MICROSOFT AZURE ADMINISTRATOR: AZURE MULTI-FACTOR AUTHENTICATION EĞİTİMİ

Microsoft Authenticator ile Azure'da kontrolü ele alın

Azure MFA ve Conditional Access ile kimlik güvenliği: FIDO2, number matching ve Smart lockout uygulamalı laboratuvarlarla

Microsoft Azure Administrator: Azure Multi-Factor Authentication eğitimi; Azure MFA ve Conditional Access ile kimlik güvenliği konusunu Microsoft Authenticator, FIDO2, authentication methods policy, number matching ve Conditional Access başlıklarıyla Azure la…

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Microsoft Authenticator, authentication methods policy ve Conditional Access ekseninde Azure MFA ve Conditional Access ile kimlik güvenliği

Microsoft Azure Administrator: Azure Multi-Factor Authentication eğitimi, Azure MFA ve Conditional Access ile kimlik güvenliği konusunu gerçek bir Azure aboneliğinde uygulamalı olarak ele alır. Program boyunca Microsoft Authenticator, FIDO2, authentication methods policy, number matching ve Conditional Access gibi bileşenler Azure Portal, Azure CLI ve PowerShell ile yapılandırılır; Smart lockout ile sonuçlar doğrulanır. Katılımcılar, 3 gün sonunda bu yapıları üretim ortamında güvenle işletebilen bir bakışla kurgulamayı ve sorunlarını gidermeyi öğrenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı teknik başlık işlenir ve laboratuvar uygulamasıyla pekiştirilir.

Seviye

Orta Seviye — Azure MFA ve Conditional Access ile kimlik güvenliği kapsamında Microsoft Authenticator, authentication methods policy ve Conditional Access gibi teknik başlıkları içerir.

Öğrenme Metodu

Her modül, Azure aboneliğinde Portal, Azure CLI ve PowerShell ile yürütülen Microsoft Authenticator ve FIDO2 laboratuvarlarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Canlı Azure laboratuvarı

Microsoft Authenticator ve FIDO2 gibi bileşenler sunum yerine gerçek abonelikte adım adım kurulur, bozulur ve onarılır.

🧭Yönetici bakış açısı

Azure MFA ve Conditional Access ile kimlik güvenliği konusu portal, CLI ve PowerShell ile üç yoldan çalışılır; hangi aracın ne zaman uygun olduğu görülür.

🛠️Sorun giderme pratiği

Conditional Access ve Smart lockout çevresinde sık karşılaşılan hatalar vaka senaryolarıyla çözülür.

Anahtar Konular

azure multi-factor authentication eğitimiazure microsoft authenticatorazure fido2azure authentication methods policynumber matching azureconditional access azuremicrosoft azure eğitimiazure administrator eğitimiazure kurumsal eğitimazure uygulamalı lab eğitimi
“Bulutta güven, doğru yapılandırılmış ve sürekli izlenen Microsoft Authenticator ile başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Sanallaştırma ve ağ bilgisi

TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir.

2
Windows ve Linux yönetimi

Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.

3
Komut satırı aşinalığı

PowerShell ya da Bash ile temel komut kullanımı, Azure CLI laboratuvarlarını kolaylaştırır.

4
Laboratuvar ortamı

Azure aboneliği (deneme veya eğitim), modern tarayıcı ve internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Entra ID Kullanıcı ve Lisans Yönetimi, Çok Faktörlü Kimlik Doğrulama (MFA) ve Self-Service Password Reset ve Parola Koruması başlıklarını laboratuvarda uygular; Entra ID Grupları ve Dinamik Üyelik ile yapılandırmayı doğrular.
Modül 1
Entra ID Kullanıcı ve Lisans Yönetimi
  • Microsoft Entra ID tenant yapısı, birincil alan adı ve özel domain doğrulama (TXT kaydı)
  • Cloud-only, synced ve guest (B2B) kullanıcı türleri; davet akışı ve external collaboration ayarları
  • Portal, az ad user create ve Microsoft Graph PowerShell (New-MgUser) ile kullanıcı oluşturma
  • CSV ile toplu kullanıcı oluşturma, silme ve geri yükleme (soft delete 30 gün)
  • Microsoft 365 / Entra ID P1-P2 lisans atama ve grup tabanlı lisanslama
  • Yönetici birimleri (administrative units) ve dizin rolleri ile yetki delegasyonu
Modül 2
Çok Faktörlü Kimlik Doğrulama (MFA)
  • MFA faktörleri: Microsoft Authenticator, FIDO2 güvenlik anahtarı, SMS/sesli arama, OATH TOTP
  • Security defaults ile Conditional Access tabanlı MFA politikasının farkı
  • Authentication methods policy ve kayıt kampanyası (registration campaign)
  • Per-user MFA durumları (Disabled, Enabled, Enforced) ve legacy ayarların kaldırılması
  • Güvenilir IP'ler, named locations ve "remember MFA" süresi
  • Number matching, additional context ve MFA yorgunluğu (fatigue) saldırılarına karşı önlemler
Modül 3
Self-Service Password Reset ve Parola Koruması
  • SSPR kapsamı (None/Selected/All), gerekli yöntem sayısı ve kayıt zorunluluğu
  • Kimlik doğrulama yöntemleri ve combined security info registration
  • Password writeback gereksinimleri ve Entra Connect üzerinden on-premises parola sıfırlama
  • Entra Password Protection: global banned list ve custom banned password list
  • Smart lockout eşikleri ve süresi
  • SSPR denetim günlükleri ve kullanım raporları
Modül 4
Entra ID Grupları ve Dinamik Üyelik
  • Security group ve Microsoft 365 group farkı; role-assignable gruplar
  • Assigned ve Dynamic User/Device üyelik türleri
  • Dinamik üyelik kuralı sözdizimi: (user.department -eq "Finans") and (user.accountEnabled -eq true)
  • Grup sahipleri, self-service group management ve grup süre sonu (expiration) politikası
  • Group-based licensing ve uygulama erişim ataması (Enterprise application)
  • az ad group create ve New-MgGroup ile grup yönetimi, iç içe grup sınırlamaları
Günün hedefiKatılımcı Conditional Access Politikaları, Entra Connect ile Dizin Senkronizasyonu ve Cihaz Kimliği: Join, Registration ve Intune başlıklarını laboratuvarda uygular; Privileged Identity Management ve Erişim Gözden Geçirme ile yapılandırmayı doğrular.
Modül 1
Conditional Access Politikaları
  • Politika yapısı: Assignments (users, apps, conditions) ve Access controls (grant, session)
  • Koşullar: sign-in risk, device platforms, locations, client apps ve device filter
  • Grant kontrolleri: MFA gerektir, uyumlu cihaz, hybrid join, onaylı istemci uygulaması
  • Session kontrolleri: sign-in frequency, persistent browser ve Defender for Cloud Apps
  • Report-only mod, What If aracı ve Sign-in logs ile etki analizi
  • Break-glass (acil durum) hesaplarını hariç tutma ve lockout önleme
Modül 2
Entra Connect ile Dizin Senkronizasyonu
  • Entra Connect Sync mimarisi: connector space, metaverse, sync rules ve 30 dakikalık delta senkronizasyon
  • Kurulum öncesi IdFix ile dizin temizliği, UPN son eki ve alternatif UPN yapılandırması
  • Express ve Custom kurulum; OU/domain filtreleme ve staging mode
