Microsoft Identity and Access Administrator (SC-300)

Deze cursus is bedoeld voor identiteits- en toegangsbeheerders die van plan zijn het bijbehorende certificeringsexamen af te leggen, of die in hun dagelijkse werk taken op het gebied van identiteits- en toegangsbeheer uitvoeren. Deze cursus is ook nuttig voor een beheerder of ingenieur die zich wil specialiseren in het leveren van identiteitsoplossingen en toegangsbeheersystemen voor op Azure gebaseerde oplossingen; een integrale rol spelen bij het beschermen van een organisatie.

• Implementeer een oplossing voor identiteitsbeheer
• Implementeer oplossingen voor authenticatie en toegangsbeheer
• Toegangsbeheer voor apps implementeren
• Plan en implementeer een strategie voor identiteitsbeheer

Module 1: Implementeer een oplossing voor identiteitsbeheer

Leer hoe u uw eerste Azure Active Directory-implementatie (Azure AD) maakt en beheert en hoe u de gebruikers, groepen en externe identiteiten configureert die u gaat gebruiken om uw oplossing uit te voeren.

• Eerste configuratie van Azure AD implementeren
• Identiteiten maken, configureren en beheren
• Externe identiteiten implementeren en beheren
• Hybride identiteit implementeren en beheren

Lab 1a: Gebruikersrollen beheren

Lab 1b: Huurdersbrede eigenschappen instellen

Lab 1c: Licenties toewijzen aan gebruikers

Lab 1d: Verwijderde gebruikers herstellen of verwijderen

Lab 1e: Groepen toevoegen in Azure AD

Lab 1f: Groepslicentietoewijzingen wijzigen

Lab 1g: Toewijzingen van gebruikerslicenties wijzigen

Lab 1h: Externe samenwerking configureren

Lab 1i: Gastgebruikers toevoegen aan de directory

Lab 1j: Dynamische groepen verkennen

Na afronding van module 1 zijn studenten in staat om:

• Een initail Azure AD implementeren met aangepaste instellingen
• Beheer zowel interne als externe identiteiten
• Een oplossing voor hybride identiteit implementeren

Module 2: Implementeer een oplossing voor authenticatie en toegangsbeheer

Implementeer en beheer uw toegangsbeheer met behulp van Azure AD. Gebruik MFA, voorwaardelijke toegang en identiteitsbeveiliging om uw identiteitsoplossing te beheren.

• Beveilig Azure AD-gebruiker met MFA
• Gebruikersverificatie beheren
• Voorwaardelijke toegang plannen, implementeren en beheren
• Azure AD-identiteitsbeveiliging beheren

Lab 2a: Azure AD MFA inschakelen

Lab 2b: Selfservice voor wachtwoordherstel (SSPR) configureren en implementeren

Lab 2c: Werken met standaardinstellingen voor beveiliging

Lab 2d: Beleid, rollen en toewijzingen voor voorwaardelijke toegang implementeren

Lab 2e: Besturingselementen voor verificatiesessies configureren

Lab 2f: Slimme vergrendelingswaarden van Azure AD beheren

Lab 2g: Beleid voor aanmeldingsrisico's inschakelen

Lab 2h: Registratiebeleid voor Azure AD MFA-verificatie configureren

Na afronding van module 2 zijn studenten in staat om:

• Gebruikersverificatie configureren en beheren, inclusief MFA
• Toegang tot resources beheren met behulp van voorwaardelijke toegang
• Azure AD Identity Protection gebruiken om uw organisatie te beveiligen

Module 3: Toegangsbeheer voor apps implementeren

Ontdek hoe toepassingen kunnen en moeten worden toegevoegd aan uw identiteits- en toegangsoplossing met toepassingsregistratie in Azure AD.

• Plan en ontwerp de integratie van Enterprise voor SSO
• Implementeer en bewaak de integratie van bedrijfs-apps voor SSO
• App-registratie implementeren

Lab 3a: Toegangsbeheer voor apps implementeren

Lab 3b: Een aangepaste rol maken voor de registratie van beheer-apps

Lab 3c: Registreer een applicatie

Lab 3d: Beheerderstoestemming voor de hele tenant verlenen aan een toepassing

Lab 3e: App-rollen toevoegen aan toepassingen en tokens ontvangen

Na afronding van module 3 zijn studenten in staat om:

• Registreer een nieuwe toepassing bij uw Azure AD
• SSO plannen en implementeren voor bedrijfstoepassingen
• Monitoren en onderhouden van bedrijfsapplicaties

Module 4: Plan en implementeer een strategie voor identiteitsbeheer

Ontwerp en implementeer identiteitsbeheer voor uw identiteitsoplossing met behulp van rechten, toegangsbeoordelingen, bevoegde toegang en bewaking van uw Azure Active Directory (Azure AD).

• Rechtenbeheer plannen en implementeren
• Toegangsbeoordelingen plannen, implementeren en beheren
• Bevoegde toegang plannen en implementeren
• Azure AD bewaken en onderhouden

Lab 4a: Een resourcecatalogus maken en beheren met Azure AD-rechten

Lab 4b: Acceptatierapport gebruiksvoorwaarden toevoegen

Lab 4c: De levenscyclus van externe gebruikers beheren met Azure AD-identiteitsbeheer

Lab 4d: Toegangsbeoordelingen maken voor groepen en apps

Lab 4e: PIM configureren voor Azure AD-rollen

Lab 4f: Azure AD-rol toewijzen in PIM

Lab 4g: Azure-resourcerollen toewijzen in PIM

Lab 4h: Gegevens van Azure AD verbinden met Azure Sentinel

Na afronding van module 4 zijn studenten in staat om:

• Azure AD beheren en onderhouden van creatie tot oplossing
• Toegangsbeoordelingen gebruiken om uw Azure AD te onderhouden
• Toegang verlenen aan gebruikers met rechtenbeheer

 

Succesvolle leerlingen hebben voorkennis en begrip van:

• Best practices op het gebied van beveiliging en beveiligingsvereisten in de branche, zoals diepgaande verdediging, toegang met de minste bevoegdheden, gedeelde verantwoordelijkheid en een zero trust-model.
• Zorg dat u bekend bent met identiteitsconcepten zoals verificatie, autorisatie en Active Directory.
• Enige ervaring hebben met het implementeren van Azure-workloads. Deze cursus behandelt niet de basisprincipes van Azure-beheer, maar de cursusinhoud bouwt voort op die kennis door beveiligingsspecifieke informatie toe te voegen.
• Enige ervaring met Windows- en Linux-besturingssystemen en scripttalen is handig, maar niet vereist. Cursuslabs kunnen gebruikmaken van PowerShell en de CLI.

Deze cursussen (of gelijkwaardige kennis en praktijkervaring) dekken de vereisten

• Basisprincipes van SC-900 beveiliging
• AZ-104:Microsoft Azure-beheerder