MANAGING MODERN DESKTOPS: CONDITIONAL ACCESS EĞİTİMİ

Doğru kişiye, doğru koşulda, doğru erişim

Entra ID Conditional Access ile kullanıcı, uygulama, konum ve risk sinyallerine göre erişimi kurallaştırın, test edin ve işletin

Microsoft Entra ID Conditional Access'in bileşenlerini uygulamalı öğrenin: atama ve koşullar, grant/session kontrolleri, MFA ve authentication strengths, önerilen şablonlar, report-only ile güvenli devreye alma, What If simülasyonu ve sign-in log analizi.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CA ilke bileşenleri, yaygın şablonlar ve güvenli devreye alma pratiği

Bu eğitim, Microsoft Entra ID Conditional Access'in tüm bileşenlerini uygulamalı olarak öğretir. Assignments (users and groups, target resources, conditions), access controls (grant ve session) ayrıntılı işlenir. Named locations, device platforms, client apps, sign-in risk gibi koşullar; require MFA, require compliant device, block access gibi grant kontrolleri; sign-in frequency ve persistent browser gibi session kontrolleri uygulanır. Security defaults'tan CA'ya geçiş, Microsoft tarafından önerilen ilke şablonları, report-only mode, What If aracı ve sign-in log analizi ile ilkelerin güvenle devreye alınması anlatılır.

Süre ve Format

3 Gün. Her gün dört modül; sabah CA bileşen ve tasarım kavramları, öğleden sonra Entra portalında canlı ilke kurma ve sign-in log laboratuvarı.

Seviye

Orta Seviye — Microsoft Entra ID Conditional Access ilkeleriyle kimlik, cihaz ve oturum tabanlı erişim denetiminin tasarımı ve yönetimi

Öğrenme Metodu

Test tenant üzerinde CA ilkeleri kurup, farklı kullanıcı ve cihazlarla oturum açma denemeleri yaparak sign-in log'ları ve What If sonuçları canlı incelenir.

Neden Bu Eğitim?

🔑Kimlik Kalkanı

Parolanın tek başına yeterli olmadığı dünyada MFA ve koşul tabanlı erişimle hesapları korursunuz.

🧭Bağlamsal Erişim

Konum, cihaz, uygulama ve risk sinyallerine göre erişimi dinamik olarak kurallaştırırsınız.

🧪Test Edilebilir

Report-only ve What If ile her ilkeyi kullanıcıyı etkilemeden önceden ölçersiniz.

Anahtar Konular

conditional access eğitimientra id cakoşullu erişimgrant controlssession controlsmfa zorunluluğureport-only modewhat if aracınamed locationssign-in log analizi
“İyi bir erişim ilkesi, kullanıcıyı engellemeden saldırganı durdurabildiği ölçüde iyidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Entra ID

Entra ID kullanıcı, grup ve kurumsal uygulama kavramlarına temel aşinalık gerekir.

2
Kimlik Temeli

Kimlik doğrulama, MFA ve SSO kavramları hakkında genel fikir faydalıdır.

3
P1 Lisans

Conditional Access için Entra ID P1 (P2 risk ilkeleri için) içeren test tenant gerekir.

4
Yönetici Erişimi

Security Administrator veya Conditional Access Administrator rolüne sahip test hesabı önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı CA ilkesinin atama ve koşul yapısını kavrar ve bir ilkenin kimleri/neyi hedeflediğini doğru belirleyebilir.
Modül 1
CA Kavramı ve Lisanslama
  • Conditional Access'in sinyal-karar-zorlama (if-then) modeli
  • Security defaults ile CA arasındaki farklar ve geçiş adımları
  • Entra ID P1 ve P2 lisansının kapsadığı CA özellikleri
  • İlkelerin AND mantığıyla toplu değerlendirilmesi
  • Microsoft Entra admin center > Conditional Access gezintisi
  • CA'nın Zero Trust kimlik güvenliğindeki yeri
Modül 2
Kullanıcı ve Grup Atamaları
  • Users and groups include/exclude mantığı
  • Guest/external user ve B2B hedefleme seçenekleri
  • Directory roles ile yönetici hesapları hedefleme
  • Break-glass acil erişim hesabını her ilkeden çıkarma
  • Dinamik grup ile koşula göre otomatik üyelik
  • Kapsam planlaması: tüm kullanıcılar vs pilot grup
Modül 3
Hedef Kaynaklar
  • Cloud apps: Office 365, Exchange, SharePoint, özel uygulamalar
  • User actions: register security info, register/join device
  • Authentication context ile hassas işlemleri koşullama
  • Global Secure Access trafiğini hedefleme
  • Uygulama ID'leri ve enterprise application kapsamı
  • Tüm kaynakları hedefleyen temel koruma ilkesi
Modül 4
Koşullar (Conditions)
  • Device platforms: Windows, macOS, iOS, Android filtreleme
  • Locations: named locations ve trusted IP CIDR tanımı
  • Client apps: modern auth, legacy clients, mobile/desktop
  • Filter for devices ile cihaz özniteliğine göre koşul
  • Sign-in risk seviyesi koşulu (Identity Protection, P2)
  • Koşulların birleştirilmesi ve kapsam daraltma
Günün hedefiKatılımcı grant ve session kontrollerini seçip birleştirerek istenen erişim davranışını oluşturabilir.
Modül 1
Grant Controls
  • Block access ile erişimi tamamen engelleme senaryoları
  • Require multi-factor authentication zorunluluğu
  • Require device to be marked as compliant
  • Require Hybrid Azure AD joined device
  • Require approved client app ve app protection policy
  • Require all vs require one of the selected mantığı
Modül 2
MFA ve Kimlik Doğrulama Güçleri
  • Authentication strengths ile phishing-resistant MFA zorunluluğu
  • FIDO2 security key, Windows Hello ve certificate-based auth
  • Number matching ve Microsoft Authenticator deneyimi
  • MFA registration policy ile kayıt zorlama
  • Temporary Access Pass ile ilk kayıt senaryosu
  • MFA bypass risklerini azaltma
Modül 3
Session Controls
  • Sign-in frequency ile oturum yeniden doğrulama aralığı
  • Persistent browser session (kalıcı oturum) yönetimi
  • App enforced restrictions (SharePoint/Exchange web erişim kısıtı)
  • Conditional Access App Control (reverse proxy) ile oturum izleme
  • Continuous Access Evaluation (CAE) ile yakın gerçek zamanlı iptal
  • Unmanaged cihazda indirme/yazdırma engelleme
Modül 4
İlke Birleştirme ve Tasarım
  • Birden çok ilkenin aynı oturumda birleşmesi
  • En kısıtlayıcı kontrolün kazanması prensibi
  • Katmanlı (persona bazlı) ilke mimarisi tasarımı
  • Admin, internal, external, guest personalarına ilke kümeleri
  • İlke adlandırma ve numaralandırma standardı
  • Çakışma ve beklenmeyen engelleri önleme
Günün hedefiKatılımcı önerilen şablonlarla ilke kurar, report-only ve What If ile test eder, sign-in log'larıyla sonuçları doğrular.
Modül 1
Önerilen İlke Şablonları
  • Microsoft managed (önerilen) CA ilke şablonları
  • Tüm kullanıcılar için MFA zorunluluğu şablonu
  • Yöneticiler için MFA ve sıkı oturum şablonu
  • Legacy authentication engelleme ilkesi
  • Riskli oturum/kullanıcı için koruma şablonları
  • Şablonu düzenleyip kuruma özgü hale getirme
Modül 2
Report-only ile Güvenli Yayma
  • Report-only mode ile kullanıcıyı etkilemeden ölçüm
  • Pilot grupla kademeli genişletme
  • Lockout önleme kontrol listesi ve break-glass testi
  • Report-only sonuçlarını değerlendirme kriterleri
  • İlkeyi On konumuna güvenle alma süreci
  • İlke yedekleme/export ve değişiklik yönetimi
Modül 3
What If ve Simülasyon
  • What If aracıyla kullanıcı/uygulama/koşul senaryosu testi
  • Hangi ilkelerin uygulanacağını ve nedenini görme
  • Platform ve konum parametreleriyle sonuç tahmini
  • Beklenmeyen eşleşmeleri saptama ve düzeltme
  • İlke önceliği ve kombinasyon analizi
  • Test senaryolarını dokümante etme
Modül 4
Sign-in Log Analizi ve İzleme
  • Sign-in logs > Conditional Access sekmesinde karar görüntüleme
  • Applied, not applied, failure durumlarını yorumlama
  • Failure reason kodlarıyla engelleme nedenini bulma
  • CA insights and reporting workbook ile trend izleme
  • Erişim sorunlarında kök neden analizi adımları
  • Düzenli ilke gözden geçirme ve iyileştirme ritmi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
İlke Yapısı

Atama, koşul ve denetim bileşenleriyle doğru yapılandırılmış CA ilkeleri kurabilirsiniz.

✅
Kullanıcı Hedefleme

Grup, rol ve dışlamalarla ilkeleri doğru kullanıcı kümelerine hedefleyebilirsiniz.

✅
MFA Zorlama

Authentication strengths ile phishing dirençli MFA'yı zorunlu kılabilirsiniz.

✅
Session Denetimi

Sign-in frequency ve CAE ile oturum davranışını ve iptalini yönetebilirsiniz.

✅
Şablon Kullanımı

Microsoft'un önerilen şablonlarıyla hızlı ve güvenli ilke başlangıcı yapabilirsiniz.

✅
Güvenli Yayma

Report-only ve break-glass hesaplarıyla kilitlenme riskini ortadan kaldırabilirsiniz.

✅
Simülasyon

What If aracıyla ilke sonucunu kullanıcıya uygulamadan önceden görebilirsiniz.

✅
Log Analizi

Sign-in log'larıyla erişim kararlarını analiz edip sorunları çözebilirsiniz.

Kimler İçin Uygundur?

  • Entra ID yöneten kimlik/sistem yöneticileri
  • Microsoft 365 erişim güvenliğini yapılandıran BT uzmanları
  • güvenlik ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Entra ID yöneten kimlik/sistem yöneticileri, Microsoft 365 erişim güvenliğini yapılandıran BT uzmanları ve güvenlik ekipleri için uygundur.
Conditional Access ile Security defaults farkı nedir?
Security defaults tüm tenant'a sabit koruma uygular; Conditional Access ise koşullara göre ayarlanabilir, granular ve esnek ilkeler sunar.
Hangi lisans gerekir?
Temel CA için Entra ID P1, risk tabanlı ilkeler için P2 gerekir. Eğitimde M365 E3/E5 deneme tenant önerilir.
İlkeyi devreye almadan test edebilir miyim?
Evet. Report-only mode ilkeyi kullanıcıyı etkilemeden değerlendirir ve What If aracı belirli senaryolar için sonucu önceden gösterir.
Eğitim sonunda sertifika veriliyor mu?
Eğitimi tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Managing Modern Desktops: Conditional Access Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Windows Sunucu ve İstemciWindows Server Hybrid Yönetimi Sertifikası Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows Server Hybrid Yönetimi Sertifikası Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Windows Server hibrit yönetimi eğitimi: Azure Arc, Entra hibrit kimlik, Azure File Sync, Site Recovery ve Defender for Cloud ile uçtan uca hibrit altyapı.

Detayları Gör →
Windows Sunucu ve İstemciWindows Server Install, Configuration ve Troubleshooting Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows Server Install, Configuration ve Troubleshooting Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Windows Server kurulum, yapılandırma ve sorun giderme eğitimi: WDS/MDT dağıtımı, olay günlüğü, BCD/WinRE kurtarma ve BSOD analizini uygulamalı öğrenin.

Detayları Gör →
Windows Sunucu ve İstemciWindows Server Sistem Yöneticileri için Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows Server Sistem Yöneticileri için Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

Windows Server kurulumu, Active Directory, DNS/DHCP, depolama, dosya, Hyper-V, yedekleme ve izlemeyi uygulamalı öğreten orta seviye sistem yöneticiliği eğitimi.

Detayları Gör →
Windows Sunucu ve İstemciWorking with Built-in Apps in macOS Catalina Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Working with Built-in Apps in macOS Catalina Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

macOS Catalina'nın Finder, Safari, Mail, Notlar, Takvim, Mesajlar, Fotoğraflar ve Music uygulamalarını günlük işlerde verimli kullanmayı öğreten temel seviye eğ

Detayları Gör →
Windows Sunucu ve İstemciWorking with Built-in Apps in macOS Ventura Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Working with Built-in Apps in macOS Ventura Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

macOS Ventura'nın Stage Manager, yeni Sistem Ayarları, Mail, Safari, Saat, Hava Durumu ve Freeform uygulamalarını verimli kullanmayı öğreten temel seviye eğitim

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn