مدیریت هویت و دسترسی در Azure Active Directory

با شبیه سازی! این دوره آموزش و دست شبیه سازی هایی را ارائه می دهد که می توانید در هر زمان در هر مکانی تمرین کنید!

عنوان اصلی : Azure Active Directory Identity and Access Management Course

سرفصل های دوره :

مقدمه:
بنیاد دامنه های اکتیو دایرکتوری
بنیادی از RAS، DMZ، و مجازی سازی
پایه ای از خدمات ابری مایکروسافت
ایجاد یک حساب آزمایشی Microsoft 365/Azure
مهم استفاده از تکالیف در دوره
سوالاتی از جان کریستوفر
راه اندازی آزمایشگاه تمرین:
مقدمه ای بر راه اندازی آزمایشگاه تمرین
دانلود ISO ویندوز 10
در حال بارگیری ISO Windows Server 2019
نصب Hyper-V در ویندوز
ایجاد سوئیچ مجازی در Hyper-V
نصب ماشین مجازی ویندوز 10
نصب ماشین مجازی Windows Server 2019
نصب اکتیو دایرکتوری در ویندوز سرور 2019
پیوستن کامپیوتر ویندوز 10 به دامنه مایکروسافت
شروع به کار با Azure Active Directory:
پیام سریع مربی، از دست ندهید
آشنایی با IaaS، PaaS و SAAS مایکروسافت
اولین مفهوم ابر مایکروسافت
اصول استفاده از پورتال Azure AD
آشنایی با نسخه ها و مجوزهای موجود Azure AD
Azure و Microsoft 365 هر دو خدمات Azure AD را به اشتراک می گذارند
یک بنیاد مدیریت با PowerShell
استفاده از PowerShell برای مدیریت خدمات ابری
هویت کاربر در Azure AD:
مفهوم هویت کاربر
مدیریت کاربر انبوه در Azure AD
مدیریت مجوزهای محصول برای هویت کاربر
لطفاً این ویدیو را نادیده نگیرید
شبیه سازی: یک حساب کاربری به نام Aalex Jones ایجاد کنید و مجوز EMS را اختصاص دهید
کار با گروه ها در Azure AD:
درک گروه ها در Azure AD
افزودن گروه ها به Azure AD از طریق Microsoft 365
شبیه‌سازی: یک بازاریابی با نام گروه مایکروسافت 365 پویا ایجاد کنید.
نقش های مدیریتی در Azure AD:
نقش های برنامه ریزی در Azure AD
پیکربندی کنترل دسترسی مبتنی بر نقش
نقش‌های حساب اداری در Azure AD
تفویض و تخصیص نقش ها
شبیه سازی: از پورتال Azure برای حذف نقش مدیر Exchange استفاده کنید
مدیریت هویت امتیاز:
آشنایی با استفاده از مدیریت هویت ممتاز (PIM)
پیکربندی مدیریت هویت ممتاز (PIM) در Azure AD
فعال کردن نقش مدیریت هویت ممتاز (PIM) به عنوان کاربر
شبیه‌سازی: از PIM استفاده کنید تا الکس راجرز را واجد شرایط «User Administrator» کنید.
برنامه ریزی اجرای Azure AD/Microsoft 365:
برنامه ریزی برای Azure AD/Microsoft 365 On-Premises Infrastructure
راه حل های شناسایی و احراز هویت برنامه ریزی
ادغام Microsoft 365 با محیط‌های داخلی را بخوانید
مدیریت دامنه‌ها برای اتصال سرویس‌های Azure AD/Microsoft 365 با On-Premise:
پیکربندی خدمات دامنه اکتیو دایرکتوری برای پشتیبانی از نام های دامنه اضافی
افزودن و تأیید نام دامنه های اضافی
تنظیم نام دامنه اصلی
پیکربندی هویت کاربر برای پشتیبانی از نام دامنه جدید
تنظیمات اضافی برای یک نام دامنه جدید
شبیه سازی: دامنه اصلی را برای باب جونز روی examlabpractice.com تنظیم کنید.
درک استراتژی های هویت:
ارزیابی نیازمندی ها و راه حل های همگام سازی
ارزیابی الزامات و راهکارهای مدیریت هویت
ارزیابی الزامات و راه حل های احراز هویت
READING: روش احراز هویت مناسب را برای Azure Active Directory خود انتخاب کنید
برنامه ریزی، پیاده سازی همگام سازی هویت و مهاجرت با استفاده از Azure AD Connect:
برنامه ریزی مهاجرت کاربران و گروه های On-Prem
درک طرح های همگام سازی دایرکتوری ها
پاک کردن اکتیو دایرکتوری با استفاده از ابزار Idfix
پیاده سازی همگام سازی دایرکتوری با خدمات دایرکتوری، فدراسیون
شناسایی کاربران و صندوق‌های پستی برای مهاجرت و روش
شناسایی داده هایی که باید منتقل شوند و روش و فرآیند همگام سازی
نظارت Azure AD Connect Health
شبیه سازی: Azure Ad Connect Health را باز کنید و ارتباط با NYC-DC1 را تأیید کنید
مدیریت هویت‌های Azure AD:
مدیریت تنظیمات گذرواژه برای ADDS و Azure AD
پیاده سازی و پیکربندی Azure AD SSPR (بازنشانی رمز عبور خود سرویس)
استفاده از Access Reviews در Azure AD
شبیه‌سازی: مرور دسترسی را برای مهمانان ایجاد کنید. Aalfie را به عنوان بازبین تعیین کنید.
اجرای احراز هویت چند عاملی و محافظت از هویت AD Azure:
آشنایی با MFA (تأیید هویت چند عاملی)
مدیریت MFA (تأیید هویت چند عاملی)
پیکربندی برنامه‌ها یا کاربران MFA (تأیید هویت چند عاملی)
گزارش داده ها برای استفاده از MFA (تأیید هویت چند عاملی).
درک محافظت از هویت Azure AD
پیکربندی محافظت از هویت AD Azure
شبیه سازی: MFA را برای Jane Doe فعال کنید. تنظیم حافظه دستگاه های MFA به مدت 90 روز