AWS SA Professional: Directory Services Eğitimi

Eğitim Hakkında

Hibrit kimlik mimarisinde dizin, trust ve federasyon tasarımı

Bu eğitim Professional düzeyinde dizin servislerini işler: AWS Managed Microsoft AD çok bölge replikasyonu, forest trust (çift yönlü, tek yönlü, selective), Directory Sharing ile çok hesap, AD Connector, şirket içi AD genişletme, DNS çözümleme ve Resolver kuralları, IAM Identity Center dış IdP ve SCIM, SAML federasyonu, Cognito, workload kimliği ve gerçek senaryo tasarımı uygulamalı çalışılır.

Süre ve Format

2 Gün. Her gün dört modül; 1. gün Dizin mimarisi ve trust; 2. gün Çok hesaplı kimlik ve federasyon.

Seviye

İleri Seviye — AWS Managed AD, AD Connector, hibrit AD, trust, federasyon ve çok hesaplı kimlik mimarileri

Öğrenme Metodu

Managed AD ve şirket içi AD arasında trust kurulur, dizin birden çok hesapla paylaşılır ve IAM Identity Center ile federasyon test edilir.

Neden Bu Eğitim?

🧩Hibrit AD

Şirket içi ve bulut dizinleri trust ile tutarlı biçimde birleştirilir.

🤲Dizin paylaşımı

Tek dizin birden çok AWS hesabında paylaşılarak yönetim yükü azaltılır.

🌉Federasyon

Dış IdP ve SCIM ile kurumsal kimlik AWS e akıtılır.

Anahtar Konular

AWS Managed Microsoft ADAD trust AWSAWS Directory ServiceDirectory SharingIAM Identity CenterSAML federasyonhibrit Active DirectoryIAM Roles AnywhereAmazon CognitoSolutions Architect Professional

“Kimlik mimarisi doğru kurulduğunda tüm diğer güvenlik katmanları kolaylaşır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Associate düzeyi bilgi

AWS Solutions Architect Associate düzeyinde servis bilgisi ve en az bir yıllık AWS uygulama deneyimi eğitimden alınacak verimi artırır.

2

Active Directory bilgisi

Domain, forest, trust ve Kerberos kavramları kıdemli düzeyde beklenir.

3

AWS lab hesabı

Uygulamalar için kişisel veya eğitim amaçlı bir AWS hesabı ya da DVA tarafından yönlendirilen lab ortamı kullanılır; kullanım maliyetini sınırlamak için bütçe uyarısı kurulması önerilir.

4

Bilgisayar ve bağlantı

Güncel bir tarayıcı, AWS CLI v2 ve kararlı internet bağlantısı yeterlidir; ek yazılım kurulumu gerekirse eğitmen başlangıçta yönlendirir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı hibrit dizin mimarisini seçip trust ilişkisini kurar.

Modül 1

Managed AD mimarisi

Standart ve Enterprise sürüm
Çok bölge replikasyonu
Domain controller ölçekleme
Şema uzantıları
Yetki devri ve Delegated Administrators
Yedekleme ve geri yükleme

Modül 2

Trust yapıları

Forest trust yönleri
Selective ve forest-wide authentication
Kerberos ve NTLM yolları
DNS conditional forwarder
Gerekli port ve güvenlik grubu
Trust doğrulama ve hata ayıklama

Modül 3

AD Connector ve seçenekler

AD Connector ile şirket içi AD yönlendirme
Simple AD sınırları
AD genişletme (ek DC)
Çoklu dizin seçimi
Maliyet ve operasyon yükü
Seçim karar ağacı

Modül 4

Hibrit ağ ve DNS

VPN/DX üzerinden AD trafiği
Route 53 Resolver kuralları
AD DNS ve özel hosted zone
Çok VPC DNS çözümlemesi
Site ve subnet tanımları
Gecikme ve replikasyon tasarımı

Günün hedefiKatılımcı çok hesaplı organizasyonda merkezi kimlik ve federasyon kurar.

Modül 1

Dizin paylaşımı

Directory Sharing: aynı organizasyon ve dış hesap
Paylaşılan dizinde domain join
Seamless domain join
Hesaplar arası kaynak yönetimi
Paylaşım sınırları
Maliyet etkisi

Modül 2

IAM Identity Center

Dış IdP (Entra ID, Okta)
SCIM ile eşitleme
AD kaynağı ve Managed AD
Permission set ve ABAC
Delegated administrator
Çok hesaplı atama otomasyonu

Modül 3

SAML ve OIDC

SAML 2.0 iddia eşleme
AD FS ve Entra ID entegrasyonu
OIDC ve web kimliği
Rol varsayma zinciri
Oturum süresi ve MFA
Federasyon sorun giderme

Modül 4

Uygulama kimliği

Cognito User Pool ve Identity Pool
Kurumsal IdP ile Cognito
Fine-grained erişim
Verified Permissions
Workload kimliği (IAM Roles Anywhere)
Mimari vaka çalışması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Hibrit AD

Managed AD ve şirket içi AD arasında trust kurabilirsiniz.

✅

Dizin seçimi

Managed AD, AD Connector ve Simple AD arasında doğru seçimi yapabilirsiniz.

✅

Çok bölge

Managed AD çok bölge replikasyonunu planlayabilirsiniz.

✅

DNS tasarımı

Hibrit DNS çözümlemesini Resolver ile kurabilirsiniz.

✅

Dizin paylaşımı

Directory Sharing ile çok hesaplı domain join yapabilirsiniz.

✅

SSO

IAM Identity Center ile dış IdP ve SCIM entegrasyonu yapabilirsiniz.

✅

Federasyon

SAML ve OIDC federasyonunu sorun giderme ile yönetebilirsiniz.

✅

Workload kimliği

IAM Roles Anywhere ile şirket içi iş yüklerine geçici kimlik verebilirsiniz.

Kimler İçin Uygundur?

Kimlik ve erişim mimarları
kıdemli sistem yöneticileri
kurumsal AD yi AWS e genişleten ekipler

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Kimlik ve erişim mimarları, kıdemli sistem yöneticileri ve kurumsal AD yi AWS e genişleten ekipler.

Trust için hangi bağlantı gerekir?

VPN veya Direct Connect ile şirket içi ağa bağlantı, uygun portlar ve DNS çözümleme gerekir. Eğitimde ağ ön koşulları hazır ortamda sağlanır.

Entra ID entegrasyonu işlenir mi?

Evet; IAM Identity Center ile dış IdP ve SCIM mantığı işlenir.

Kaç gün sürer?

İki gün; dizin mimarisi/trust ve çok hesaplı kimlik/federasyon.

Eğitim sonunda hangi belge verilir?

Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir; bu belge DVA'ya aittir ve üçüncü taraf bir sınav yerine geçmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SOLUTIONS ARCHITECT PROFESSIONAL : DIRECTORY SERVICES EĞİTİMİ