Azure Fundamentals: Azure RBAC & Azure Policy Eğitimi

Eğitim Hakkında

Entra ID, Azure RBAC rolleri, PIM ekseninde 2 günlük uygulamalı Azure eğitimi

Bu eğitim, Azure Fundamentals seviyesinde yetkilendirme ve uyumluluk yönetimini ele alır. Entra ID kimlik temeli, RBAC yerleşik ve özel roller, kapsam hiyerarşisi, PIM ile just-in-time erişim, Azure Policy tanımları, initiative ve remediation, etiket ve resource lock kullanımı ile uyumluluk raporunun yorumlanması uygulamalıdır.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, Azure portal ve Cloud Shell ile yönetişim ve maliyet laboratuvarı.

Seviye

Temel Seviye — Entra ID, Azure RBAC rolleri, PIM, Azure Policy, initiative, etiketler, kilitler ve uyumluluk raporu başlıklarını kapsayan uygulamalı Azure eğitimi

Öğrenme Metodu

Anlatımın ardından portal ve Cloud Shell üzerinde hiyerarşi, rol, politika ve bütçe nesneleri oluşturulup etkileri denenir.

Neden Bu Eğitim?

🏛️Kurumsal Yönetişim

Management group, RBAC, Policy ve etiket stratejisiyle çoklu abonelik ortamı düzenlenir.

💰Maliyet Kontrolü

Bütçe, uyarı ve Advisor önerileriyle harcama görünür ve yönetilebilir hale getirilir.

🧰Doğru Araç Seçimi

Portal, CLI, PowerShell ve şablon yaklaşımları görev bazında karşılaştırılır.

Anahtar Konular

Azure Fundamentals: Azure RBAC & Azure Policy eğitimiAzure Fundamentals: Azure RBAC & Azure Policy kursuAzure RBACAzure PolicyAzure rol tabanlı erişimAzure yönetişimAzure uyumlulukMicrosoft Azure eğitimiAzure bulut eğitimiAzure uygulamalı eğitimAzure laboratuvar eğitimi

“Yetki az, kural net olursa kaos oluşmaz.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Temel BT Bilgisi

Sunucu, ağ ve kullanıcı yönetimi kavramlarına genel aşinalık.

2

Bulut Farkındalığı

IaaS, PaaS, SaaS terimlerinin duyulmuş olması yeterlidir.

3

Azure Aboneliği

Laboratuvar için Azure aboneliği (deneme veya sağlanan ortam).

4

Komut Satırı

Cloud Shell veya PowerShell'de basit komut çalıştırma isteği.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı rolleri doğru kapsamda atar ve ayrıcalıklı erişimi sınırlar.

Modül 1

Azure RBAC: Roller ve Kapsam

Owner, Contributor, Reader ve User Access Administrator yerleşik rollerinin farkları
Kapsam hiyerarşisi: management group, subscription, resource group ve kaynak düzeyi
Role assignment oluşturma: az role assignment create ve portalda Access control (IAM)
Özel (custom) rol tanımı: Actions, NotActions, DataActions ve AssignableScopes
Deny assignment kavramı ve Entra rolleri ile Azure rolleri arasındaki ayrım
Atamaların kontrolü: Check access, activity log ve en az ayrıcalık ilkesi

Modül 2

Microsoft Entra ID Temelleri

Tenant, dizin ve abonelik ilişkisi; bir tenant'a bağlı birden fazla subscription modeli
Kullanıcı, grup (Security/Microsoft 365) ve dinamik üyelik kuralları ile toplu yönetim
Özel alan adı (custom domain) ekleme ve TXT/MX ile doğrulama adımları
Entra ID Free, P1 ve P2 lisans farkları ve lisans atama (group-based licensing)
Azure portal, Microsoft Graph PowerShell ve az ad komutlarıyla kullanıcı yönetimi
Cihaz kimliği: Entra registered, Entra joined ve hybrid joined farkları

Modül 3

Yönetim Grupları, Abonelikler ve Kaynak Grupları

Management group hiyerarşisi, kök grup ve 6 seviye sınırı
Subscription türleri, faturalama kapsamı ve abonelik taşıma kuralları
Resource group tasarımı: yaşam döngüsüne göre gruplama ve konum seçimi
Etiketleme (tags) stratejisi, tag inheritance ve maliyet raporlamada kullanım
Resource lock: CanNotDelete ve ReadOnly kilitlerinin etkisi
Azure Resource Graph ile hiyerarşi genelinde kaynak sorgulama (KQL)

Modül 4

Kimlik Yönetişimi: PIM ve Erişim İncelemeleri

Privileged Identity Management ile just-in-time rol aktivasyonu ve onay akışı
Eligible ve active atama farkı, aktivasyon süresi ve gerekçe zorunluluğu
Access Reviews ile grup üyeliği ve rol atamalarının periyodik gözden geçirilmesi
Entitlement Management: access package, katalog ve politika tanımı
Identity Protection: user risk, sign-in risk ve otomatik düzeltme politikaları
Administrative Units ile yetkinin kapsamlı delege edilmesi

Günün hedefiKatılımcı politika ve initiative ile standartları zorunlu kılıp uyumluluk raporlar.

Modül 1

Azure Policy ile Uyumluluk

Policy definition yapısı: if/then bloğu, parameters ve mode (All, Indexed)
Effect türleri: Audit, Deny, Append, Modify ve DeployIfNotExists
Initiative (policy set) oluşturma ve management group düzeyinde atama
Yerleşik politikalar: izinli konum, zorunlu etiket ve izinli VM SKU'ları
Compliance panosu, remediation task ve managed identity gereksinimi
Policy ile RBAC farkı; Resource Lock'un koruma amacıyla birlikte kullanımı

Modül 2

Azure Yönetim Araçları

Azure portal, Cloud Shell (Bash/PowerShell) ve Azure mobil uygulaması
Azure CLI ve Azure PowerShell komut yapısı, oturum açma ve abonelik seçimi
ARM şablonları ve Bicep ile bildirimsel dağıtım
Azure Resource Graph ve Resource Explorer ile envanter sorgulama
Azure Arc ile şirket içi sunucuların ve Kubernetes kümelerinin yönetimi
Azure Automation, Update Manager ve Azure Advisor entegrasyonu

Modül 3

Landing Zone ve Cloud Adoption Framework

Cloud Adoption Framework aşamaları: strateji, plan, hazırlık, benimseme, yönetişim
Azure landing zone kavramı: platform ve uygulama abonelikleri
Hub-spoke ağ topolojisi ve merkezi bağlantı aboneliği
Enterprise-scale mimari için isimlendirme ve etiket standartları
Policy ve RBAC'ın management group seviyesinde şablonlanması
Azure Verified Modules ve Bicep ile landing zone otomasyonu

Modül 4

Azure Monitor ve Log Analytics

Metrics, Logs, Activity Log ve Resource Log arasındaki fark
Log Analytics workspace tasarımı ve veri saklama süresi
Temel KQL sorguları: where, summarize, project, render timechart
Alert rules: metric, log ve activity log uyarıları ile action group
Diagnostic settings ile logları workspace, storage ve Event Hub'a gönderme
Workbooks ve panolar ile görsel raporlama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

RBAC Yönetimi

Rol atamalarını doğru kapsamda tasarlayıp özel roller tanımlayabilirsiniz.

☁️

Entra ID Yönetimi

Tenant, kullanıcı, grup ve lisans nesnelerini portal ve komut satırından yönetebilirsiniz.

🔐

Kaynak Hiyerarşisi

Management group, abonelik ve kaynak grubu hiyerarşisini kurumsal yapıya uygun tasarlayabilirsiniz.

🛠️

Ayrıcalıklı Erişim

PIM ve erişim incelemeleriyle ayrıcalıklı rolleri zaman sınırlı ve denetlenebilir yönetebilirsiniz.

📦

Policy Yönetişimi

Azure Policy ile standartları zorunlu kılıp uyumluluk raporu üretebilirsiniz.

🌐

Yönetim Araçları

Portal, CLI, PowerShell ve şablonlarla Azure kaynaklarını yönetmenin uygun aracını seçebilirsiniz.

📊

Landing Zone

Kurumsal bir Azure ortamı için landing zone mimarisinin yapı taşlarını planlayabilirsiniz.

🎯

Azure Monitor

Metrik ve log verisini toplayıp KQL sorguları ve uyarılarla izleme çözümü kurabilirsiniz.

Kimler İçin Uygundur?

Azure ortamında erişim ve standart yönetiminden sorumlu sistem yöneticileri
güvenlik
uyumluluk ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure ortamında erişim ve standart yönetiminden sorumlu sistem yöneticileri, güvenlik ve uyumluluk ekipleri için uygundur.

RBAC ile Azure Policy arasındaki fark nedir?

RBAC kullanıcının ne yapabileceğini, Policy ise kaynakların hangi kurallara uyması gerektiğini belirler; eğitimde ikisi yan yana laboratuvarda gösterilir.

Politika mevcut kaynakları da etkiler mi?

Deny yalnızca yeni işlemleri engeller; mevcut kaynaklar için uyumluluk raporu ve remediation task gereklidir. Uygulamalı denenir.

Laboratuvar çalışmaları nasıl yürütülür?

Eğitim 2 gün sürer ve Azure portal ve Cloud Shell ile yönetişim ve maliyet laboratuvarı. Katılımcıların kendi bilgisayarından tarayıcı üzerinden erişebileceği bir Azure ortamı kullanılır.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE FUNDAMENTALS: AZURE RBAC & AZURE POLICY EĞİTİMİ