DESIGNING FOR DEVICE ACCESS & PROTECTION EĞİTİMİ

Cihaz erişimini ve korumasını uçtan uca tasarla

Entra ID koşullu erişimden Intune MDM/MAM'a, uyumluluk ilkelerinden BitLocker ve uç nokta güvenliğine kadar modern cihaz koruma mimarisini tasarlayın.

Microsoft 365 ortamında Entra ID koşullu erişim, Intune cihaz ve uygulama yönetimi, uyumluluk ilkeleri, BitLocker ve Defender ile uçtan uca cihaz erişimi ve koruma mimarisi tasarlamayı öğreten ileri seviye eğitim.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Entra ID koşullu erişim, Intune MDM/MAM, uyumluluk ilkeleri, BitLocker ve uç nokta güvenliği

Bu ileri seviye eğitim, Microsoft 365 ortamında cihaz erişimi ve veri korumasının uçtan uca tasarımını öğretir. Microsoft Entra ID cihaz kaydı (Entra joined, hybrid join, registered) ve kimlik temelli erişim modeliyle başlar. Koşullu Erişim (Conditional Access) ilkeleriyle oturum açma riski, konum, cihaz uyumluluğu ve MFA koşulları tasarlanır. Microsoft Intune ile cihaz kaydı, yapılandırma profilleri, uyumluluk (compliance) ilkeleri ve mobil uygulama yönetimi (MAM) uygulama koruma ilkeleri işlenir. BitLocker disk şifreleme, Windows Hello for Business, Defender for Endpoint ve saldırı yüzeyi azaltma kuralları ele alınır. Sıfır güven (Zero Trust) ilkeleri, cihaz sınıflandırma ve dağıtım/pilotlama ile eğitim tamamlanır. Katılımcı kurum cihazlarını güvenli, yönetilen ve uyumlu bir yapıya taşır.

Süre ve Format

3 Gün. Her gün dört modül; kimlik ve koşullu erişimden Intune yönetimi ve uç nokta güvenliğine aşamalı ilerlenir.

Seviye

İleri Seviye — Microsoft 365 ve Intune ortamında cihaz erişimi ve korumasının tasarımı: Entra ID koşullu erişim, MDM/MAM, uyumluluk ilkeleri, BitLocker ve uç nokta güvenliği.

Öğrenme Metodu

Katılımcılar bir test kiracısında (tenant) koşullu erişim, Intune profilleri ve uyumluluk ilkelerini kendileri kurup pilotlayarak uygulamalı pekiştirir.

Neden Bu Eğitim?

🛡️Sıfır Güven

Kimlik, cihaz ve konum sinyallerini birleştirerek sıfır güven temelli erişim tasarlarsınız.

📱Cihaz Yönetimi

Intune ile hem kurumsal hem kişisel cihazları uyumlu ve yönetilen hale getirirsiniz.

🔐Veri Koruma

BitLocker, uygulama koruma ve Defender ile verileri cihaz düzeyinde korursunuz.

Anahtar Konular

cihaz koruma eğitimiintune eğitimikoşullu erişimconditional accessentra id cihazmdm mambitlocker intuneuyumluluk ilkesidefender for endpointsıfır güvenuç nokta güvenliği
“Güvenlik bir ürün değil, kimlik ile cihazın her erişimde yeniden doğrulandığı bir tasarımdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Microsoft 365 Bilgisi

Entra ID (Azure AD) ve M365 yönetim merkezine aşinalık beklenir.

2
Yönetici Erişimi

Test için uygun rollere sahip bir M365/Intune kiracısı faydalıdır.

3
Windows Temeli

Windows istemci yönetimi ve grup ilkesi kavramlarına aşinalık önerilir.

