MICROSOFT 365 IDENTITY AND SERVICES: USER ROLES EĞİTİMİ

Yönetici rollerini en az ayrıcalıkla tasarla

Entra ID yönetici rolleri, RBAC, yönetim birimleri ve PIM ile en az ayrıcalık ilkesine uygun bir yönetim modeli kur.

Microsoft 365 ve Entra ID yönetici rollerini, RBAC'ı, yönetim birimleriyle kapsam daraltmayı, özel rolleri ve PIM ile tam zamanında yükseltmeyi uygulamalı öğreten orta seviye bir rol ve yetki yönetimi eğitimi.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Microsoft 365 rol tabanlı erişim ve ayrıcalıklı yönetim ekseni

Bu eğitim Microsoft 365 ve Microsoft Entra ID'de kimin neyi yönetebileceğini belirleyen rol modeline odaklanır. Yerleşik yönetici rolleri (Global Administrator, User Administrator, Exchange Administrator vb.), rol tabanlı erişim denetimi (RBAC), yönetim birimleri (administrative units) ile kapsam daraltma, özel roller, ayrıcalıklı kimlik yönetimi (PIM) ile tam zamanında (just-in-time) yükseltme ve erişim incelemeleri ele alınır. En az ayrıcalık ilkesi ve rol atama denetimi pratikle işlenir.

Süre ve Format

3 Gün. Her gün dört modül; her modül rol kavramını portal yapılandırması, yetki senaryosu ve denetim adımlarıyla işler.

Seviye

Orta Seviye — Microsoft 365 ve Entra ID yönetici rolleri, rol tabanlı erişim denetimi (RBAC), yönetim birimleri ve ayrıcalıklı erişim yönetimi.

Öğrenme Metodu

Deneme tenant'ında yerleşik ve özel roller atanarak, yönetim birimleriyle kapsam daraltılarak ve PIM yükseltme akışları canlı denenerek uygulanır.

Neden Bu Eğitim?

🛡️En Az Ayrıcalık

Global Administrator'ü sınırlayarak her yöneticiye yalnızca işine yeten rolü vermeyi öğrenirsiniz.

🎯Kapsam Daraltma

Yönetim birimleriyle yetkiyi belirli kullanıcı ve grup kümelerine sınırlayabilirsiniz.

⏱️Zamanında Erişim

PIM ile kalıcı ayrıcalık yerine onaylı, süreli ve denetlenebilir yükseltme kurgularsınız.

Anahtar Konular

entra id rollerimicrosoft 365 yönetici rollerirbacyönetim birimleriprivileged identity managementpimen az ayrıcalıkerişim incelemeleriözel rollerglobal administrator güvenliği
“Yetki güçtür; iyi yönetilen yetki ise güvenin kendisidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Entra ID Temeli

Kullanıcı, grup ve kiracı (tenant) kavramlarına aşinalık faydalı olur.

2
Güvenlik Farkındalığı

Kimlik güvenliği ve en az ayrıcalık ilkesine temel aşinalık içerik takibini kolaylaştırır.

3
Deneme Tenant'ı

Microsoft 365 deneme aboneliği ve genel yönetici erişimi rol laboratuvarları için gereklidir.

