Azure Fundamentals: Managing Azure AD Eğitimi

Eğitim Hakkında

Entra ID kullanıcı ve grupları, lisanslama, hibrit kimlik ekseninde 2 günlük uygulamalı Azure eğitimi

Bu eğitim, Azure Fundamentals seviyesinde Microsoft Entra ID (eski adıyla Azure AD) yönetimini anlatır. Kullanıcı, grup ve lisans yönetimi, Entra Connect ile hibrit kimlik, MFA ve Conditional Access, B2B konuk erişimi, uygulama kaydı, PIM ile ayrıcalıklı erişim ve RBAC temelleri, portal üzerinde adım adım laboratuvarlarla uygulamalı işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, tenant üzerinde yönlendirmeli kimlik laboratuvarı ve vaka tartışması.

Seviye

Temel Seviye — Entra ID kullanıcı ve grupları, lisanslama, hibrit kimlik, MFA, konuk erişimi, uygulama kaydı, PIM ve RBAC başlıklarını kapsayan uygulamalı Azure eğitimi

Öğrenme Metodu

Anlatımın ardından Entra ID tenant'ında kullanıcı, politika ve uygulama kayıtları oluşturularak sign-in logları üzerinden sonuçlar doğrulanır.

Neden Bu Eğitim?

🔐Kimlik Odaklı Pratik

Entra ID tenant'ı üzerinde kullanıcı, grup, politika ve uygulama nesneleri bizzat oluşturulur; teori laboratuvarla pekişir.

🛡️Güvenli Erişim Tasarımı

MFA, Conditional Access ve en az ayrıcalık ilkesiyle gerçek kurumsal erişim senaryoları kurgulanır.

📊Log ile Doğrulama

Sign-in ve audit logları okunarak yapılandırmanın gerçekten çalıştığı kanıtlanır.

Anahtar Konular

Azure Fundamentals: Managing Azure AD eğitimiAzure Fundamentals: Managing Azure AD kursuAzure AD yönetimiManaging Azure ADEntra ID temelleriAzure Active Directory eğitimiMicrosoft EntraMicrosoft Azure eğitimiAzure bulut eğitimiAzure uygulamalı eğitimAzure laboratuvar eğitimi

“Her bulut yolculuğu bir kimlikle başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Temel BT Bilgisi

Kullanıcı hesabı, grup ve dizin hizmeti kavramlarına genel aşinalık.

2

Ağ Kavramları

DNS, alan adı ve HTTPS gibi temel kavramların bilinmesi.

3

Azure Aboneliği

Laboratuvar için Entra ID tenant'ı ve Azure aboneliği (deneme veya sağlanan ortam).

4

Tarayıcı ve Terminal

Azure portal, Cloud Shell ve PowerShell kullanımına açıklık.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı kullanıcı, grup ve lisans yönetip MFA ile hesapları korur.

Modül 1

Microsoft Entra ID Temelleri

Tenant, dizin ve abonelik ilişkisi; bir tenant'a bağlı birden fazla subscription modeli
Kullanıcı, grup (Security/Microsoft 365) ve dinamik üyelik kuralları ile toplu yönetim
Özel alan adı (custom domain) ekleme ve TXT/MX ile doğrulama adımları
Entra ID Free, P1 ve P2 lisans farkları ve lisans atama (group-based licensing)
Azure portal, Microsoft Graph PowerShell ve az ad komutlarıyla kullanıcı yönetimi
Cihaz kimliği: Entra registered, Entra joined ve hybrid joined farkları

Modül 2

Hibrit Kimlik ve Entra Connect

Microsoft Entra Connect Sync mimarisi: connector space, metaverse ve sync kuralları
Password hash sync, pass-through authentication ve federasyon yöntemlerinin karşılaştırılması
Seamless SSO ve Kerberos ile alan adına bağlı cihazlarda sessiz oturum açma
OU filtreleme, attribute filtreleme ve UPN soneki uyumsuzluklarının giderilmesi
Entra Connect Cloud Sync ve Connect Health ile senkronizasyon izleme
Staging mode, sync hatası (duplicate attribute) analizi ve geri dönüş planı

Modül 3

Azure Kimlik Doğrulama ve MFA

Multi-Factor Authentication yöntemleri: Authenticator, FIDO2 anahtarı, SMS ve OATH token
Self-service password reset (SSPR), yazma geri yazımı ve kayıt politikası
Conditional Access politikaları: koşul, atama, erişim denetimi ve report-only modu
Parolasız oturum açma: Windows Hello for Business ve passkey
Security defaults ile Conditional Access arasındaki farklar ve legacy authentication engelleme
Oturum açma günlükleri (sign-in logs) ile başarısız MFA ve riskli oturum analizi

Modül 4

Konuk Erişimi ve Dış Kimlikler

B2B davet akışı, guest kullanıcı yaşam döngüsü ve davet kabulü
Cross-tenant access settings ile kurumlar arası güven ayarları
External collaboration kısıtları: izinli ve engelli alan adı listeleri
Konuklara özel Conditional Access ve MFA gereksinimi
Entra External ID ile müşteri kimliği (CIAM) senaryosu
Konuk hesap temizliği için access review ve yaşam döngüsü iş akışları

Günün hedefiKatılımcı uygulama erişimini ve rol atamalarını yönetir.

Modül 1

Uygulama Kaydı ve Kurumsal Uygulamalar

App registration, client secret, sertifika ve redirect URI yapılandırması
Service principal ve enterprise application nesneleri arasındaki ilişki
API izinleri: delegated ve application permission, admin consent akışı
SAML tabanlı SSO ve galeri uygulamalarının (SaaS) entegrasyonu
Managed identity (system-assigned ve user-assigned) ile gizlisiz erişim
Application Proxy ile şirket içi web uygulamalarının güvenli yayınlanması

Modül 2

Azure RBAC: Roller ve Kapsam

Owner, Contributor, Reader ve User Access Administrator yerleşik rollerinin farkları
Kapsam hiyerarşisi: management group, subscription, resource group ve kaynak düzeyi
Role assignment oluşturma: az role assignment create ve portalda Access control (IAM)
Özel (custom) rol tanımı: Actions, NotActions, DataActions ve AssignableScopes
Deny assignment kavramı ve Entra rolleri ile Azure rolleri arasındaki ayrım
Atamaların kontrolü: Check access, activity log ve en az ayrıcalık ilkesi

Modül 3

Kimlik Yönetişimi: PIM ve Erişim İncelemeleri

Privileged Identity Management ile just-in-time rol aktivasyonu ve onay akışı
Eligible ve active atama farkı, aktivasyon süresi ve gerekçe zorunluluğu
Access Reviews ile grup üyeliği ve rol atamalarının periyodik gözden geçirilmesi
Entitlement Management: access package, katalog ve politika tanımı
Identity Protection: user risk, sign-in risk ve otomatik düzeltme politikaları
Administrative Units ile yetkinin kapsamlı delege edilmesi

Modül 4

Microsoft Entra Domain Services

Managed domain mimarisi, replica set ve desteklenen bölgeler
Dağıtım için VNet, subnet ve NSG gereksinimleri
Cloud-only ve senkronize kullanıcı için parola hash senkronizasyonu
Secure LDAP (LDAPS) sertifikası ve dış erişim kısıtlaması
Azure VM'lerin yönetilen etki alanına katılması ve GPO uygulaması
Entra Domain Services ile AD DS on VM seçeneğinin karşılaştırılması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Entra ID Yönetimi

Tenant, kullanıcı, grup ve lisans nesnelerini portal ve komut satırından yönetebilirsiniz.

☁️

Hibrit Kimlik

Şirket içi AD ile Entra ID arasında uygun senkronizasyon ve doğrulama yöntemini seçip yapılandırabilirsiniz.

🔐

MFA ve Koşullu Erişim

MFA, SSPR ve Conditional Access politikalarını tasarlayıp risk odaklı kimlik doğrulama kurabilirsiniz.

🛠️

Konuk Yönetimi

Dış ortak ve müşteri kullanıcılarını güvenli biçimde davet edip yönetebilirsiniz.

📦

Uygulama Kimliği

Uygulama kaydı, SSO ve managed identity ile uygulamaların kimlik entegrasyonunu kurabilirsiniz.

🌐

RBAC Yönetimi

Rol atamalarını doğru kapsamda tasarlayıp özel roller tanımlayabilirsiniz.

📊

Ayrıcalıklı Erişim

PIM ve erişim incelemeleriyle ayrıcalıklı rolleri zaman sınırlı ve denetlenebilir yönetebilirsiniz.

🎯

Domain Services

Yönetilen etki alanı kurup VM ve uygulamaları domain'e katabilirsiniz.

Kimler İçin Uygundur?

Entra ID yönetimine yeni başlayan sistem yöneticileri
BT destek uzmanları
Microsoft 365 yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Entra ID yönetimine yeni başlayan sistem yöneticileri, BT destek uzmanları ve Microsoft 365 yöneticileri için uygundur.

Azure AD ile Entra ID aynı mı?

Evet. Azure AD, Microsoft Entra ID olarak yeniden markalandı; eğitimde her iki ad da açıklanır.

Microsoft 365 yöneticileri için de uygun mu?

Evet. Entra ID, Microsoft 365 kimlik altyapısıdır; kullanıcı, grup ve lisans konuları doğrudan geçerlidir.

Laboratuvar çalışmaları nasıl yürütülür?

Eğitim 2 gün sürer ve tenant üzerinde yönlendirmeli kimlik laboratuvarı ve vaka tartışması. Katılımcıların kendi bilgisayarından tarayıcı üzerinden erişebileceği bir Azure ortamı kullanılır.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE FUNDAMENTALS: MANAGING AZURE AD EĞİTİMİ