Der Kurs Microsoft Identity and Access Administrator befasst sich mit dem Entwurf der Implementierung und dem Betrieb von Identitäts- und Zugriffsverwaltungssystemen einer Organisation unter Verwendung von Azure AD.

Inhalte

Der Inhalt dieses intensiven Trainings leitet sich aus der Prüfung «SC-300: Microsoft Identity and Access Administrator» ab.

Modul 1: Erkunden der Identität in Azure AD (optional)
Dies ist ein optionales Einstiegsmodul, das die grundlegenden Konzepte der Identitäts- und Zugriffsverwaltung mit Azure AD umfasst. Hier erfährst du mehr über die Definitionen und Zweck von Zero Trust, Authentifizierung, Autorisierung, Token und anderen identitätsbezogenen Themen.

Lektionen

Bedeutung von Identität in Azure

Modul 2: Implementieren einer Identitätsverwaltungslösung
Hier erfährst du, wie du deine Azure-Active-Directory-Implementierung (Azure AD) erstellst und verwaltest und wie du die Benutzer:innen, Gruppen und externen Identitäten konfigurierst, die du zum Ausführen der Lösung verwenden wirst. Du erfährst auch, wie du eine Hybrididentitätslösung konfigurierst und verwaltest.

Lektionen

Konfigurieren und Verwalten von Azure Active Directory
Erstellen, Konfigurieren und Verwalten von Identitäten
Implementieren und Verwalten externer Identitäten
Implementieren und Verwalten von Hybrididentitäten

Lab:

Verwalten von Benutzerrollen
Arbeiten mit Mandanteneigenschaften
Zuweisen von Lizenzen mithilfe der Gruppenmitgliedschaft
Konfigurieren der Einstellungen für externe Zusammenarbeit
Hinzufügen von Gastbenutzern zum Verzeichnis
Hinzufügen eines Verbundidentitätsanbieters
Hinzufügen einer Hybrididentität mit Azure AD Connect

Modul 3: Implementieren einer Lösung für Authentifizierung und Zugriffsverwaltung
Implementiere und verwalte deine Zugriffsverwaltung mithilfe von Azure AD. Verwende MFA (die mehrstufige Authentifizierung), bedingten Zugriff und Identitätsschutz zum Verwalten deiner Identitätslösung.

Lektionen

Planen und Implementieren der Multi-Faktor-Authentifizierung (MFA)
Verwalten der Benutzerauthentifizierung
Planen, Implementieren und Verwalten des bedingten Zugriffs
Verwalten des Identitätsschutzes
Implementieren der Zugriffsverwaltung für Azure-Ressourcen

Lab:

Aktivieren von Anmelde- und Benutzerrisikorichtlinien
Konfigurieren einer Registrierungsrichtlinie für die Multi-Faktor-Authentifizierung
Verwenden von Azure Key Vault für verwaltete Identitäten
Implementieren und Testen einer Richtlinie für bedingten Zugriff
Verwalten intelligenter Sperrwerte für Azure AD
Zuweisen von Azure-Ressourcenrollen in Privileged Identity Management
Azure AD-Authentifizierung für virtuelle Windows- und Linux-Computer
Aktivieren der Self-Service-Kennwortzurücksetzung in Azure AD
Aktivieren von Azure AD Multi-Factor Authentication

Modul 4: Implementieren der Zugriffsverwaltung für Apps
Hier erfährst du, wie Anwendungen mit der Anwendungsregistrierung in Azure AD deiner Identitäts- und Zugriffslösung hinzugefügt werden können und sollten. Registrieren und Verwalten neuer Anwendungen in deiner Umgebung.

Lektionen

Planen und Entwerfen der Integration von Unternehmens-Apps für SSO
Implementieren und Überwachen der Integration von Unternehmens-Apps und Konfigurieren von SSO
Implementieren der App-Registrierung
Lab:
Zugriffsrichtlinien für Defender für Cloud-Apps
Registrieren einer Anwendung
Implementieren der Zugriffsverwaltung für Apps
Erteilen einer mandantenweiten Administratoreinwilligung für eine Anwendung

Modul 5: Planen und Implementieren einer Identity-Governance-Strategie
Entwerfe und implementiere Identity Governance für deine Identitätslösung mithilfe einer Berechtigung, Zugriffsüberprüfungen, privilegiertem Zugriff und der Überwachung deiner Azure-Active- Directory-Instanz (Azure AD).

Lektionen

Planen und Implementieren der Berechtigungsverwaltung
Planen, Implementieren und Verwalten von Zugriffsüberprüfungen
Planen und Implementieren von privilegiertem Zugriff
Überwachen und Verwalten von Azure Active Directory

Lab:

Erstellen von Zugriffsüberprüfungen für interne und externe Benutzer:innen
Verwalten des Lebenszyklus externer Benutzer:innen in Azure AD Identity Governance-Einstellungen
Hinzufügen der Nutzungsbedingungen und Annahmeberichte
Erstellen und Verwalten eines Ressourcenkatalogs in der Azure AD-Berechtigungsverwaltung
Konfigurieren von Privileged Identity Management (PIM) für Azure AD-Rollen
Erkunden von Microsoft Sentinel und Verwenden von Kusto-Abfragen zum Überprüfen von Azure AD-Datenquellen
Überwachen und Verwalten deines Sicherheitsstatus mit Identitätssicherheitsbewertung