4
PIM Lisansı

PIM senaryoları için Entra ID P2 içeren bir deneme lisansı önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Entra ID yerleşik rollerini tanır, doğru rolü seçer ve atama ile atama denetimini uygular.
Modül 1
Rol Tabanlı Erişim Kavramı
  • Kimlik doğrulama ve yetkilendirme ayrımı
  • Rol, izin ve kapsam (scope) üçlüsü
  • Entra ID rolleri ile Azure RBAC farkı
  • En az ayrıcalık (least privilege) ilkesi
  • Rol atamada hesap verebilirlik ve denetim
  • Global Administrator riskinin yönetimi
Modül 2
Yerleşik Yönetici Rolleri
  • Global Administrator ve Global Reader ayrımı
  • User Administrator ve Helpdesk Administrator
  • Exchange, SharePoint ve Teams yöneticisi rolleri
  • Security Administrator ve Security Reader
  • Billing ve License Administrator kapsamları
  • Authentication Administrator yetki sınırları
Modül 3
Rol Atama ve Yönetim
  • Admin Center ve Entra portalından rol atama
  • Grup üzerinden rol atama (role-assignable group)
  • Toplu atama ve Microsoft Graph PowerShell
  • Atama gerekçesi ve belgeleme
  • Rol atama listesinin dışa aktarımı
  • Hatalı/aşırı yetki tespiti
Modül 4
Yönetici Hesap Güvenliği
  • Ayrı yönetici hesabı (admin account) modeli
  • Acil durum (break-glass) hesap tasarımı
  • Yöneticiler için zorunlu MFA
  • Koşullu erişim ile yönetici koruması
  • Legacy authentication engelleme
  • Yönetici oturum ve erişim izleme
Günün hedefiKatılımcı yönetim birimleriyle yetkiyi daraltır ve kurumsal ihtiyaca göre özel roller tanımlar.
Modül 1
Yönetim Birimleri (Administrative Units)
  • Yönetim birimi oluşturma ve amaç senaryoları
  • Kullanıcı, grup ve cihazların AU'ya üyeliği
  • Kural tabanlı (dynamic) yönetim birimi
  • Bölge/departman bazlı yetki ayrımı
  • Kısıtlı yönetim birimi (restricted AU)
  • AU üyeliğinin Graph ile yönetimi
Modül 2
Kapsamlı Rol Atama
  • AU kapsamında rol atama (scoped assignment)
  • Helpdesk rolünün departmana sınırlanması
  • Çoklu AU ve çakışan kapsam yönetimi
  • Kapsam dışı kaynaklara erişim engeli
  • Kapsamlı atamanın doğrulanması
  • Delegasyon sınırlarının test edilmesi
Modül 3
Özel Roller (Custom Roles)
  • Özel rol tanımı ve izin seti seçimi
  • Uygulama kaydı yönetimi için özel rol örneği
  • Uzantı özellikleri ve izin ayrıntı düzeyi
  • Özel rolün kapsamla birleştirilmesi
  • Özel rol lisans gereksinimi
  • Rol tanımının sürüm ve değişiklik yönetimi
Modül 4
Delege Yönetim ve İş Birliği
  • Konuk (guest) kullanıcı yönetim yetkileri
  • Grup sahipliği ile self-servis yönetim
  • Yetki devri (delegated administration) modeli
  • Ortak yönetim senaryolarının güvenliği
  • Yönetim sorumluluğu ve RACI matrisi
  • Delegasyonun periyodik gözden geçirilmesi
Günün hedefiKatılımcı PIM ile tam zamanında yükseltme kurar, erişim incelemeleri tanımlar ve rol kullanımını denetler.
Modül 1
Privileged Identity Management Temeli
  • PIM'in amacı ve kalıcı ayrıcalık riski
  • Uygun (eligible) ve etkin (active) atama ayrımı
  • Rol ayarları: aktivasyon süresi ve koşullar
  • Aktivasyonda MFA ve gerekçe zorunluluğu
  • Onay iş akışı (approval workflow) tanımı
  • PIM lisans gereksinimi ve kapsamı
Modül 2
Tam Zamanında Yükseltme Senaryoları
  • Global Administrator için JIT aktivasyon
  • Süreli yükseltme ve otomatik geri alma
  • Acil erişim (break-glass) ile PIM ilişkisi
  • Rol aktivasyon bildirim ve uyarıları
  • Zamanlı (time-bound) atama tarih aralığı
  • Aktivasyon geçmişinin raporlanması
Modül 3
Erişim İncelemeleri (Access Reviews)
  • Yönetici rolleri için periyodik erişim incelemesi
  • İnceleyici (reviewer) atama ve kendini inceleme
  • Otomatik uygula ve karar vermeyene varsayılan
  • Grup ve uygulama erişiminin incelenmesi
  • Konuk kullanıcı erişim incelemesi
  • İnceleme sonuçlarının raporlanması
Modül 4
Denetim, İzleme ve Raporlama
  • Entra denetim günlükleri (audit logs)
  • Oturum açma günlükleri ve risk göstergeleri
  • Rol atama değişikliklerinin izlenmesi
  • Log Analytics/SIEM'e günlük aktarımı
  • Ayrıcalıklı rol kullanımı raporları
  • Düzenli erişim uyum denetimi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Rol Seçimi

Yerleşik yönetici rolleri arasından her görev için doğru rolü seçebilirsiniz.