  • Password Hash Sync, Pass-through Authentication ve AD FS federasyonu karşılaştırması
  • Seamless SSO, Kerberos çözümlemesi ve AZUREADSSOACC bilgisayar hesabı
  • Start-ADSyncSyncCycle ile manuel senkronizasyon, Synchronization Service Manager ve Connect Health izleme
Modül 3
Cihaz Kimliği: Join, Registration ve Intune
  • Cihaz kimlik modelleri: Microsoft Entra registered, Entra joined, Entra hybrid joined
  • Windows 11 cihazını Entra ID'ye katma, Primary Refresh Token (PRT) ve SSO akışı
  • Device settings: kullanıcı başına cihaz sınırı, BitLocker anahtar görünürlüğü ve local admin ayarları
  • Intune MDM otomatik kayıt (MDM user scope) ve compliance policy ile cihaz uyumluluğu
  • Windows Autopilot kullanıcı güdümlü dağıtım akışı
  • Cihaz tabanlı Conditional Access: "Require device to be marked as compliant"
Modül 4
Privileged Identity Management ve Erişim Gözden Geçirme
  • PIM: eligible ve active atamalar, aktivasyon süresi ve onay akışı
  • Rol ayarları: MFA, gerekçe zorunluluğu ve bilet numarası alanı
  • Azure kaynak rolleri ve Entra dizin rollerinin PIM ile yönetimi
  • Access Reviews: grup üyeliği ve rol atamaları için periyodik gözden geçirme
  • Entitlement Management ve access package ile dış kullanıcı erişimi
  • Audit log, PIM uyarıları ve yetki artışı (privilege escalation) izleme
Günün hedefiKatılımcı Entra Cloud Sync ve Hibrit Kimlik Alternatifleri, Entra ID Uygulama Kaydı ve Enterprise Apps ve Log Analytics ve KQL Sorguları başlıklarını laboratuvarda uygular; Alert Kuralları, Action Group ve Otomasyon ile yapılandırmayı doğrular.
Modül 1
Entra Cloud Sync ve Hibrit Kimlik Alternatifleri
  • Cloud Sync provisioning agent, hafif agent mimarisi ve yüksek erişilebilirlik için birden çok agent
  • Çok ormanlı (multi-forest) ve bağlantısı kısıtlı AD senaryoları
  • Cloud Sync ve Connect Sync özellik karşılaştırması, ne zaman hangisi sorusu
  • Kapsam filtreleri, attribute mapping ve expression builder
  • Password writeback ve cihaz writeback gereksinimleri
  • Sağlık izleme, provisioning logs ve karantina durumları
Modül 2
Entra ID Uygulama Kaydı ve Enterprise Apps
  • App registration ve Enterprise application ile service principal farkı
  • Redirect URI, client secret/sertifika ve API permissions (delegated vs application)
  • Admin consent akışı ve kullanıcı onayı (user consent) politikaları
  • Managed identity: system-assigned ve user-assigned farkı, Azure kaynaklarına parolasız erişim
  • SSO yöntemleri: SAML, OIDC ve parola tabanlı SSO ile gallery uygulamaları
  • Application Proxy ile şirket içi web uygulamalarının yayınlanması
Modül 3
Log Analytics ve KQL Sorguları
  • Log Analytics workspace tasarımı, bekletme süresi ve tablo planları (Analytics/Basic)
  • KQL temelleri: where, project, summarize, extend, top, render timechart
  • Heartbeat, Perf, Event, Syslog ve AzureActivity tablolarında sorgu örnekleri
  • Sorgu paketleri, workbooks ve Azure Dashboard'a sabitleme
  • Veri toplama maliyeti, günlük kota (daily cap) ve ingestion izleme
  • Resource Graph ile Log Analytics sorgu farkı ve çapraz workspace sorguları
Modül 4
Alert Kuralları, Action Group ve Otomasyon
  • Alert türleri: metric, log search, activity log ve smart detection
  • Alert rule bileşenleri: scope, condition, severity (Sev0-Sev4) ve evaluation frequency
  • Action Group: e-posta, SMS, push, webhook, Logic App ve Azure Function hedefleri
  • Dinamik eşik (dynamic thresholds) ve çoklu kaynak alert'leri
  • Alert processing rules ile bakım penceresinde bildirim bastırma
  • Alert durumları (Fired/Resolved), yönetimi ve ITSM entegrasyonu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Kullanıcı Yönetimi