4
Lisans Farkındalığı

Intune ve Entra ID P1/P2 lisans gereksinimleri konusunda temel farkındalık faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Entra ID cihaz modelini kavrar ve koşullu erişim ilkeleriyle güvenli oturum açma tasarlar.
Modül 1
Entra ID Cihaz Modeli
  • Entra joined, hybrid joined ve registered farkı
  • Cihaz kaydı (device registration) süreci
  • Kurumsal (corporate) ile kişisel (BYOD) ayrımı
  • Birincil Yenileme Belirteci (PRT) kavramı
  • Cihaz kimliğinin erişimdeki rolü
  • Entra yönetim merkezinde cihaz envanteri
Modül 2
Koşullu Erişim (Conditional Access)
  • Atama: kullanıcı, uygulama ve koşullar
  • Konum (named locations) ve IP temelli koşul
  • Cihaz platformu ve istemci uygulaması koşulu
  • Verme kontrolleri: MFA, uyumlu cihaz, hibrit katılım
  • Oturum kontrolleri ve uygulama zorlamalı kısıtlama
  • Rapor modu (report-only) ile güvenli test
Modül 3
MFA ve Oturum Riski
  • Çok faktörlü kimlik doğrulama yöntemleri
  • Kimlik Koruması (Identity Protection) risk sinyalleri
  • Oturum açma riski ve kullanıcı riski ilkeleri
  • Parolasız oturum ve FIDO2 anahtarları
  • Acil durum (break-glass) hesapları
  • Eski kimlik doğrulamayı engelleme
Modül 4
İlke Tasarımı ve Kademe
  • Kişi/cihaz kümelerine göre ilke kademesi
  • Yöneticiler için sıkı MFA zorunluluğu
  • Pilot gruba kademeli dağıtım
  • İlke çakışmalarını çözümleme
  • What If aracı ile ilke testi
  • İlke dışa aktarma ve dokümantasyon
Günün hedefiKatılımcı Intune'da cihaz kaydı, yapılandırma, uyumluluk ve uygulama koruma ilkelerini tasarlar.
Modül 1
Cihaz Kaydı (Enrollment)
  • Windows Autopilot ile sıfırdan dağıtım
  • Apple ve Android kayıt yöntemleri
  • Otomatik kayıt (automatic enrollment) ayarı
  • Kurumsal cihaz tanımlayıcıları
  • Kayıt kısıtlamaları ve cihaz limiti
  • Kayıt durumu sayfası (ESP) tasarımı
Modül 2
Yapılandırma Profilleri
  • Cihaz kısıtlama profili ayarları
  • Wi-Fi, VPN ve sertifika profilleri
  • Ayarlar kataloğu (settings catalog) kullanımı
  • Yönetim şablonları (ADMX) profilleri
  • Güncelleme halkaları (update rings) tasarımı
  • Profil atama ve filtre (filter) kullanımı
Modül 3
Uyumluluk İlkeleri (Compliance)
  • Minimum OS sürümü ve şifreleme koşulu
  • Jailbreak/root ve tehdit düzeyi kontrolü
  • Parola/PIN karmaşıklık kuralları
  • Uyumsuzluk için eylemler (grace period)
  • Uyumluluk durumunun koşullu erişimle bağı
  • Uyumluluk raporları ve izleme
Modül 4
Uygulama Koruma (MAM)
  • Uygulama koruma ilkesi (APP) ile veri izolasyonu
  • Kurumsal/kişisel veri ayrımı (kes-kopyala sınırı)
  • Yönetilen uygulamalarda şifreleme ve PIN
  • Seçmeli silme (selective wipe)
  • Uygulama yapılandırma ilkeleri
  • Kayıtsız cihazda (MAM-WE) koruma
Günün hedefiKatılımcı BitLocker, Windows Hello ve Defender ile uç noktaları korur ve dağıtımı pilotlar.
Modül 1
Disk Şifreleme (BitLocker)
  • BitLocker ilkesini Intune'dan dağıtma
  • TPM ve başlangıç PIN yapılandırması
  • Kurtarma anahtarını Entra ID'ye yedekleme
  • Silent encryption ile sessiz şifreleme
  • Şifreleme yöntemi ve XTS-AES seçimi
  • Şifreleme uyum durumu raporu
Modül 2
Windows Hello ve Parolasız
  • Windows Hello for Business ilkesi
  • PIN, biyometri ve TPM temelli kimlik
  • Bulut/hibrit güven modeli
  • FIDO2 güvenlik anahtarı desteği
  • Parolasız oturumun koşullu erişimle bağı
  • Kayıt deneyimi ve kullanıcı yönergesi
Modül 3
Defender for Endpoint
  • Intune ile Defender onboarding
  • Saldırı yüzeyi azaltma (ASR) kuralları
  • Cihaz risk puanı ve uyumlulukla entegrasyon
  • Web ve ağ koruması ayarları
  • Güvenlik önerileri ve tehdit/zafiyet yönetimi
  • Olay (incident) inceleme temeli
Modül 4
Dağıtım, Pilot ve İzleme
  • Halka (ring) temelli kademeli dağıtım
  • Pilot grupla doğrulama ve geri alma planı
  • Rapor modundan zorlamaya geçiş
  • Uç nokta analizi (Endpoint Analytics)
  • Günlükleme, uyarı ve raporlama
  • Yapılandırma dokümantasyonu ve devir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Cihaz Modeli

Entra ID cihaz durumlarını (joined, hybrid, registered) ayırt edip erişim tasarımına katabilirsiniz.

✅
Koşullu Erişim

Kimlik, cihaz ve konum koşullarıyla güvenli koşullu erişim ilkeleri kurabilirsiniz.

✅
Intune Kaydı

Autopilot ve otomatik kayıtla cihazları Intune yönetimine alabilirsiniz.

✅
Uyumluluk

Uyumluluk ilkelerini koşullu erişimle bağlayarak uyumsuz cihazları engelleyebilirsiniz.

✅
Uygulama Koruma

MAM uygulama koruma ilkeleriyle kurumsal veriyi kişisel veriden ayırabilirsiniz.

✅
Disk Şifreleme

BitLocker'ı Intune'dan dağıtıp kurtarma anahtarlarını güvenle yönetebilirsiniz.

✅
Uç Nokta Güvenliği

Defender ve ASR kurallarıyla uç noktaların saldırı yüzeyini azaltabilirsiniz.

✅
Güvenli Dağıtım

Halka temelli pilot ve izlemeyle ilkeleri güvenle üretime alabilirsiniz.

Kimler İçin Uygundur?

  • Microsoft 365/Entra ID ve Intune yöneten; kurum cihazları için erişim ve koruma mimarisi tasarlamak isteyen sistem yöneticileri
  • uç nokta yöneticileri
  • BT güvenlik ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Microsoft 365/Entra ID ve Intune yöneten; kurum cihazları için erişim ve koruma mimarisi tasarlamak isteyen sistem yöneticileri, uç nokta yöneticileri ve BT güvenlik ekipleri için uygundur.
Hangi lisanslar gerekir?
Koşullu erişim için Entra ID P1/P2, cihaz yönetimi için Intune lisansı gerekir; eğitimde lisans gereksinimleri kavramsal olarak açıklanır.
Test ortamı gerekir mi?
Uygulamalar için bir test kiracısı önerilir; ilkeler rapor modunda güvenle denenir, böylece üretim etkilenmez.
MDM ile MAM farkı nedir?
MDM tüm cihazı yönetir; MAM yalnızca kurumsal uygulama ve veriyi korur ve özellikle kişisel (BYOD) cihazlarda kullanılır.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Designing for Device Access & Protection Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Office UygulamalarıBuilding Presentations in PowerPoint iPhone Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Building Presentations in PowerPoint iPhone Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

iPhone PowerPoint'te küçük ekranda hızlı düzenleme, kamera görseli, Tasarımcı, OneDrive eşitleme ve telefondan sunum yapmayı uygulamalı öğrenin.

Detayları Gör →
Office UygulamalarıBuilding Presentations in PowerPoint Online Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Building Presentations in PowerPoint Online Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

PowerPoint Online ile bulutta sunum oluşturma, OneDrive/SharePoint depolama, gerçek zamanlı ortak yazma, Teams paylaşımı ve izin yönetimini uygulamalı öğrenin.

Detayları Gör →
Office UygulamalarıCalendar Tools in Outlook for Windows Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Calendar Tools in Outlook for Windows Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Outlook for Windows'ta randevu ve toplantı, Scheduling Assistant, Teams toplantısı, tekrarlama, kategoriler, görünümler ve takvim paylaşımını uygulamalı öğrenin

Detayları Gör →
Office UygulamalarıCalendar Tools in Outlook Mail Web Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Calendar Tools in Outlook Mail Web Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Outlook web (OWA) takvim eğitimi: etkinlik ve toplantı oluşturma, Planlama Yardımcısı, oda rezervasyonu, takvim paylaşımı, delegasyon ve Teams entegrasyonu.

Detayları Gör →
Office UygulamalarıCampus Access Fundamentals (ACAF) Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Campus Access Fundamentals (ACAF) Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Cisco kampüs erişim eğitimi (ACAF): Catalyst IOS XE, VLAN ve trunk, RSTP, EtherChannel, SVI, port güvenliği, kablosuz WLC/AP ve Catalyst Center yönetimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn