MICROSOFT AZURE ARCHITECT DESIGN: AZURE AD GROUPS, APPS, & DEVICES EĞİTİMİ

dinamik grup ile Azure'da kontrolü ele alın

Entra ID grup, uygulama ve cihaz mimarisi: app registration, Application Proxy ve Intune uygulamalı laboratuvarlarla

Microsoft Azure Architect Design: Azure AD Groups, Apps, & Devices eğitimi; Entra ID grup, uygulama ve cihaz mimarisi konusunu dinamik grup, app registration, managed identity, Application Proxy ve hybrid join başlıklarıyla Azure laboratuvarında uygulamalı iş…

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

dinamik grup, managed identity ve hybrid join ekseninde Entra ID grup, uygulama ve cihaz mimarisi

Microsoft Azure Architect Design: Azure AD Groups, Apps, & Devices eğitimi, Entra ID grup, uygulama ve cihaz mimarisi konusunu gerçek bir Azure aboneliğinde uygulamalı olarak ele alır. Program boyunca dinamik grup, app registration, managed identity, Application Proxy ve hybrid join gibi bileşenler Azure Portal, Azure CLI ve PowerShell ile yapılandırılır; Intune ile sonuçlar doğrulanır. Katılımcılar, 4 gün sonunda bu yapıları tasarım kararlarını gerekçelendirebilen bir bakışla kurgulamayı ve sorunlarını gidermeyi öğrenir.

Süre ve Format

4 Gün. Her gün dört modül; her modülde altı teknik başlık işlenir ve laboratuvar uygulamasıyla pekiştirilir.

Seviye

İleri Seviye — Entra ID grup, uygulama ve cihaz mimarisi kapsamında dinamik grup, managed identity ve hybrid join gibi teknik başlıkları içerir.

Öğrenme Metodu

Her modül, Azure aboneliğinde Portal, Azure CLI ve PowerShell ile yürütülen dinamik grup ve app registration laboratuvarlarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Canlı Azure laboratuvarı

dinamik grup ve app registration gibi bileşenler sunum yerine gerçek abonelikte adım adım kurulur, bozulur ve onarılır.

🧭Yönetici bakış açısı

Entra ID grup, uygulama ve cihaz mimarisi konusu portal, CLI ve PowerShell ile üç yoldan çalışılır; hangi aracın ne zaman uygun olduğu görülür.

🛠️Sorun giderme pratiği

hybrid join ve Intune çevresinde sık karşılaşılan hatalar vaka senaryolarıyla çözülür.

Anahtar Konular

azure ad groups, apps, & devices eğitimiazure dinamik grupazure app registrationazure managed identityapplication proxy azurehybrid join azuremicrosoft azure eğitimiazure architect eğitimiazure kurumsal eğitimazure uygulamalı lab eğitimi
“Bulutta güven, doğru yapılandırılmış ve sürekli izlenen dinamik grup ile başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Azure Administrator bilgisi

Azure Portal, abonelik, sanal ağ ve depolama kavramlarında temel yönetim deneyimi önerilir.

2
Kimlik ve ağ temelleri

Active Directory, DNS, TCP/IP ve yönlendirme konularında çalışma bilgisi faydalıdır.

3
Komut satırı aşinalığı

Azure CLI veya PowerShell ile temel komutları çalıştırabilmek laboratuvar hızını artırır.

4
Laboratuvar ortamı

Azure aboneliği (deneme veya eğitim), modern tarayıcı ve internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Entra ID Kullanıcı ve Lisans Yönetimi, Entra ID Grupları ve Dinamik Üyelik ve Entra ID Mimarisi ve Hibrit Kimlik Tasarımı başlıklarını laboratuvarda uygular; Azure RBAC: Roller, Atamalar ve Kapsam ile yapılandırmayı doğrular.
Modül 1
Entra ID Kullanıcı ve Lisans Yönetimi
  • Microsoft Entra ID tenant yapısı, birincil alan adı ve özel domain doğrulama (TXT kaydı)
  • Cloud-only, synced ve guest (B2B) kullanıcı türleri; davet akışı ve external collaboration ayarları
  • Portal, az ad user create ve Microsoft Graph PowerShell (New-MgUser) ile kullanıcı oluşturma
  • CSV ile toplu kullanıcı oluşturma, silme ve geri yükleme (soft delete 30 gün)
  • Microsoft 365 / Entra ID P1-P2 lisans atama ve grup tabanlı lisanslama
  • Yönetici birimleri (administrative units) ve dizin rolleri ile yetki delegasyonu
Modül 2
Entra ID Grupları ve Dinamik Üyelik
  • Security group ve Microsoft 365 group farkı; role-assignable gruplar
  • Assigned ve Dynamic User/Device üyelik türleri
  • Dinamik üyelik kuralı sözdizimi: (user.department -eq "Finans") and (user.accountEnabled -eq true)
  • Grup sahipleri, self-service group management ve grup süre sonu (expiration) politikası
  • Group-based licensing ve uygulama erişim ataması (Enterprise application)
  • az ad group create ve New-MgGroup ile grup yönetimi, iç içe grup sınırlamaları
Modül 3
Entra ID Mimarisi ve Hibrit Kimlik Tasarımı
  • Tek tenant ve çok tenant tasarım kararları, multi-tenant yönetim (Lighthouse)
  • Hibrit kimlik doğrulama yöntemi seçimi: PHS, PTA, federasyon karar ağacı
  • B2B ve B2C/External ID senaryoları ile dış kullanıcı yönetişimi
  • Conditional Access, MFA ve Identity Protection ile Zero Trust kimlik katmanı
  • Break-glass hesaplar, yönetici hesabı ayrımı ve Privileged Access Workstation yaklaşımı
  • Kimlik yönetişimi: PIM, access review ve entitlement management mimari kararları
Modül 4
Azure RBAC: Roller, Atamalar ve Kapsam
  • RBAC modeli: security principal, role definition, scope ve role assignment
  • Yerleşik roller: Owner, Contributor, Reader, User Access Administrator ve VM Contributor
  • Control (IAM) bölümünden rol atama; az role assignment create ve New-AzRoleAssignment
  • Rol atamalarını listeleme, Check access aracı ve atama kalıtım zinciri
  • Entra ID rolleri ile Azure RBAC rolleri arasındaki ayrım
  • Deny assignment, Azure Blueprints/managed app etkisi ve "elevate access" (global admin) kullanımı
Günün hedefiKatılımcı Entra ID Uygulama Kaydı ve Enterprise Apps, Conditional Access Politikaları ve Çok Faktörlü Kimlik Doğrulama (MFA) başlıklarını laboratuvarda uygular; Azure Uygulama Hizmetleri Tasarımı ile yapılandırmayı doğrular.
Modül 1
Entra ID Uygulama Kaydı ve Enterprise Apps
  • App registration ve Enterprise application ile service principal farkı
  • Redirect URI, client secret/sertifika ve API permissions (delegated vs application)
  • Admin consent akışı ve kullanıcı onayı (user consent) politikaları
  • Managed identity: system-assigned ve user-assigned farkı, Azure kaynaklarına parolasız erişim
  • SSO yöntemleri: SAML, OIDC ve parola tabanlı SSO ile gallery uygulamaları
  • Application Proxy ile şirket içi web uygulamalarının yayınlanması
Modül 2
Conditional Access Politikaları
  • Politika yapısı: Assignments (users, apps, conditions) ve Access controls (grant, session)
  • Koşullar: sign-in risk, device platforms, locations, client apps ve device filter
  • Grant kontrolleri: MFA gerektir, uyumlu cihaz, hybrid join, onaylı istemci uygulaması
  • Session kontrolleri: sign-in frequency, persistent browser ve Defender for Cloud Apps
  • Report-only mod, What If aracı ve Sign-in logs ile etki analizi
  • Break-glass (acil durum) hesaplarını hariç tutma ve lockout önleme
Modül 3
Çok Faktörlü Kimlik Doğrulama (MFA)
  • MFA faktörleri: Microsoft Authenticator, FIDO2 güvenlik anahtarı, SMS/sesli arama, OATH TOTP
  • Security defaults ile Conditional Access tabanlı MFA politikasının farkı
  • Authentication methods policy ve kayıt kampanyası (registration campaign)
  • Per-user MFA durumları (Disabled, Enabled, Enforced) ve legacy ayarların kaldırılması
  • Güvenilir IP'ler, named locations ve "remember MFA" süresi
  • Number matching, additional context ve MFA yorgunluğu (fatigue) saldırılarına karşı önlemler
Modül 4
Azure Uygulama Hizmetleri Tasarımı
  • Hesaplama seçim matrisi: VM, App Service, Container Apps, AKS, Functions ve Batch
  • App Service plan katmanları (Free, Basic, Standard, Premium v3), deployment slots ve ölçekleme
  • Azure Container Registry, ACI ve Container Apps ile konteyner dağıtımı
  • Azure Functions: Consumption, Premium ve Dedicated planlar, tetikleyici ve bağlama (binding) modeli
  • Logic Apps ve Event Grid/Service Bus ile olay tabanlı entegrasyon
  • Uygulama konfigürasyonu: App Configuration, Key Vault referansları ve managed identity
Günün hedefiKatılımcı Cihaz Kimliği: Join, Registration ve Intune, Entra Connect ile Dizin Senkronizasyonu ve Entra Cloud Sync ve Hibrit Kimlik Alternatifleri başlıklarını laboratuvarda uygular; Microsoft Defender for Cloud ve Güvenlik Duruşu ile yapılandırmayı doğrular.
Modül 1
Cihaz Kimliği: Join, Registration ve Intune
  • Cihaz kimlik modelleri: Microsoft Entra registered, Entra joined, Entra hybrid joined
  • Windows 11 cihazını Entra ID'ye katma, Primary Refresh Token (PRT) ve SSO akışı
  • Device settings: kullanıcı başına cihaz sınırı, BitLocker anahtar görünürlüğü ve local admin ayarları
  • Intune MDM otomatik kayıt (MDM user scope) ve compliance policy ile cihaz uyumluluğu
  • Windows Autopilot kullanıcı güdümlü dağıtım akışı
  • Cihaz tabanlı Conditional Access: "Require device to be marked as compliant"
Modül 2
Entra Connect ile Dizin Senkronizasyonu
  • Entra Connect Sync mimarisi: connector space, metaverse, sync rules ve 30 dakikalık delta senkronizasyon
  • Kurulum öncesi IdFix ile dizin temizliği, UPN son eki ve alternatif UPN yapılandırması
  • Express ve Custom kurulum; OU/domain filtreleme ve staging mode
  • Password Hash Sync, Pass-through Authentication ve AD FS federasyonu karşılaştırması
  • Seamless SSO, Kerberos çözümlemesi ve AZUREADSSOACC bilgisayar hesabı
  • Start-ADSyncSyncCycle ile manuel senkronizasyon, Synchronization Service Manager ve Connect Health izleme
Modül 3
Entra Cloud Sync ve Hibrit Kimlik Alternatifleri
  • Cloud Sync provisioning agent, hafif agent mimarisi ve yüksek erişilebilirlik için birden çok agent
  • Çok ormanlı (multi-forest) ve bağlantısı kısıtlı AD senaryoları
  • Cloud Sync ve Connect Sync özellik karşılaştırması, ne zaman hangisi sorusu
  • Kapsam filtreleri, attribute mapping ve expression builder
  • Password writeback ve cihaz writeback gereksinimleri
  • Sağlık izleme, provisioning logs ve karantina durumları
Modül 4
Microsoft Defender for Cloud ve Güvenlik Duruşu
  • Defender CSPM ve Defender plan türleri (Servers, Storage, SQL, Key Vault)
  • Secure score hesaplaması ve önerilerin önceliklendirilmesi
  • Just-in-Time VM erişimi ve adaptive application controls
  • Regulatory compliance panosu ve özel standart ekleme
  • Güvenlik uyarıları, otomatik iş akışı (Workflow automation) ve SIEM dışa aktarma
  • Azure Firewall, NSG ve Private Link ile ağ sertleştirme önerileri
Günün hedefiKatılımcı Privileged Identity Management ve Erişim Gözden Geçirme, Yetkilendirme ve Yönetişim Tasarımı ve Log Analytics ve KQL Sorguları başlıklarını laboratuvarda uygular; Alert Kuralları, Action Group ve Otomasyon ile yapılandırmayı doğrular.
Modül 1
Privileged Identity Management ve Erişim Gözden Geçirme
  • PIM: eligible ve active atamalar, aktivasyon süresi ve onay akışı
  • Rol ayarları: MFA, gerekçe zorunluluğu ve bilet numarası alanı
  • Azure kaynak rolleri ve Entra dizin rollerinin PIM ile yönetimi
  • Access Reviews: grup üyeliği ve rol atamaları için periyodik gözden geçirme
  • Entitlement Management ve access package ile dış kullanıcı erişimi
  • Audit log, PIM uyarıları ve yetki artışı (privilege escalation) izleme
Modül 2
Yetkilendirme ve Yönetişim Tasarımı
  • Yönetim grubu hiyerarşisi ile RBAC/Policy kalıtımı tasarımı
  • En az yetki ilkesi, rol standartlaştırma ve custom role ihtiyaç analizi
  • Azure Landing Zone: platform ve application landing zone ayrımı
  • Subscription vending ve aboneliklerin ortam/iş birimine göre bölünmesi
  • Key Vault erişim modeli: RBAC ve access policy karşılaştırması
  • Denetim: Activity log, Defender for Cloud ve Sentinel entegrasyonu ile yetki izleme
Modül 3
Log Analytics ve KQL Sorguları
  • Log Analytics workspace tasarımı, bekletme süresi ve tablo planları (Analytics/Basic)
  • KQL temelleri: where, project, summarize, extend, top, render timechart
  • Heartbeat, Perf, Event, Syslog ve AzureActivity tablolarında sorgu örnekleri
  • Sorgu paketleri, workbooks ve Azure Dashboard'a sabitleme
  • Veri toplama maliyeti, günlük kota (daily cap) ve ingestion izleme
  • Resource Graph ile Log Analytics sorgu farkı ve çapraz workspace sorguları
Modül 4
Alert Kuralları, Action Group ve Otomasyon
  • Alert türleri: metric, log search, activity log ve smart detection
  • Alert rule bileşenleri: scope, condition, severity (Sev0-Sev4) ve evaluation frequency
  • Action Group: e-posta, SMS, push, webhook, Logic App ve Azure Function hedefleri
  • Dinamik eşik (dynamic thresholds) ve çoklu kaynak alert'leri
  • Alert processing rules ile bakım penceresinde bildirim bastırma
  • Alert durumları (Fired/Resolved), yönetimi ve ITSM entegrasyonu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Kullanıcı Yönetimi

Kullanıcı hesaplarını, lisansları ve guest erişimlerini toplu olarak yönetebilirsiniz.

🔧
Kimlik Mimarisi

Kurumsal kimlik mimarisini tenant, hibrit ve dış kullanıcı gereksinimlerine göre tasarlayabilirsiniz.

🛡️
Uygulama Kimliği

App registration, service principal ve enterprise application yapılarını doğru kullanabilirsiniz.

☁️
MFA Yapılandırma

MFA'yı kayıt, yöntem ve politika düzeyinde tasarlayıp kullanıcıya kademeli olarak devreye alabilirsiniz.

📊
Cihaz Yönetimi

Entra join, hybrid join ve registration modellerini ayırt edip cihaz politikalarını yönetebilirsiniz.

🔑
Cloud Sync

Entra Cloud Sync'i yapılandırıp Connect Sync ile farklarını değerlendirebilirsiniz.

🌐
PIM ve Governance

PIM ile just-in-time yetkilendirme ve access review ile düzenli yetki denetimi uygulayabilirsiniz.

⚙️
Log Analytics

Log Analytics çalışma alanında KQL ile sorgu yazıp bulguları dashboard'a taşıyabilirsiniz.

Kimler İçin Uygundur?

  • Azure çözüm mimarları
  • bulut mimarisi tasarlayan sistem yöneticileri
  • kurumsal Azure ortamlarında tasarım kararı veren BT ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Azure çözüm mimarları, bulut mimarisi tasarlayan sistem yöneticileri ve kurumsal Azure ortamlarında tasarım kararı veren BT ekipleri için uygundur.
Eğitimde hangi konular işlenir?
dinamik grup, app registration, managed identity, Application Proxy, hybrid join ve Intune başta olmak üzere 4 günlük programda 16 modül işlenir.
Eğitime katılmak için ön bilgi gerekir mi?
Azure Portal, abonelik, sanal ağ ve depolama kavramlarında temel yönetim deneyimi önerilir. Active Directory, DNS, TCP/IP ve yönlendirme konularında çalışma bilgisi faydalıdır.
Uygulamalar nasıl yapılır?
Katılımcılar kendi Azure aboneliklerinde veya eğitim aboneliğinde Azure Portal, Azure CLI ve PowerShell kullanarak dinamik grup ve app registration laboratuvarlarını birebir uygular.
Sertifika verilir mi?
Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Microsoft Azure Architect Design: Azure AD Groups, Apps, & D Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Microsoft AzureIntroduction to Microsoft Azure for IT Professionals Eğitimi
Bulut Bilişim Eğitimleri

Introduction to Microsoft Azure for IT Professionals Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

BT Profesyonelleri için Microsoft Azure eğitimi: Azure Temel Mimari ve Kaynak Hiyerarşisi, Temel Hesaplama Hizmetleri konularını uygulamalı laboratuvarlarla öğr

Detayları Gör →
Microsoft AzureKapsamlı Bulut Hesaplama Sertifika Programı: AWS ve Microsoft Azure Eğitimi
Bulut Bilişim Eğitimleri

Kapsamlı Bulut Hesaplama Sertifika Programı: AWS ve Microsoft Azure Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

AWS ve Azure Bulut Hesaplama Programı eğitimi: Bulut Hesaplama Modelleri ve Karşılaştırma, AWS Temel Hizmetleri konularını uygulamalı laboratuvarlarla öğrenin.

Detayları Gör →
Microsoft AzureManaging API Using Microsoft Azure Hack (API-HACK) Eğitimi
Bulut Bilişim Eğitimleri

Managing API Using Microsoft Azure Hack (API-HACK) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Azure ile API Yönetimi Hackathon eğitimi: Azure API Management konularını 3 günde uygulamalı laboratuvarlarla öğrenin. DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
Microsoft AzureManaging Modern Desktops: Azure Active Directory Eğitimi
Bulut Bilişim Eğitimleri

Managing Modern Desktops: Azure Active Directory Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Modern Masaüstü Yönetimi: Azure AD eğitimi: Entra ID Nesneleri ve Dizin Yapısı konularını 2 günde uygulamalı laboratuvarlarla öğrenin. DVA Katılım ve Başarı Ser

Detayları Gör →
Microsoft AzureManaging Projects Using Azure Boards Eğitimi
Bulut Bilişim Eğitimleri

Managing Projects Using Azure Boards Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Azure Boards ile Proje Yönetimi eğitimi: Çevik Yöntem Pratikleri konularını 2 günde uygulamalı laboratuvarlarla öğrenin. DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn