Azure AD Connect & Authentication Eğitimi

Eğitim Hakkında

Azure AD Connect & Authentication: Entra Connect Eşitleme ve Kimlik Doğrulama Yöntemleri ve Koşullu Erişim, Cihaz, Rol ve İzleme

Bu eğitim Entra Connect kurulumu, PHS/PTA/AD FS seçimi, seamless SSO, MFA, SSPR, Conditional Access ve PIM yapılandırmasını uygulamalı ele alır. Hibrit cihaz join, rol tabanlı yetkilendirme, Connect Health ile eşitleme izleme ve güvenli uzak erişim senaryoları çalışılır.

Süre ve Format

2 Gün. Her gün dört modül; her modül altı somut teknik başlık ve Azure portalı, CLI veya PowerShell ile laboratuvar uygulaması içerir. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Seviye

Orta Seviye — Entra Connect ve kimlik doğrulama: Azure AD Connect Dağıtımı ve Eşitleme, Microsoft Entra ID (Azure AD) Temelleri ve Kimlik ve Erişim Çözüm Tasarımı gibi başlıkları kapsar.

Öğrenme Metodu

Gerçek Azure aboneliğinde adım adım laboratuvarlarla, Entra Connect ve kimlik doğrulama senaryoları portal, CLI ve şablon üzerinden uygulanarak öğrenilir.

Neden Bu Eğitim?

☁️Uygulamalı Lab

Azure AD Connect Dağıtımı ve Eşitleme ve Kimlik Doğrulama ve Koşullu Erişim konuları gerçek Azure kaynakları üzerinde kurulup doğrulanır.

🧭Karar Ölçütleri

Entra ID Yönetimi ve Cihaz Yönetimi alanlarında servis seçimi gerekçeleriyle birlikte öğretilir.

🛠️Sahada Kullanım

Entra connect ve kimlik doğrulama için kurumsal ortamlarda karşılaşılan hata ve ödünleşimler vaka olarak işlenir.

Anahtar Konular

Azure AD ConnectEntra ConnectAzure MFAPassword hash syncMicrosoft Azure eğitimiAzure Architect eğitimiAzure uygulamalı kursDigital Vizyon Akademi AzureAzure sertifika hazırlık kursu

“Sağlam bulut mimarisi, Entra Connect ve kimlik doğrulama kararlarını ölçüt ve pratikle birleştirmekten doğar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure temelleri

Azure portalında kaynak oluşturma ve abonelik/kaynak grubu kavramlarına aşinalık beklenir.

2

Azure aboneliği

Laboratuvarlar için Contributor yetkili bir Azure aboneliği veya DVA'nın sağladığı lab ortamı kullanılır.

3

Bilgisayar ve tarayıcı

Güncel bir tarayıcı, internet erişimi ve Cloud Shell kullanımı için yeterli bir bilgisayar gerekir.

4

Ağ ve işletim sistemi

IP adresleme, DNS ve Windows/Linux sunucu yönetimine temel düzeyde aşinalık faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Azure AD Connect Dağıtımı ve Eşitleme ve Kimlik Doğrulama ve Koşullu Erişim konularını laboratuvarda uygular; Microsoft Entra ID (Azure AD) Temelleri ile Cihaz ve Grup Yönetimi alanlarında çalışan bir çözüm kurar.

Modül 1

Azure AD Connect Dağıtımı ve Eşitleme

Ön koşullar: UPN suffix, IdFix ile dizin temizliği ve tek yönlü/çift yönlü eşitleme
Express ve custom kurulum, OU filtreleme ve eşitleme kapsamı
Password hash sync, pass-through authentication ve federasyon (AD FS) yöntemleri
Seamless SSO yapılandırması ve staging mode sunucu
Eşitleme döngüsü, delta/full sync ve Synchronization Service Manager
Entra Connect Health, eşitleme hataları ve Cloud Sync alternatifi

Modül 2

Kimlik Doğrulama ve Koşullu Erişim

MFA yöntemleri, Authenticator uygulaması ve parolasız oturum açma
Conditional Access politikaları: koşullar, atamalar, erişim denetimleri ve report-only
Güvenlik varsayılanları (security defaults) ile Conditional Access farkı
Identity Protection, risk tabanlı politikalar ve kullanıcı riski
Privileged Identity Management (PIM): just-in-time rol, onay ve erişim incelemesi
Named location, uyumlu cihaz gerekliliği ve oturum denetimleri

Modül 3

Microsoft Entra ID (Azure AD) Temelleri

Tenant, dizin ve abonelik ilişkisi; Free, P1 ve P2 lisans farkları
Kullanıcı, grup ve guest (B2B) hesap oluşturma, toplu işlemler
Özel domain ekleme ve doğrulama; yönetim birimleri (administrative units)
Kurumsal uygulamalar, uygulama kaydı (app registration) ve SSO
Entra rolleri ile Azure RBAC rollerinin ayrımı
Self-service password reset ve lisans atama yönetimi

Modül 4

Cihaz ve Grup Yönetimi

Cihaz kimliği: Entra registered, Entra joined ve hybrid joined farkları
Windows Autopilot, Intune kaydı ve uyumluluk politikaları
Dinamik grup üyeliği kuralları, atanmış ve dinamik grup farkı
Microsoft 365 grupları, güvenlik grupları ve grup tabanlı lisanslama
Cihaz ayarları, BitLocker anahtar yönetimi ve cihaz sınırları
Enterprise State Roaming ve cihaz yaşam döngüsü temizliği

Günün hedefiKatılımcı Kimlik ve Erişim Çözüm Tasarımı ve Azure RBAC ve Özel Roller konularını laboratuvarda uygular; Azure Monitor ve Log Analytics ile Uzak Bağlantı: Bastion, JIT ve Point-to-Site alanlarında çalışan bir çözüm kurar.

Modül 1

Kimlik ve Erişim Çözüm Tasarımı

Çoklu tenant, B2B ve B2C kimlik senaryoları
Hibrit kimlik tasarımı: eşitleme, federasyon ve Entra Domain Services
Ayrıcalıklı erişim: PIM, break-glass hesapları ve yönetim katmanları
Uygulama kimliği: managed identity, service principal ve workload identity
Erişim incelemeleri, entitlement management ve yaşam döngüsü iş akışları
Zero Trust ilkeleri ile kimlik katmanı tasarım kontrol listesi

Modül 2

Azure RBAC ve Özel Roller

Rol atama modeli: güvenlik sorumlusu, rol tanımı ve kapsam (scope)
Yerleşik roller: Owner, Contributor, Reader, User Access Administrator
Özel rol tanımı: Actions, NotActions, DataActions ve AssignableScopes
Deny assignment ve rol atama koşulları (ABAC)
Yönetilen kimlik (system/user-assigned) ve servis principal ile erişim
Erişim incelemeleri ve en az ayrıcalık ilkesi ile rol temizliği

Modül 3

Azure Monitor ve Log Analytics

Azure Monitor metrik ve log ayrımı, veri toplama mimarisi
Log Analytics çalışma alanı tasarımı: tek veya çoklu çalışma alanı, retention ve maliyet
Data Collection Rules (DCR) ve Azure Monitor Agent dağıtımı
KQL sorgu dili: where, summarize, join, project, render ve zaman serisi analizi
Diagnostic settings ile kaynak loglarının Log Analytics, Storage ve Event Hub'a yönlendirilmesi
VM insights, Container insights ve Network insights görünümleri

Modül 4

Uzak Bağlantı: Bastion, JIT ve Point-to-Site

Azure Bastion SKU'ları, RDP/SSH üzerinden TLS ile tarayıcı bağlantısı
Defender for Cloud Just-in-Time VM erişimi ve NSG otomasyonu
Point-to-Site VPN ile istemci tabanlı uzak erişim
Serial Console, Run Command ve SSH anahtarları ile yönetim
VM'lerin herkese açık IP'siz çalıştırılması ve outbound kurallar
Uzak bağlantı denetim logları ve oturum kayıtları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Kimlik Eşitleme

Entra Connect'i kurup doğru kimlik doğrulama yöntemiyle şirket içi dizini bulutla eşitleyebilirsiniz.

✅

Koşullu Erişim

MFA, Conditional Access ve PIM ile kimlik güvenliği politikaları uygulayabilirsiniz.

✅

Entra ID Yönetimi

Entra ID tenant yapısını kurup kullanıcı, grup, domain ve uygulama yönetimini yapabilirsiniz.

✅

Cihaz Yönetimi

Cihaz kayıt/join yöntemlerini ve dinamik grup kurallarını doğru biçimde uygulayabilirsiniz.

✅

Kimlik Mimarisi

Hibrit ve çoklu tenant ortamlar için kimlik ve erişim mimarisi tasarlayabilirsiniz.

✅

RBAC Yönetimi

Özel rol tanımlayıp en az ayrıcalık ilkesiyle Azure kaynaklarına erişimi yönetebilirsiniz.

✅

Monitor ve KQL

Azure Monitor veri toplama düzeni kurup KQL ile log analizi yapabilirsiniz.

✅

Güvenli Uzak Erişim

Bastion, JIT ve P2S ile sunuculara genel IP açmadan güvenli erişim sağlayabilirsiniz.

Kimler İçin Uygundur?

Şirket içi Active Directory'yi buluta bağlayan sistem yöneticileri
kimlik mimarları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Şirket içi Active Directory'yi buluta bağlayan sistem yöneticileri ve kimlik mimarları için uygundur.

PHS, PTA ve AD FS arasında nasıl seçim yapılır?

Basitlik ve dayanıklılık için PHS, anlık şirket içi doğrulama için PTA, gelişmiş federasyon ihtiyacında AD FS seçilir; eğitimde karşılaştırılır.

Conditional Access için hangi lisans gerekir?

Entra ID P1 gerekir, risk tabanlı politikalar için P2 gerekir; eğitimde lisans gereksinimleri tablolanır.

Azure AD ile Entra ID aynı şey midir?

Evet; Azure AD'nin yeni adı Microsoft Entra ID'dir ve eğitimde iki terim birlikte kullanılır.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir; eğitim Entra Connect ve kimlik doğrulama konusunu pratik olarak pekiştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ARCHITECT TECHNOLOGIES: AZURE AD CONNECT & AUTHENTICATION EĞİTİMİ