Tek oturumla uygulamalar arası güveni kur
AD FS ile claim tabanlı kimlik, SAML/WS-Fed/OAuth akışları, relying party güvenleri, Web Application Proxy ile dış yayınlama ve MFA entegrasyonunu uygulamalı öğretir.
Federasyon mimarisi, claim kuralları, SAML/WS-Fed/OAuth ve WAP
Bu ileri seviye eğitim, Active Directory Federation Services ile kurum içi ve bulut uygulamaları arasında tekli oturum açma (SSO) ve federasyonu kapsar. Claim tabanlı kimlik modeli; AD FS farm kurulumu ve WID/SQL yapılandırması; relying party ve claims provider güvenleri işlenir. Claim kuralı dili (acceptance, transform, issuance) ile öznitelik dönüşümleri, SAML 2.0, WS-Federation ve OAuth 2.0/OpenID Connect akışları uygulanır. Token imzalama/şifreleme sertifikaları, Web Application Proxy ile extranet yayınlama, MFA (Azure MFA/third-party) entegrasyonu ve erişim denetimi ilkeleri ele alınır. Katılımcılar Office 365/Microsoft 365 ve özel uygulamalar için güvenli federasyon senaryoları kurabilir.
3 Gün. Her gün dört modül; katılımcılar federasyon mimarisini, claim kurallarını ve dış yayınlamayı aşamalı olarak uygular.
İleri Seviye — AD FS federasyon mimarisi, claim tabanlı kimlik, SAML/WS-Federation/OAuth protokolleri ve Web Application Proxy ile dış yayınlamanın uçtan uca ele alınması.
Katılımcılar AD FS farm, relying party ve WAP içeren bir lab ortamında claim kuralları yazarak SAML ve OAuth akışlarını uçtan uca test eder.
Kurum içi ve bulut uygulamaları arasında tek oturumla erişim sağlarsınız.
Claim kuralı diliyle öznitelikleri dönüştürüp doğru token'ı üretirsiniz.
Web Application Proxy ve MFA ile uygulamaları güvenle dışarı açarsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Active Directory domain yapısı ve kullanıcı/grup yönetimine aşinalık beklenir.
SSL/TLS sertifikaları ve sertifika zincirine dair temel bilgi faydalıdır.
HTTPS, reverse proxy ve DNS kayıt yönetimi kavramlarına aşinalık gereklidir.
AD DS, AD FS ve WAP rollerini barındırabilecek sanal sunucu ortamı.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Bir AD FS federasyon farm'ını kurup sertifikalarıyla yapılandırabilirsiniz.
Relying party ve claims provider güvenlerini ekleyip yönetebilirsiniz.
Claim kuralı diliyle öznitelik dönüşümü ve rol claim'i üretebilirsiniz.
SAML, WS-Federation ve OAuth/OIDC akışlarını kurup test edebilirsiniz.
Web Application Proxy ile uygulamaları güvenle extranet'e açabilirsiniz.
Koşullu çok faktörlü doğrulamayı federasyona ekleyebilirsiniz.
Microsoft 365 için federasyon ve SSO yapılandırması kurabilirsiniz.
Token, sertifika ve zaman kaynaklı federasyon hatalarını giderebilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
AD replikasyonu, DNS, Kerberos kimlik doğrulama ve GPO sorunlarını dcdiag, repadmin ve olay günlükleriyle çözmeyi öğreten ileri seviye sorun giderme eğitimi.
Detayları Gör →
PKI mimarisi, kök/alt CA kurulumu, sertifika şablonları, otomatik kayıt ve CRL/OCSP ile iptali uygulamalı öğreten ileri seviye AD CS eğitimi.
Detayları Gör →
AD DS, grup ilkesi, AD CS, AD FS ve AD RMS ile Windows Server tabanlı kimlik ve erişim altyapısını uçtan uca kurmayı öğreten kapsamlı eğitim.
Detayları Gör →
AD DS yönetimi, grup ilkesi, çoklu orman güvenleri, site replikasyonu ve dizin bakımını uygulamalı öğreten orta seviye Windows Server dizin hizmetleri eğitimi.
Detayları Gör →
AD DS nesne yönetimi, GPO, replikasyon ve kurtarma becerilerini gerçek iş senaryolarıyla pekiştiren uygulamalı atölye formatındaki orta seviye eğitim.
Detayları Gör →