MICROSOFT AZURE ARCHITECT TECHNOLOGIES: MANAGING AZURE AD EĞİTİMİ

Entra ID tenant'ınızı baştan sona yönetin

Entra ID kullanıcı ve grup yönetimi, hibrit kimlik, MFA, Conditional Access, PIM, RBAC ve Azure Policy

Azure Architect Technologies: Managing Azure AD eğitimi; Entra ID kullanıcı ve grup yönetimi, hibrit kimlik, MFA, Conditional Access, PIM. 3 gün uygulamalı laboratuvar ve Digital Vizyon Akademi Katılım ve Başarı Sertifikası.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Entra ID kullanıcı ve grup yönetimi, hibrit kimlik, MFA ekseninde 3 günlük uygulamalı Azure eğitimi

Bu eğitim, Azure Architect Technologies kapsamındaki Microsoft Entra ID (Azure AD) yönetimini uygulamalı işler. Tenant, kullanıcı ve grup yönetimi, Entra Connect ile hibrit kimlik, B2B konuk erişimi, MFA ve Conditional Access, uygulama kaydı, PIM ile ayrıcalıklı erişim, RBAC rolleri ve Azure Policy ile yönetişim laboratuvarlarla ele alınır.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı konu başlığı, tenant üzerinde yönlendirmeli kimlik laboratuvarı ve vaka tartışması.

Seviye

Orta Seviye — Entra ID kullanıcı ve grup yönetimi, hibrit kimlik, MFA, Conditional Access, PIM, RBAC ve Azure Policy başlıklarını kapsayan uygulamalı Azure eğitimi

Öğrenme Metodu

Anlatımın ardından Entra ID tenant'ında kullanıcı, politika ve uygulama kayıtları oluşturularak sign-in logları üzerinden sonuçlar doğrulanır.

Neden Bu Eğitim?

🔐Kimlik Odaklı Pratik

Entra ID tenant'ı üzerinde kullanıcı, grup, politika ve uygulama nesneleri bizzat oluşturulur; teori laboratuvarla pekişir.

🛡️Güvenli Erişim Tasarımı

MFA, Conditional Access ve en az ayrıcalık ilkesiyle gerçek kurumsal erişim senaryoları kurgulanır.

📊Log ile Doğrulama

Sign-in ve audit logları okunarak yapılandırmanın gerçekten çalıştığı kanıtlanır.

Anahtar Konular

Azure Architect Technologies: Managing Azure AD eğitimiAzure Architect Technologies: Managing Azure AD kursuAzure AD yönetimiEntra ID eğitimiAzure Architect TechnologiesConditional AccessPIMEntra ConnectMicrosoft Azure eğitimiAzure bulut eğitimiAzure uygulamalı eğitimAzure laboratuvar eğitimi
“Kimlik, yeni çevredir; onu doğru yöneten, tüm kapıları yönetir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Temel BT Bilgisi

Kullanıcı hesabı, grup ve dizin hizmeti kavramlarına genel aşinalık.

2
Ağ Kavramları

DNS, alan adı ve HTTPS gibi temel kavramların bilinmesi.

3
Azure Aboneliği

Laboratuvar için Entra ID tenant'ı ve Azure aboneliği (deneme veya sağlanan ortam).

4
Tarayıcı ve Terminal

Azure portal, Cloud Shell ve PowerShell kullanımına açıklık.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Entra ID tenant'ını yapılandırır, şirket içi AD ile senkronize eder ve konuk kullanıcı erişimini kurar.
Modül 1
Microsoft Entra ID Temelleri
  • Tenant, dizin ve abonelik ilişkisi; bir tenant'a bağlı birden fazla subscription modeli
  • Kullanıcı, grup (Security/Microsoft 365) ve dinamik üyelik kuralları ile toplu yönetim
  • Özel alan adı (custom domain) ekleme ve TXT/MX ile doğrulama adımları
  • Entra ID Free, P1 ve P2 lisans farkları ve lisans atama (group-based licensing)
  • Azure portal, Microsoft Graph PowerShell ve az ad komutlarıyla kullanıcı yönetimi
  • Cihaz kimliği: Entra registered, Entra joined ve hybrid joined farkları
Modül 2
Konuk Erişimi ve Dış Kimlikler
  • B2B davet akışı, guest kullanıcı yaşam döngüsü ve davet kabulü
  • Cross-tenant access settings ile kurumlar arası güven ayarları
  • External collaboration kısıtları: izinli ve engelli alan adı listeleri
  • Konuklara özel Conditional Access ve MFA gereksinimi
  • Entra External ID ile müşteri kimliği (CIAM) senaryosu
  • Konuk hesap temizliği için access review ve yaşam döngüsü iş akışları
Modül 3
Microsoft Entra Domain Services
  • Managed domain mimarisi, replica set ve desteklenen bölgeler
  • Dağıtım için VNet, subnet ve NSG gereksinimleri
  • Cloud-only ve senkronize kullanıcı için parola hash senkronizasyonu
  • Secure LDAP (LDAPS) sertifikası ve dış erişim kısıtlaması
  • Azure VM'lerin yönetilen etki alanına katılması ve GPO uygulaması
  • Entra Domain Services ile AD DS on VM seçeneğinin karşılaştırılması
Modül 4
Hibrit Kimlik ve Entra Connect
  • Microsoft Entra Connect Sync mimarisi: connector space, metaverse ve sync kuralları
  • Password hash sync, pass-through authentication ve federasyon yöntemlerinin karşılaştırılması
  • Seamless SSO ve Kerberos ile alan adına bağlı cihazlarda sessiz oturum açma
  • OU filtreleme, attribute filtreleme ve UPN soneki uyumsuzluklarının giderilmesi
  • Entra Connect Cloud Sync ve Connect Health ile senkronizasyon izleme
  • Staging mode, sync hatası (duplicate attribute) analizi ve geri dönüş planı
Günün hedefiKatılımcı MFA, Conditional Access ve PIM ile risk odaklı erişim politikaları tasarlar.
Modül 1
Azure Kimlik Doğrulama ve MFA
  • Multi-Factor Authentication yöntemleri: Authenticator, FIDO2 anahtarı, SMS ve OATH token
  • Self-service password reset (SSPR), yazma geri yazımı ve kayıt politikası
  • Conditional Access politikaları: koşul, atama, erişim denetimi ve report-only modu
  • Parolasız oturum açma: Windows Hello for Business ve passkey
  • Security defaults ile Conditional Access arasındaki farklar ve legacy authentication engelleme
  • Oturum açma günlükleri (sign-in logs) ile başarısız MFA ve riskli oturum analizi
Modül 2
Kimlik Doğrulama Protokolleri ve Token Akışı
  • SAML 2.0, WS-Federation, OAuth 2.0 ve OpenID Connect protokollerinin temel farkları
  • Access token, ID token ve refresh token yapısı; JWT claim'lerinin incelenmesi
  • Authorization code flow, client credentials ve device code akışlarının kullanım yerleri
  • Kerberos ve NTLM'in şirket içi kimlik doğrulamadaki rolü, Entra Kerberos
  • Token ömrü, Continuous Access Evaluation ve oturum sürekliliği ayarları
  • jwt.ms ve Fiddler ile token yakalama ve claim doğrulama uygulaması
Modül 3
Uygulama Kaydı ve Kurumsal Uygulamalar
  • App registration, client secret, sertifika ve redirect URI yapılandırması
  • Service principal ve enterprise application nesneleri arasındaki ilişki
  • API izinleri: delegated ve application permission, admin consent akışı
  • SAML tabanlı SSO ve galeri uygulamalarının (SaaS) entegrasyonu
  • Managed identity (system-assigned ve user-assigned) ile gizlisiz erişim
  • Application Proxy ile şirket içi web uygulamalarının güvenli yayınlanması
Modül 4
Kimlik Yönetişimi: PIM ve Erişim İncelemeleri
  • Privileged Identity Management ile just-in-time rol aktivasyonu ve onay akışı
  • Eligible ve active atama farkı, aktivasyon süresi ve gerekçe zorunluluğu
  • Access Reviews ile grup üyeliği ve rol atamalarının periyodik gözden geçirilmesi
  • Entitlement Management: access package, katalog ve politika tanımı
  • Identity Protection: user risk, sign-in risk ve otomatik düzeltme politikaları
  • Administrative Units ile yetkinin kapsamlı delege edilmesi
Günün hedefiKatılımcı RBAC ve Azure Policy ile kaynak erişimini ve uyumluluğu yönetir.
Modül 1
Azure RBAC: Roller ve Kapsam
  • Owner, Contributor, Reader ve User Access Administrator yerleşik rollerinin farkları
  • Kapsam hiyerarşisi: management group, subscription, resource group ve kaynak düzeyi
  • Role assignment oluşturma: az role assignment create ve portalda Access control (IAM)
  • Özel (custom) rol tanımı: Actions, NotActions, DataActions ve AssignableScopes
  • Deny assignment kavramı ve Entra rolleri ile Azure rolleri arasındaki ayrım
  • Atamaların kontrolü: Check access, activity log ve en az ayrıcalık ilkesi
Modül 2
Azure Policy ile Uyumluluk
  • Policy definition yapısı: if/then bloğu, parameters ve mode (All, Indexed)
  • Effect türleri: Audit, Deny, Append, Modify ve DeployIfNotExists
  • Initiative (policy set) oluşturma ve management group düzeyinde atama
  • Yerleşik politikalar: izinli konum, zorunlu etiket ve izinli VM SKU'ları
  • Compliance panosu, remediation task ve managed identity gereksinimi
  • Policy ile RBAC farkı; Resource Lock'un koruma amacıyla birlikte kullanımı
Modül 3
Yönetim Grupları, Abonelikler ve Kaynak Grupları
  • Management group hiyerarşisi, kök grup ve 6 seviye sınırı
  • Subscription türleri, faturalama kapsamı ve abonelik taşıma kuralları
  • Resource group tasarımı: yaşam döngüsüne göre gruplama ve konum seçimi
  • Etiketleme (tags) stratejisi, tag inheritance ve maliyet raporlamada kullanım
  • Resource lock: CanNotDelete ve ReadOnly kilitlerinin etkisi
  • Azure Resource Graph ile hiyerarşi genelinde kaynak sorgulama (KQL)
Modül 4
Azure Yönetim Araçları
  • Azure portal, Cloud Shell (Bash/PowerShell) ve Azure mobil uygulaması
  • Azure CLI ve Azure PowerShell komut yapısı, oturum açma ve abonelik seçimi
  • ARM şablonları ve Bicep ile bildirimsel dağıtım
  • Azure Resource Graph ve Resource Explorer ile envanter sorgulama
  • Azure Arc ile şirket içi sunucuların ve Kubernetes kümelerinin yönetimi
  • Azure Automation, Update Manager ve Azure Advisor entegrasyonu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Entra ID Yönetimi

Tenant, kullanıcı, grup ve lisans nesnelerini portal ve komut satırından yönetebilirsiniz.

☁️
Domain Services

Yönetilen etki alanı kurup VM ve uygulamaları domain'e katabilirsiniz.

🔐
Hibrit Kimlik

Şirket içi AD ile Entra ID arasında uygun senkronizasyon ve doğrulama yöntemini seçip yapılandırabilirsiniz.

🛠️
Protokol Bilgisi

OAuth, OIDC ve SAML akışlarını ayırt edip token içeriğini analiz edebilirsiniz.

📦
Uygulama Kimliği

Uygulama kaydı, SSO ve managed identity ile uygulamaların kimlik entegrasyonunu kurabilirsiniz.

🌐
RBAC Yönetimi

Rol atamalarını doğru kapsamda tasarlayıp özel roller tanımlayabilirsiniz.

📊
Policy Yönetişimi

Azure Policy ile standartları zorunlu kılıp uyumluluk raporu üretebilirsiniz.

🎯
Yönetim Araçları

Portal, CLI, PowerShell ve şablonlarla Azure kaynaklarını yönetmenin uygun aracını seçebilirsiniz.

Kimler İçin Uygundur?

  • Azure kimlik ve erişim yönetiminden sorumlu sistem yöneticileri
  • bulut mühendisleri
  • Azure Architect yoluna hazırlananlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Azure kimlik ve erişim yönetiminden sorumlu sistem yöneticileri, bulut mühendisleri ve Azure Architect yoluna hazırlananlar için uygundur.
Entra ID ile Azure AD aynı şey mi?
Evet, Azure Active Directory markası Microsoft Entra ID olarak yeniden adlandırılmıştır; eğitim güncel portal arayüzünü kullanır ve eski adı da açıklar.
Hibrit kimlik laboratuvarı için şirket içi AD gerekir mi?
Hayır. Entra Connect mimarisi ve yöntem seçimi gösterimle anlatılır; uygulamalı kısımlar bulut tenant'ı üzerinde yürütülür.
Laboratuvar çalışmaları nasıl yürütülür?
Eğitim 3 gün sürer ve tenant üzerinde yönlendirmeli kimlik laboratuvarı ve vaka tartışması. Katılımcıların kendi bilgisayarından tarayıcı üzerinden erişebileceği bir Azure ortamı kullanılır.
Eğitim sonunda hangi belge verilir?
Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Microsoft Azure Architect Technologies: Managing Azure AD Eğ Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Microsoft AzureAzure Network Engineer Associate: Azure ExpressRoute Solutions Eğitimi
Bulut Bilişim Eğitimleri

Azure Network Engineer Associate: Azure ExpressRoute Solutions Eğitimi

2 günİleriOnline / Yüz Yüze / Hibrit

Azure Network Engineer Associate: Azure ExpressRoute Solutions: ExpressRoute devre, private/Microsoft peering, FastPath, Global Reach, Direct, BGP, HA tasarımı

Detayları Gör →
Microsoft AzureAzure Network Engineer Associate: Azure VPN Solutions Eğitimi
Bulut Bilişim Eğitimleri

Azure Network Engineer Associate: Azure VPN Solutions Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Azure Network Engineer Associate: Azure VPN Solutions: S2S, P2S, VNet-to-VNet, IKEv2/IPsec, BGP, aktif-aktif gateway, Entra ID kimlik doğrulama ve VPN sorun gid

Detayları Gör →
Microsoft AzureAzure Network Engineer Associate: Designing and Implementing Azure DNS Eğitimi
Bulut Bilişim Eğitimleri

Azure Network Engineer Associate: Designing and Implementing Azure DNS Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Azure Network Engineer Associate: Designing and Implementing Azure DNS: Azure DNS public/private zone, DNS Private Resolver, hibrit çözümleme, DNSSEC, alias kay

Detayları Gör →
Microsoft AzureAzure Network Engineer Associate: Implementing and Managing Azure NAT Gateway Eğitimi
Bulut Bilişim Eğitimleri

Azure Network Engineer Associate: Implementing and Managing Azure NAT Gateway Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Azure Network Engineer Associate: Implementing and Managing Azure NAT Gateway: NAT Gateway, SNAT port yönetimi, public IP prefix, idle timeout, zonal dağıtım, L

Detayları Gör →
Microsoft AzureAzure Network Engineer Associate: Implementing and Managing Azure Virtual Network Manager Eğitimi
Bulut Bilişim Eğitimleri

Azure Network Engineer Associate: Implementing and Managing Azure Virtual Network Manager Eğitimi

2 günİleriOnline / Yüz Yüze / Hibrit

Azure Network Engineer Associate: Implementing and Managing Azure Virtual Network Manager: AVNM scope, network group, connectivity ve security admin configurati

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn