Parolayı bırakın, cihazla güvenli oturum açın
Modern masaüstlerde cihaz kimliği ve parolasız kimlik doğrulama: Entra/Hybrid join ve PRT, Windows Hello for Business trust modelleri ve dağıtımı, FIDO2/passkey, Intune SCEP/PKCS sertifika profilleri ve EAP-TLS ağ kimlik doğrulaması uygulamalı işlenir.
Cihaz kimliği, parolasız oturum ve sertifika altyapısının uçtan uca pratiği
Bu eğitim, modern masaüstlerde cihaz kimliği ve parolasız kimlik doğrulamayı uygulamalı öğretir. Entra registered, Entra joined ve Hybrid Entra joined cihaz durumları, Primary Refresh Token (PRT) ve SSO akışı işlenir. Windows Hello for Business (cloud trust, key trust, certificate trust) kurulum modelleri, PIN/biyometri ilkeleri, TPM kullanımı ve deployment; FIDO2 security key ve passkey; sertifika tabanlı kimlik doğrulama için Intune SCEP/PKCS profilleri, NDES/Certificate Connector mimarisi ele alınır. Device-based conditional access, 802.1X ağ kimlik doğrulaması ve sorun giderme uçtan uca kurulur.
3 Gün. Her gün dört modül; sabah cihaz kimliği ve kimlik doğrulama kavramları, öğleden sonra WHfB, sertifika ve FIDO2 laboratuvarı.
İleri Seviye — Windows Hello for Business, cihaz kimliği (Entra join / Hybrid join) ve sertifika tabanlı kimlik doğrulama ile parolasız erişim
Test tenant ve cihazlarla Entra join yapıp Windows Hello for Business ve SCEP sertifika dağıtımını kurarak PRT ve SSO akışını canlı doğrulayarak ilerlenir.
Windows Hello ve FIDO2 ile phishing dirençli, parolasız oturum açmaya geçersiniz.
Entra/Hybrid join ile cihazı güvenilir kimlik haline getirip SSO ve CA sinyali sağlarsınız.
SCEP/PKCS ile Wi-Fi, VPN ve kaynak erişimine otomatik sertifika dağıtırsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Entra ID kullanıcı, cihaz ve kurumsal uygulama kavramlarına aşinalık gerekir.
Kimlik doğrulama, MFA ve SSO kavramlarına temel hakimiyet faydalıdır.
Sertifika, CA ve açık anahtar altyapısı (PKI) hakkında temel bilgi önerilir.
M365 E3/E5 deneme tenant, TPM'li test cihazı ve (hybrid için) AD ortamı gerekir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Entra join ve hybrid join cihaz durumlarını yapılandırıp doğrulayabilirsiniz.
Primary Refresh Token tabanlı sorunsuz SSO akışını kurup analiz edebilirsiniz.
Windows Hello for Business'i cloud trust ile parolasız oturum için dağıtabilirsiniz.
Key, certificate ve cloud trust modelleri arasında doğru seçimi yapabilirsiniz.
FIDO2 security key ve passkey ile phishing dirençli oturumu kurabilirsiniz.
Certificate Connector ve SCEP profilleriyle otomatik sertifika verebilirsiniz.
PKCS profilleriyle şablon tabanlı ve S/MIME sertifikaları dağıtabilirsiniz.
EAP-TLS ile sertifika tabanlı Wi-Fi/VPN kimlik doğrulamasını yapılandırabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Windows 10 implementasyon ve yönetim eğitimi: kurulum/dağıtım, Azure AD join, disk ve NTFS izinleri, BitLocker, ağ, AppLocker, Defender ve Group Policy.
Detayları Gör →
Windows Server ağ eğitimi: DNS, DHCP, IPAM, IPv4/IPv6 adresleme, VPN, Always On VPN, routing/NAT ve NPS/RADIUS kimlik doğrulama yapılandırması.
Detayları Gör →
Windows 10 destek ve sorun giderme eğitimi: başlatma, WinRE, sürücü/donanım, ağ, izin, kimlik, performans ve güncelleme hatalarının sistematik çözümü.
Detayları Gör →
Windows 10 istemcilerinde Azure AD, Intune, BitLocker, AppLocker, VPN ve Windows Defender ile ileri düzey yapılandırma ve uç nokta güvenliğini uygulamalı öğreni
Detayları Gör →
Windows 10'u MDT, WDS, DISM ve Autopilot ile dağıtmayı; uygulama, güncelleme ve Intune ile bulut tabanlı istemci yönetimini uygulamalı öğreten orta seviye eğiti
Detayları Gör →