Modern Masaüstü Yönetimi: Azure AD Eğitimi

Eğitim Hakkında

Entra ID Nesneleri ve Dizin Yapısı, Kullanıcı ve Grup Yönetimi ve Cihaz Kimliği ve Modern Cihaz Yönetimi ekseninde uygulamalı Azure eğitimi

Program, kullanıcı/grup ve cihaz nesnelerini, Entra join/hybrid join modellerini, Windows Autopilot, Intune MDM kaydı, uyumluluk politikaları, Conditional Access ve güncelleme/yönetim süreçlerini uygular. Program süresince Entra ID Nesneleri ve Dizin Yapısı, Kullanıcı ve Grup Yönetimi, Cihaz Kimliği ve Modern Cihaz Yönetimi, Kimlik Doğrulama ve Koşullu Erişim, Microsoft 365 Dağıtım Planlaması ve Güncellemeler, Intune ve Azure Monitor ile Cihaz İzleme gibi başlıklar laboratuvarlarla işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, demo, uygulamalı Azure laboratuvarı ve soru-cevap.

Seviye

Orta Seviye — Entra ID Nesneleri ve Dizin Yapısı, Kullanıcı ve Grup Yönetimi ve Cihaz Kimliği ve Modern Cihaz Yönetimi başlıklarını kapsayan Azure eğitimi

Öğrenme Metodu

Her modül kısa bir teknik anlatım, ardından Azure Portal, CLI ve gerçek kaynaklar üzerinde yönlendirmeli laboratuvar uygulamasıyla ilerler; Modern Masaüstü Yönetimi: Azure AD senaryoları sorun giderme alıştırmalarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Uygulamalı Laboratuvar

Entra ID Nesneleri ve Dizin Yapısı ve Kullanıcı ve Grup Yönetimi gibi konular gerçek Azure kaynakları üzerinde adım adım uygulanır.

🎯Konuya Özgü İçerik

Modern Masaüstü Yönetimi: Azure AD kapsamında Cihaz Kimliği ve Modern Cihaz Yönetimi ve Yönetişim: Policy, Lock ve Defender for Cloud başlıkları doğrudan iş senaryolarıyla işlenir.

🚀Sahada Uygulanabilirlik

Eğitimdeki yapılandırma örnekleri ve kontrol listeleri kurumunuzdaki Azure ortamına taşınabilir.

Anahtar Konular

modern masaüstü yönetimiEntra joinWindows AutopilotMicrosoft IntuneConditional Accesscihaz uyumluluğuAzure ADMD-102Modern Masaüstü Yönetimi: Azure AD eğitimiDigital Vizyon Akademi Azure

“Cihaz yönetimi artık kimlikten başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Windows İstemci Bilgisi

Windows 10/11 yönetimi ve AD kavramları beklenir.

2

Laboratuvar Ortamı

Tarayıcı ve internet bağlantısı olan bir bilgisayar yeterlidir; Azure aboneliği/sandbox sağlanır.

3

Komut Satırı

Azure CLI veya PowerShell komutlarını okuyabilmek avantaj sağlar.

4

Bulut Kavramları

IaaS, PaaS ve bölge/zone kavramlarına temel hakimiyet beklenir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda Entra ID Nesneleri ve Dizin Yapısı ve Kullanıcı ve Grup Yönetimi konularını uygulamalı laboratuvarda kullanabilir; Cihaz Kimliği ve Modern Cihaz Yönetimi ve Kimlik Doğrulama ve Koşullu Erişim başlıklarını çalışan bir çözümle ilişkilendirir.

Modül 1

Entra ID Nesneleri ve Dizin Yapısı

Tenant, birincil alan adı ve özel alan adı doğrulaması (TXT/MX)
Uygulama kaydı (App Registration) ve Enterprise Application farkı
Service Principal, yönetilen kimlik (system/user-assigned) ve izin onayı
Cihaz nesneleri: registered, joined ve hybrid joined
Dizin rolleri ve Administrative Unit kapsamı
Dizin nesnelerinin Microsoft Graph ve PowerShell ile sorgulanması

Modül 2

Kullanıcı ve Grup Yönetimi

Kullanıcı oluşturma, toplu işlemler (CSV) ve PowerShell/Graph ile yönetim
Güvenlik ve Microsoft 365 grupları; atanmış, dinamik kullanıcı ve dinamik cihaz üyeliği
Grup tabanlı lisanslama
Konuk (B2B) kullanıcı davet akışı ve dış iş birliği ayarları
Self-Service Password Reset (SSPR) ve parola yazma geri yazma
Administrative Unit ile yetki delegasyonu

Modül 3

Cihaz Kimliği ve Modern Cihaz Yönetimi

Microsoft Entra join, hybrid join ve registered cihaz modelleri
Windows Autopilot dağıtım profilleri ve hardware hash kaydı
Intune MDM otomatik kaydı (automatic enrollment) ve MDM kapsamı
Cihaz uyumluluk (compliance) politikaları ve Conditional Access ile birlikte kullanımı
Enterprise State Roaming, Windows Hello for Business ve cihaz sınırları
Kullanıcı self-servis cihaz silme ve BitLocker kurtarma anahtarı yönetimi

Modül 4

Kimlik Doğrulama ve Koşullu Erişim

MFA yöntemleri, Microsoft Authenticator ve FIDO2 anahtarlarıyla parolasız oturum
Conditional Access politika bileşenleri: atamalar, koşullar ve erişim denetimleri
Report-only mod ve What If aracı
Privileged Identity Management (PIM) ile just-in-time rol etkinleştirme
Identity Protection kullanıcı/oturum risk politikaları
Entra Connect Sync, parola karma eşitleme (PHS) ve geçişli kimlik doğrulama (PTA)

Günün hedefiKatılımcı gün sonunda Microsoft 365 Dağıtım Planlaması ve Güncellemeler ve Intune ve Azure Monitor ile Cihaz İzleme konularını uygulamalı laboratuvarda kullanabilir; RBAC ve Yetkilendirme ve Yönetişim: Policy, Lock ve Defender for Cloud başlıklarını çalışan bir çözümle ilişkilendirir.

Modül 1

Microsoft 365 Dağıtım Planlaması ve Güncellemeler

Tenant oluşturma, lisans türleri ve Microsoft 365 admin center
Özel alan adı ekleme ve DNS kayıtları (MX, SPF, DKIM)
Microsoft 365 Apps dağıtımı: Office Deployment Tool ve güncelleme kanalları (Current, Monthly Enterprise, Semi-Annual)
Windows servis modeli, feature/quality update ve Windows Autopatch
Dağıtım planlama: pilot halkalar (ring), uygulama uyumluluğu ve Readiness araçları
Azure ile entegrasyon: Entra Connect, hibrit kimlik ve SharePoint/Teams ön hazırlıkları

Modül 2

Intune ve Azure Monitor ile Cihaz İzleme

Intune cihaz uyumluluk raporları ve yapılandırma profil durumu
Endpoint Analytics: başlatma performansı ve uygulama güvenilirliği
Windows Update for Business uyumluluk raporları
Intune tanılama verilerinin Log Analytics'e gönderilmesi
KQL ile cihaz envanteri ve hata sorguları
Workbook ve uyarı kuralları ile proaktif izleme

Modül 3

RBAC ve Yetkilendirme

Azure RBAC rol tanımı, rol ataması ve kapsam miras mantığı
Yerleşik roller ve özel rol (custom role) JSON tanımı
Atama kontrolü (Check access) ve etkin izinlerin analizi
Deny assignment, PIM uygun atamaları ve erişim incelemeleri (Access Reviews)
Entra rolleri ile Azure rollerinin ayrımı
Policy ve resource lock ile RBAC'ın birlikte kullanımı

Modül 4

Yönetişim: Policy, Lock ve Defender for Cloud

Azure Policy tanımları, initiative'ler ve atama kapsamları
Policy etkileri: Audit, Deny, DeployIfNotExists ve Modify
Kaynak kilitleri (CanNotDelete, ReadOnly) ve etiket zorunluluğu
Microsoft Defender for Cloud güvenlik puanı ve öneriler
Uyumluluk panosu ve yasal düzenleme eşlemeleri
Service Trust Portal ve Microsoft gizlilik taahhütleri

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Dizin Nesneleri

Uygulama, servis principal ve cihaz nesnelerini Entra ID'de doğru modelleyebilirsiniz.

🔧

Kullanıcı Yönetimi

Kullanıcı, grup ve konuk hesaplarını dinamik kurallar ve toplu işlemlerle yönetebilirsiniz.

☁️

Modern Cihazlar

Cihazları Entra ID'ye bağlayıp Intune ve Autopilot ile uçtan uca yönetebilirsiniz.

🔐

Güvenli Kimlik Doğrulama

Koşullu Erişim, MFA ve PIM ile kimlik güvenliği politikalarını tasarlayabilirsiniz.

📊

M365 Dağıtımı

Microsoft 365 dağıtımını pilot halkalar ve güncelleme kanallarıyla planlayabilirsiniz.

🧩

Cihaz İzleme

Cihaz sağlığını Intune raporları ve Azure Monitor sorgularıyla proaktif izleyebilirsiniz.

🚀

Yetkilendirme

Özel roller ve doğru kapsamlarla en az ayrıcalıklı Azure yetkilendirmesi kurabilirsiniz.

🛠️

Yönetişim

Azure Policy ve kilitlerle kurumsal standartları otomatik olarak uygulatabilirsiniz.

Kimler İçin Uygundur?

Masaüstü yöneticileri
Microsoft 365 yöneticileri
cihaz yönetimi uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Masaüstü yöneticileri, Microsoft 365 yöneticileri ve cihaz yönetimi uzmanları için uygundur.

Eğitimde hangi konular işlenir?

2 günlük programda Entra ID Nesneleri ve Dizin Yapısı, Kullanıcı ve Grup Yönetimi, Cihaz Kimliği ve Modern Cihaz Yönetimi, Kimlik Doğrulama ve Koşullu Erişim, Microsoft 365 Dağıtım Planlaması ve Güncellemeler, Intune ve Azure Monitor ile Cihaz İzleme gibi başlıklar yer alır; her gün dört modül ve her modülde altı konu başlığı işlenir.

Ön koşul gerekiyor mu?

Windows 10/11 yönetimi ve AD kavramları beklenir. Ayrıntılar ön koşullar bölümünde yer alır.

Eğitim uygulamalı mı?

Evet, Modern Masaüstü Yönetimi: Azure AD konuları Azure portalı, CLI ve gerçek kaynaklar üzerinde laboratuvar çalışmalarıyla işlenir; laboratuvar ortamı eğitimde sağlanır.

Sertifika verilir mi?

Başarıyla tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MANAGING MODERN DESKTOPS: AZURE ACTIVE DIRECTORY EĞİTİMİ