AZ-104 Microsoft Entra Kullanıcı ve Grup

Eğitim Hakkında

Kimlik yaşam döngüsü: kullanıcı, grup ve self-service

AZ-104 kapsamındaki Microsoft Entra ID yönetimini kullanıcı, grup ve self-service özellikleri etrafında işler. Kullanıcı oluşturma ve toplu işlemler, güvenlik ve Microsoft 365 grupları, dinamik üyelik kuralları, grup tabanlı lisanslama, B2B konuk kullanıcılar, cihaz kayıt ve join türleri, self-service password reset, MFA kayıt, özel alan adı ve yönetim birimleri laboratuvarlarla uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; anlatım, demo ve laboratuvar uygulamalarıyla ilerler.

Seviye

Orta Seviye — Microsoft Entra kullanıcı ve grup yönetimi, cihazlar, konuk erişimi ve self-service özellikleri

Öğrenme Metodu

Her modül Entra yönetim merkezi ve PowerShell/Graph ile dizin üzerinde gerçek kullanıcı ve grup işlemleri yapılarak işlenir.

Neden Bu Eğitim?

🎯Kimlik yaşam döngüsü

Kullanıcıyı işe girişten ayrılışa kadar otomatik ve güvenli yönetirsiniz.

🛠️Self-service

SSPR ve grup self-service ile yardım masası yükünü azaltırsınız.

📈Dış kullanıcılar

B2B konuklarla ortaklara kontrollü erişim verirsiniz.

Anahtar Konular

az-104microsoft entra identra kullanıcı yönetimidinamik grupssprb2b konukazure ad eğitimientra cihaz yönetimigrup tabanlı lisanslamakimlik yönetimi

“İyi kimlik yönetimi, erişimi hem kolay hem kontrollü yapar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure temelleri

Portal, kaynak grubu ve abonelik kavramlarına temel aşinalık gerekir.

2

Dizin kavramları

Kullanıcı, grup ve kimlik doğrulama kavramlarına temel hakimiyet gerekir.

3

Active Directory

Şirket içi AD bilgisi, hibrit konuları anlamayı kolaylaştırır.

4

Laboratuvar ortamı

Azure aboneliği, tarayıcı ve Azure CLI/PowerShell erişimi olan bir bilgisayar yeterlidir; abonelik eğitimde yönlendirilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı kullanıcı ve grup nesnelerini oluşturur, dinamik üyelik ve grup tabanlı lisanslama yapılandırır.

Modül 1

Entra Tenant ve Alan Adı

Tenant, dizin ve abonelik ilişkisi
Özel alan adı ekleme ve DNS doğrulaması
Varsayılan onmicrosoft.com alan adı
Entra ID katmanları: Free, P1, P2, Governance
Dizin rolleri: Global Admin, User Admin, Helpdesk Admin
Tenant özellikleri ve markalama

Modül 2

Kullanıcı Yönetimi

Portal, PowerShell ve Microsoft Graph ile kullanıcı oluşturma
Toplu oluşturma/silme/davet (CSV)
Kullanıcı özellikleri, yönetici ve departman
Silinen kullanıcıları geri yükleme (30 gün)
Parola sıfırlama ve oturum iptali
Hizmet hesapları ve yönetilen kimlikler

Modül 3

Grup Yönetimi

Security ve Microsoft 365 grup türleri
Atanmış, dinamik kullanıcı ve dinamik cihaz üyeliği
Dinamik üyelik kuralı sözdizimi (user.department -eq)
Grup sahipleri ve iç içe gruplar
Role atanabilir gruplar
Grup sona erme ve adlandırma politikaları

Modül 4

Lisans Yönetimi

Kullanıcı ve grup tabanlı lisans atama
Hizmet planlarını seçmeli etkinleştirme
Lisans çakışmaları ve hata çözümü
Kullanım konumu (usage location) gerekliliği
Lisans raporlama
Laboratuvar: dinamik grupla otomatik lisanslama

Günün hedefiKatılımcı konuk kullanıcı erişimini kontrol eder, cihaz kaydı yapılandırır ve self-service parola sıfırlamayı devreye alır.

Modül 1

B2B Konuk Erişimi

Konuk davet akışı ve kabul süreci
Dış işbirliği ayarları ve alan adı kısıtları
Konuk kullanıcı izinleri ve sınırları
Erişim incelemeleri (access reviews) genel bakış
Entitlement management paketleri
Konuk kullanıcı yaşam döngüsü

Modül 2

Cihaz Yönetimi

Microsoft Entra registered, joined ve hybrid joined farkı
Cihaz ayarları ve kullanıcı başına cihaz sınırı
Cihaz kayıt süreci Windows ve mobil
Intune uyumluluk ile ilişkisi
BitLocker anahtarı ve yerel yönetici
Cihaz kimlik doğrulama sorunları

Modül 3

Self-Service Password Reset

SSPR kapsamı: tüm kullanıcılar veya seçili grup
Kimlik doğrulama yöntemleri ve sayısı
Kayıt zorlaması ve tekrar onay
Parola geri yazma (password writeback)
SSPR denetim günlükleri
Birleşik MFA ve SSPR kayıt deneyimi

Modül 4

Yönetim Birimleri ve Delegasyon

Administrative unit oluşturma
Sınırlı kapsamda rol atama
Grup self-service: kullanıcıların grup oluşturması
Uygulama kayıtları ve kurumsal uygulamalar genel bakış
Entra Connect ile hibrit eşitleme
Denetim ve oturum açma günlükleri

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Tenant yönetimi

Özel alan adı ve dizin rolleriyle tenant'ı yapılandırabilirsiniz.

✅

Kullanıcı işlemleri

Portal, PowerShell ve toplu CSV ile kullanıcı yönetebilirsiniz.

✅

Dinamik gruplar

Kural tabanlı dinamik grup üyeliği tanımlayabilirsiniz.

✅

Lisanslama

Grup tabanlı lisans atama ve hata çözümü yapabilirsiniz.

✅

Konuk erişimi

B2B konuk kullanıcıları davet edip sınırlandırabilirsiniz.

✅

Cihaz kimliği

Cihaz kayıt ve join türlerini ayırt edip yönetebilirsiniz.

✅

SSPR

Self-service parola sıfırlamayı etkinleştirip kayıt zorlaması yapabilirsiniz.

✅

Yetki devri

Yönetim birimleriyle sınırlı yetki devredebilirsiniz.

Kimler İçin Uygundur?

Kurumsal kimlik yönetiminden sorumlu Azure yöneticileri
BT destek ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Kurumsal kimlik yönetiminden sorumlu Azure yöneticileri ve BT destek ekipleri için uygundur.

Entra ID P1 lisansı gerekli mi?

Dinamik gruplar ve SSPR geri yazma gibi özellikler P1 gerektirir; laboratuvar tenant'ında deneme lisansı sağlanır.

Azure AD ile Entra ID aynı mı?

Evet, Azure Active Directory 2023'te Microsoft Entra ID olarak yeniden adlandırılmıştır.

Şirket içi AD bağlantısı işlenecek mi?

Entra Connect hibrit eşitleme kavramsal olarak anlatılır; uygulamalı laboratuvarlar bulut kimlikleri üzerindedir.

Eğitim sınav başvurusunu veya sınav ücretini kapsıyor mu?

Hayır. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZ-104 - MICROSOFT AZURE ADMINISTRATOR: MICROSOFT ENTRA USERS, GROUPS, & DIRECTORY SELF-SERVICE EĞİTİMİ