✅
En Az Ayrıcalık

Global Administrator kullanımını sınırlayıp en az ayrıcalık modelini uygulayabilirsiniz.

✅
Kapsam Daraltma

Yönetim birimleriyle yetkileri belirli kullanıcı ve gruplara sınırlayabilirsiniz.

✅
Özel Roller

Kurum ihtiyacına göre özel roller tanımlayıp kapsamla birleştirebilirsiniz.

✅
PIM Yükseltme

PIM ile tam zamanında, onaylı ve süreli yönetici yükseltmesi kurabilirsiniz.

✅
Erişim İnceleme

Ayrıcalıklı roller için periyodik erişim incelemeleri tanımlayabilirsiniz.

✅
Hesap Güvenliği

Ayrı yönetici hesabı ve acil erişim hesabı modelini kurabilirsiniz.

✅
Denetim

Denetim günlükleriyle rol kullanımını izleyip raporlayabilirsiniz.

Kimler İçin Uygundur?

  • Microsoft 365 yönetim yetkilerini düzenleyecek sistem yöneticileri
  • kimlik yöneticileri
  • güvenlik ekipleri için uygundur. Temel Entra ID bilgisi faydalıdır

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Microsoft 365 yönetim yetkilerini düzenleyecek sistem yöneticileri, kimlik yöneticileri ve güvenlik ekipleri için uygundur.
PIM için özel lisans gerekir mi?
Evet. PIM senaryoları Entra ID P2 lisansı gerektirir; laboratuvar için P2 içeren bir deneme aboneliği önerilir.
Yönetim birimleri ne işe yarar?
Yönetici yetkisini belirli kullanıcı, grup veya departman kümelerine sınırlayarak kapsam daraltmayı sağlar.
Özel roller işleniyor mu?
Evet. Özel rol tanımı, izin seti seçimi ve kapsamla birleştirme senaryolarla uygulamalı işlenir.
Eğitim sonunda sertifika veriliyor mu?
Katılım koşulları sağlandığında Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Microsoft 365 Identity and Services: User Roles Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Dizin ve Kimlik YönetimiActive Directory Hata Tespiti ve Sorun Giderme Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Active Directory Hata Tespiti ve Sorun Giderme Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

AD replikasyonu, DNS, Kerberos kimlik doğrulama ve GPO sorunlarını dcdiag, repadmin ve olay günlükleriyle çözmeyi öğreten ileri seviye sorun giderme eğitimi.

Detayları Gör →
Dizin ve Kimlik YönetimiActive Directory Sertifika Hizmetleri (AD CS) Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Active Directory Sertifika Hizmetleri (AD CS) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

PKI mimarisi, kök/alt CA kurulumu, sertifika şablonları, otomatik kayıt ve CRL/OCSP ile iptali uygulamalı öğreten ileri seviye AD CS eğitimi.

Detayları Gör →
Dizin ve Kimlik YönetimiIdentity with Windows Server Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Identity with Windows Server Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

AD DS, grup ilkesi, AD CS, AD FS ve AD RMS ile Windows Server tabanlı kimlik ve erişim altyapısını uçtan uca kurmayı öğreten kapsamlı eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiActive Directory Services with Windows Server Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Active Directory Services with Windows Server Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

AD DS yönetimi, grup ilkesi, çoklu orman güvenleri, site replikasyonu ve dizin bakımını uygulamalı öğreten orta seviye Windows Server dizin hizmetleri eğitimi.

Detayları Gör →
Dizin ve Kimlik YönetimiAdminister Active Directory Domain Services - Applied Skills Workshop Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Administer Active Directory Domain Services - Applied Skills Workshop Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

AD DS nesne yönetimi, GPO, replikasyon ve kurtarma becerilerini gerçek iş senaryolarıyla pekiştiren uygulamalı atölye formatındaki orta seviye eğitim.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn