uživatele, skupiny a externí identity, které budete používat ke spuštění svého řešení.

• Implementace počáteční konfigurace Azure AD
• Tvorba, konfigurace a správa identit
• Implementace a správa externích identit
• Implementace a správa hybridních identit

Implementujte a spravujte správu přístupu pomocí Azure AD. Ke správě řešení vaší identity použijte MFA, podmíněný přístup a ochranu identity.

• Zabezpečení uživatele Azure AD pomocí MFA
• Správa ověřování uživatelů
• Plán, implementace a správa podmíněného přístupu
• Správa ochrany identit Azure AD

Prozkoumejte, jak mohou a měly by být aplikace přidávány do řešení vaší identity a přístupu s registrací aplikace v Azure AD.

• Plán a návrh integrace podniku pro SSO
• Implementace a sledování integrace podnikových aplikací pro jednotné přihlášení
• Implementace registrace aplikace

Navrhněte a implementujte správu identit pro vaše řešení identity pomocí oprávnění, kontroly přístupu, privilegovaného přístupu a monitorování vaší Azure Active Directory (Azure AD).

• Plán a implementace správy oprávnění
• Plán, implementace a správa kontroly přístupu
• Plán a implementace privilegovaného přístupu
• Monitoring a údržba Azure AD