Lernziele

• Der Kurs Microsoft Identity and Access Administrator zeigt Ihnen, wie Sie die Identitäts- und Zugriffsverwaltungssysteme eines Unternehmens mithilfe von Azure AD entwerfen, implementieren und betreiben. Sie lernen, wie Sie Aufgaben wie die sichere Authentifizierung und Autorisierung des Zugriffs auf Unternehmensanwendungen verwalten. Sie werden auch lernen, wie Sie nahtlose Erfahrungen und Selbstverwaltungsfunktionen für alle Benutzer bereitstellen. Schließlich lernen Sie, wie Sie adaptiven Zugriff und Governance Ihrer Identitäts- und Zugriffsverwaltungslösungen erstellen, um sicherzustellen, dass Sie Fehler beheben, überwachen und Berichte über Ihre Umgebung erstellen können. Der Identitäts- und Zugriffsadministrator kann eine einzelne Person oder ein Mitglied eines größeren Teams sein. Sie erfahren, wie diese Rolle mit vielen anderen Rollen im Unternehmen zusammenarbeitet, um strategische Identitätsprojekte voranzutreiben. Ziel ist es, Ihnen das Wissen zu vermitteln, um Identitätslösungen zu modernisieren, hybride Identitätslösungen zu implementieren und Identity Governance umzusetzen.

Inhalt

• Modul 1: Erkundung der Identität in Azure AD (optional)
• Dies ist ein optionales Einstiegsmodul, das die grundlegenden Konzepte des Identitäts- und Zugriffsmanagements mit Azure AD behandelt. Lernen Sie die Definitionen und den Zweck von Zero Trust, Authentifizierung, Autorisierung, Token und anderen identitätsbezogenen Themen kennen.
• Lektion
• - Was ist Identität in Azure
• Nach Abschluss dieses Moduls sind die Teilnehmer in der Lage:
• - Allgemeine Identitätsbegriffe zu definieren und zu erklären, wie sie in der Microsoft Cloud verwendet werden
• - die gängigen Verwaltungstools und die Anforderungen an eine Identitätslösung zu erläutern
• - das Ziel von Zero Trust zu erläutern und zu erklären, wie es in der Microsoft Cloud angewendet wird
• - Erläutern der verfügbaren Identitätsdienste in der Microsoft Cloud
• Modul 2: Implementieren einer Identitätsmanagementlösung
• Sie lernen, Ihre Azure Active Directory (Azure AD) Implementierung zu erstellen und zu verwalten und die Benutzer, Gruppen und externen Identitäten zu konfigurieren, die Sie für den Betrieb Ihrer Lösung verwenden werden. Sie lernen auch, eine hybride Identitätslösung zu konfigurieren und zu verwalten.
• Lektion
• - Konfigurieren und Verwalten von Azure Active Directory
• - Erstellen, Konfigurieren und Verwalten von Identitäten
• - Externe Identitäten implementieren und verwalten
• - Hybride Identitäten implementieren und verwalten
• Übung: Verwalten von Benutzerrollen
• Übung : Mit Mandanteneigenschaften arbeiten
• Übung : Lizenzen mithilfe von Gruppenmitgliedschaften zuweisen
• Übung: Einstellungen für die externe Zusammenarbeit konfigurieren
• Übung : Gastbenutzer zum Verzeichnis hinzufügen
• Übung : Einen föderierten Identitätsanbieter hinzufügen
• Übung: Hybride Identität mit Azure AD Connect hinzufügen
• Nach Abschluss dieses Moduls werden die Teilnehmer in der Lage sein:
• - Azure AD mit benutzerdefinierten Unternehmenseinstellungen einzurichten und zu konfigurieren
• - Sowohl interne als auch externe Identitäten zu verwalten
• - eine hybride Identitätslösung zu implementieren
• Modul 3: Implementierung einer Authentifizierungs- und Zugriffsmanagementlösung
• Ihr Zugriffsmanagement mit Azure AD zu implementieren und zu verwalten. Verwenden Sie MFA, bedingten Zugriff und Identitätsschutz, um Ihre Identitätslösung zu verwalten.
• Lektion
• - Multifaktorielle Authentifizierung (MFA) planen und implementieren
• - Verwalten der Benutzerauthentifizierung
• - Zugangskontrollen planen, implementieren und verwalten
• - Verwalten des Identitätsschutzes
• - Zugriffsmanagement für Azure-Ressourcen implementieren
• Übung: Azure AD Multi-Faktor-Authentifizierung aktivieren
• Übung: Azure AD Selbstbedienungs-Passwortrücksetzung aktivieren
• Übung: Azure AD-Authentifizierung für virtuelle Windows- und Linux-Maschinen
• Übung: Azure-Ressourcenrollen im Privileged Identity Management zuweisen
• Übung : Azure AD Smart Lockout-Werte verwalten
• Übung: Eine Richtlinie für bedingten Zugriff implementieren und testen
• Übung: Anmelde- und Benutzer-Risiko-Richtlinien aktivieren
• Übung: Eine Registrierungsrichtlinie für Azure AD Multi-Faktor-Authentifizierung konfigurieren
• Übung: Azure Key Vault für verwaltete Identitäten verwenden
• Nach Abschluss dieses Moduls werden die Teilnehmer in der Lage sein:
• - Benutzerauthentifizierung einschließlich MFA und SSPR durchzuführen und zu verwalten
• - den Zugriff auf Ressourcen mit bedingtem Zugriff zu kontrollieren
• - Azure AD Identitätsschutz zum Schutz Ihrer Organisation zu verwenden
• Modul 4: Zugriffsmanagement für Anwendungen implementieren
• Untersuchen Sie, wie Anwendungen zu Ihrer Identitäts- und Zugriffslösung mit der Anwendungsregistrierung in Azure AD hinzugefügt werden können und sollten. Registrieren und verwalten Sie neue Anwendungen in Ihrer Umgebung.
• Lektion
• Planen und entwerfen Sie die Integration von Enterprise Apps für SSO
• Implementieren und überwachen Sie die Integration von Enterprise Apps und konfigurieren Sie für SSO
• App-Registrierung implementieren
• Übung: Defender für Cloud Apps Zugriffsrichtlinien
• Übung: Eine Anwendung registrieren
• Übung: Zugriffsmanagement für Apps implementieren
• Übung: Einer Anwendung eine mieterweite Admin-Zustimmung erteilen
• Nach Abschluss dieses Moduls werden die Teilnehmer in der Lage sein:
• - Eine neue Anwendung in Ihrem Azure AD-Verzeichnis zu registrieren
• - SSO für Unternehmensanwendungen zu planen und zu implementieren
• - Unternehmensanwendungen zu überwachen und zu pflegen
• Modul 5: Planen und Implementieren einer Identity-Governance-Strategie
• Entwerfen und implementieren Sie Identity Governance für Ihre Identitätslösung mit Hilfe von Berechtigungen, Zugriffsüberprüfungen, privilegiertem Zugriff und der Überwachung Ihres Azure Active Directory (Azure AD).
• Lektion
• - Planen und Implementieren der Berechtigungsverwaltung
• - Zugriffsüberprüfungen planen, implementieren und verwalten
• - Privilegierten Zugriff planen und implementieren
• - Azure Active Directory überwachen und pflegen
• Übung: Einen Ressourcenkatalog in der Azure AD-Berechtigungsverwaltung erstellen und verwalten
• Übung: Nutzungsbedingungen und Akzeptanzberichte hinzufügen
• Übung: Den Lebenszyklus externer Benutzer in Azure AD Identity Governance Einstellungen verwalten
• Übung: Zugriffsüberprüfungen für interne und externe Benutzer erstellen
• Übung: Privileged Identity Management (PIM) für Azure AD-Rollen konfigurieren
• Übung: Microsoft Sentinel erkunden und Kusto Queries zur Überprüfung von Azure AD-Datenquellen verwenden
• Übung: Ihre Sicherheitslage mit Identity Secure Score überwachen und verwalten
• Nach Abschluss dieses Moduls werden die Teilnehmer in der Lage sein:
• - Azure AD von der Erstellung bis zu Lösungen zu verwalten und zu pflegen
• - Zugriffsüberprüfungen zu verwenden, um Ihr Azure AD zu verwalten
• - Benutzern mit Hilfe der Berechtigungsverwaltung Zugriff zu gewähren

Hinweise

• Bei Abschluss des Kurses
• - Nach Abschluss dieses Kurses sind die Teilnehmer in der Lage:
• - eine Identitätsmanagement-Lösung zu implementieren
• - eine Authentifizierungs- und Zugriffsmanagementlösung zu implementieren
• - Zugriffsmanagement für Anwendungen zu implementieren
• - eine Identity-Governance-Strategie zu planen und umzusetzen