Kullanıcı hesaplarını, lisansları ve guest erişimlerini toplu olarak yönetebilirsiniz.

🔧
MFA Yapılandırma

MFA'yı kayıt, yöntem ve politika düzeyinde tasarlayıp kullanıcıya kademeli olarak devreye alabilirsiniz.

🛡️
Grup Yönetimi

Güvenlik ve Microsoft 365 gruplarını statik ve dinamik üyelik kurallarıyla yönetebilirsiniz.

☁️
Conditional Access

Conditional Access politikalarını kullanıcı, uygulama ve koşul bazında tasarlayıp report-only ile test edebilirsiniz.

📊
Cihaz Yönetimi

Entra join, hybrid join ve registration modellerini ayırt edip cihaz politikalarını yönetebilirsiniz.

🔑
PIM ve Governance

PIM ile just-in-time yetkilendirme ve access review ile düzenli yetki denetimi uygulayabilirsiniz.

🌐
Uygulama Kimliği

App registration, service principal ve enterprise application yapılarını doğru kullanabilirsiniz.

⚙️
Log Analytics

Log Analytics çalışma alanında KQL ile sorgu yazıp bulguları dashboard'a taşıyabilirsiniz.

Kimler İçin Uygundur?

  • Azure ortamını yöneten sistem ve ağ yöneticileri
  • BT operasyon uzmanları
  • bulut geçişi yapan ekipler
  • Microsoft Azure Administrator konularına hazırlanan profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Azure ortamını yöneten sistem ve ağ yöneticileri, BT operasyon uzmanları, bulut geçişi yapan ekipler ve Microsoft Azure Administrator konularına hazırlanan profesyoneller için uygundur.
Eğitimde hangi konular işlenir?
Microsoft Authenticator, FIDO2, authentication methods policy, number matching, Conditional Access ve Smart lockout başta olmak üzere 3 günlük programda 12 modül işlenir.
Eğitime katılmak için ön bilgi gerekir mi?
TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir. Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.
Uygulamalar nasıl yapılır?
Katılımcılar kendi Azure aboneliklerinde veya eğitim aboneliğinde Azure Portal, Azure CLI ve PowerShell kullanarak Microsoft Authenticator ve FIDO2 laboratuvarlarını birebir uygular.
Sertifika verilir mi?
Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Microsoft Azure Administrator: Azure Multi-Factor Authentica Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Microsoft AzureMulticloud Architect: Designing Scalable Workloads in AWS & Azure Eğitimi
Bulut Bilişim Eğitimleri

Multicloud Architect: Designing Scalable Workloads in AWS & Azure Eğitimi

4 günUzmanOnline / Yüz Yüze / Hibrit

AWS ve Azure üzerinde çoklu bulut mimarisi: servis eşleme, bulutlar arası VPN, kimlik federasyonu, Kubernetes, Terraform ve FinOps eğitimi. DVA.

Detayları Gör →
Microsoft AzureMVC with SignalR & Azure Eğitimi
Bulut Bilişim Eğitimleri

MVC with SignalR & Azure Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

ASP.NET Core MVC ve SignalR ile gerçek zamanlı uygulama geliştirme, JWT güvenliği, Azure SignalR Service ve App Service dağıtımı eğitimi. Digital Vizyon Akademi

Detayları Gör →
Microsoft AzureNetApp Integrating Hybrid Clouds with Microsoft Azure Eğitimi
Bulut Bilişim Eğitimleri

NetApp Integrating Hybrid Clouds with Microsoft Azure Eğitimi

2 günİleriOnline / Yüz Yüze / Hibrit

Azure NetApp Files, Cloud Volumes ONTAP, SnapMirror, FabricPool ve BlueXP ile NetApp ve Azure hibrit bulut entegrasyonu eğitimi. Digital Vizyon Akademi.

Detayları Gör →
Microsoft AzurePracticing Kanban Using Azure Boards Eğitimi
Bulut Bilişim Eğitimleri

Practicing Kanban Using Azure Boards Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Azure Boards ile Kanban pratiği: pano kurulumu, WIP limitleri, swimlane, kümülatif akış diyagramı, cycle time ve Azure DevOps entegrasyonu eğitimi.

Detayları Gör →
Microsoft AzureSistem Uzmanlığı (Azure Technical Architect Microsoft Sertifika) Eğitimi
Bulut Bilişim Eğitimleri

Sistem Uzmanlığı (Azure Technical Architect Microsoft Sertifika) Eğitimi

4 günUzmanOnline / Yüz Yüze / Hibrit

Azure Technical Architect eğitimi: kimlik, landing zone, ağ, hesaplama, veri, güvenlik, DevOps ve DR mimarisi. Sınav ücreti ilgili kuruma aittir.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn