SC-300 Microsoft Identity and Access Administrator (SC-300) Active Learning

Deze training voorziet IT Identity and Access Professional, samen met IT Security Professionals, van de kennis en vaardigheden die nodig zijn om identity management oplossingen te implementeren op basis van Microsoft Azure AD en de daaraan verbonden identiteitstechnologieën. Deze training bevat identiteitscontent voor Azure AD, registratie van bedrijfsapplicaties, voorwaardelijke toegang, identity governance en andere identiteitstools.

• Een oplossing voor identiteitsbeheer implementeren
• Een authenticatie- en toegangsbeheeroplossing implementeren
• Toegangsbeheer voor apps implementeren
• Een strategie voor identiteitsbeheer plannen en implementeren

Lesmethode

Bij Master IT train je met onze unieke lesmethode Active Learning, hiermee leer je aantoonbaar effectiever!

Wij zjn er namelijk van overtuigd dat je slimmer en met meer plezier leert als je actief met je lesstof omgaat. Onze klassen zijn gevuld met maximaal 8 cursisten. Hierbij luister je niet passief naar een trainer, maar ga je interactief en 1-op-1 met de trainer aan de slag om ervoor te zorgen dat jouw leerdoelen behaald worden. De theorie maak je je zoveel mogelijk zelf eigen, de nadruk van de begeleiding ligt op het begrijpen en toepassen van die theorie in de praktijk. Zo leer je alleen datgene wat je echt nodig hebt.

• Je bepaalt zelf je leertempo.
• De trainer coacht je bij het definiëren van jouw leertraject.
• Je onthoudt en begrijpt je nieuwe kennis beter.
• Alles draait om toepassing van de stof in jouw praktijk.

Om alle beschikbare trainingsdata in te zien, bekijk dan onze eigen website

Doelgroep

Deze training is bedoeld voor Identity and Access Administrators die van plan zijn het bijbehorende certificeringsexamen af te leggen of die in hun dagelijkse werk taken uitvoeren op het gebied van Identity and Access Administration. Deze training zou ook nuttig zijn voor een beheerder of ingenieur die zich wil specialiseren in het leveren van identiteitsoplossingen en toegangsbeheersystemen voor Azure-gebaseerde oplossingen; die een integrale rol spelen in het beschermen van een organisatie.

Voorkennis

Security best practices en industriebeveiligingsvereisten zoals defense in depth, minst geprivilegieerde toegang, gedeelde verantwoordelijkheid en zero trust model.

Bekend zijn met identiteitsconcepten zoals authenticatie, autorisatie en active directory.

Enige ervaring hebben met het implementeren van Azure workloads. Deze training behandelt niet de basis van Azure administratie, in plaats daarvan bouwt de inhoud van de cursus voort op die kennis door beveiligingsspecifieke informatie toe te voegen.

Enige ervaring met Windows en Linux besturingssystemen en scripttalen is nuttig maar niet vereist. Cursus labs maken wellicht gebruik van PowerShell en de CLI.

Onderdelen

Module 1: Een oplossing voor identiteitsbeheer implementeren 

Leer een initiële Azure Active Directory (Azure AD) implementatie te maken, beheren en de gebruikers, groepen en externe identiteiten te configureren.

• Initiële configuratie van Azure AD implementeren
• Identiteiten creëren, configureren en beheren
• Externe identiteiten implementeren en beheren
• Hybride identiteiten implementeren en beheren

Lab : Gebruikersrollen beherenLab : Huurdersbrede eigenschappen instellenLab : Licenties aan gebruikers toewijzenLab : Verwijderde gebruikers herstellen of verwijderenLab : Groepen toevoegen in Azure ADLab : Groepslicentietoewijzingen wijzigenLab : Gebruikerslicentietoewijzingen wijzigenLab : Externe samenwerking configurerenLab : Gastgebruikers toevoegen aan de directoryLab : Dynamische groepen verkennen Na het afronden van deze module kan je:

• Een initail Azure AD implementeren met aangepaste instellingen
• Zowel interne als externe identiteiten te beheren
• Een hybride identiteitsoplossing te implementeren

Module 2: Een oplossing voor authenticatie en toegangsbeheer implementeren 

• Azure AD gebruiker beveiligen met MFA
• Gebruikersauthenticatie beheren
• Voorwaardelijke toegang plannen, implementeren en beheren
• Azure AD identiteitsbescherming beheren

Lab : Azure AD MFA inschakelenLab : Self-service password reset (SSPR) configureren en implementerenLab : Werken met beveiligingsstandaardsLab : Beleid voor voorwaardelijke toegang, rollen en toewijzingen implementerenLab : Sessiecontroles voor authenticatie configurerenLab : Azure AD smart lockout waarden beherenLab : Beleid voor aanmeldingsrisico's inschakelenLab : Azure AD MFA authenticatie registratiebeleid configurerenNa het voltooien van deze module ben je in staat om:

• Configureer en beheer gebruikersauthenticatie inclusief MFA
• Toegang tot bronnen beheren met voorwaardelijke toegang
• Azure AD Identity Protection gebruiken om uw organisatie te beschermen

Module 3: Toegangsbeheer voor apps implementeren 

Ontdek hoe applicaties kunnen en moeten worden toegevoegd aan identiteits- en toegangsoplossingen met applicatieregistratie in Azure AD.

• Plan en ontwerp de integratie van enterprise voor SSO
• De integratie van enterprise apps voor SSO implementeren en bewaken
• App-registratie implementeren

Lab : Toegangsbeheer voor apps implementerenLab : Een aangepaste rol maken om app-registratie te beherenLab : Een applicatie registrerenLab : Tenant-wide admin consent verlenen aan een applicatieLab : App-rollen toevoegen aan applicaties en tokens ontvangenNa het afronden van deze module ben je in staat:

• Een nieuwe applicatie te registreren bij uw Azure AD
• SSO te plannen en implementeren voor bedrijfsapplicaties
• Bedrijfsapplicaties te bewaken en te onderhouden

Module 4: Een strategie voor identiteitsbeheer plannen en implementeren 

Een strategie voor identiteitsbeheer plannen en implementerenIdentity governance voor uw identiteitsoplossing ontwerpen en implementeren met behulp van entitlement, toegangsbeoordelingen, geprivilegieerde toegang en het monitoren van uw Azure Active Directory (Azure AD).

• Plan en implementeer entitlement management
• Plan, implementeer en beheer toegangsbeoordelingen
• Plan en implementeer bevoorrechte toegang
• Azure AD bewaken en onderhouden

Lab : Maak en beheer een resourcecatalogus met Azure AD entitlementLab : Voeg acceptatierapport gebruiksvoorwaarden toeLab : Beheer de levenscyclus van externe gebruikers met Azure AD identity governanceLab : Maak toegangsbeoordelingen voor groepen en appsLab : Configureer PIM voor Azure AD rollenLab : Wijs Azure AD rol toe in PIMLab : Wijs Azure resource rollen toe in PIMLab: Gegevens van Azure AD verbinden met Azure Sentinel Na het voltooien van deze module kan je:

• Azure AD wijzigen en onderhouden van creatie tot oplossing
• Toegangsbeoordelingen gebruiken om je Azure AD te onderhouden
• Toegang te verlenen aan gebruikers met entitlement management