Azure Managing Azure Authentication Eğitimi

Eğitim Hakkında

MFA, SSPR, passwordless ekseninde 2 günlük uygulamalı Azure eğitimi

Bu eğitim, Azure Fundamentals seviyesinde kimlik doğrulama yönetimini odağa alır. MFA yöntemleri, self-service password reset, parolasız oturum açma, Conditional Access, OAuth, OIDC ve SAML akışları, Entra Connect ile parola yöntemleri, uygulama SSO, PIM ve B2B konuk erişimi laboratuvarlarla işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, tenant üzerinde yönlendirmeli kimlik laboratuvarı ve vaka tartışması.

Seviye

Temel Seviye — MFA, SSPR, passwordless, Conditional Access, OAuth ve SAML, hibrit kimlik, uygulama SSO, PIM ve konuk erişimi başlıklarını kapsayan uygulamalı Azure eğitimi

Öğrenme Metodu

Anlatımın ardından Entra ID tenant'ında kullanıcı, politika ve uygulama kayıtları oluşturularak sign-in logları üzerinden sonuçlar doğrulanır.

Neden Bu Eğitim?

🔐Kimlik Odaklı Pratik

Entra ID tenant'ı üzerinde kullanıcı, grup, politika ve uygulama nesneleri bizzat oluşturulur; teori laboratuvarla pekişir.

🛡️Güvenli Erişim Tasarımı

MFA, Conditional Access ve en az ayrıcalık ilkesiyle gerçek kurumsal erişim senaryoları kurgulanır.

📊Log ile Doğrulama

Sign-in ve audit logları okunarak yapılandırmanın gerçekten çalıştığı kanıtlanır.

Anahtar Konular

Azure Fundamentals: Managing Azure Authentication eğitimiAzure Fundamentals: Managing Azure Authentication kursuAzure kimlik doğrulamaAzure MFAConditional AccesspasswordlessAzure authenticationSSPRMicrosoft Azure eğitimiAzure bulut eğitimiAzure uygulamalı eğitimAzure laboratuvar eğitimi

“Güçlü bir kapı, parolayı değil kimliği doğrular.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Temel BT Bilgisi

Kullanıcı hesabı, grup ve dizin hizmeti kavramlarına genel aşinalık.

2

Ağ Kavramları

DNS, alan adı ve HTTPS gibi temel kavramların bilinmesi.

3

Azure Aboneliği

Laboratuvar için Entra ID tenant'ı ve Azure aboneliği (deneme veya sağlanan ortam).

4

Tarayıcı ve Terminal

Azure portal, Cloud Shell ve PowerShell kullanımına açıklık.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı MFA, SSPR ve parolasız yöntemleri etkinleştirip protokolleri ayırt eder.

Modül 1

Azure Kimlik Doğrulama ve MFA

Multi-Factor Authentication yöntemleri: Authenticator, FIDO2 anahtarı, SMS ve OATH token
Self-service password reset (SSPR), yazma geri yazımı ve kayıt politikası
Conditional Access politikaları: koşul, atama, erişim denetimi ve report-only modu
Parolasız oturum açma: Windows Hello for Business ve passkey
Security defaults ile Conditional Access arasındaki farklar ve legacy authentication engelleme
Oturum açma günlükleri (sign-in logs) ile başarısız MFA ve riskli oturum analizi

Modül 2

Kimlik Doğrulama Protokolleri ve Token Akışı

SAML 2.0, WS-Federation, OAuth 2.0 ve OpenID Connect protokollerinin temel farkları
Access token, ID token ve refresh token yapısı; JWT claim'lerinin incelenmesi
Authorization code flow, client credentials ve device code akışlarının kullanım yerleri
Kerberos ve NTLM'in şirket içi kimlik doğrulamadaki rolü, Entra Kerberos
Token ömrü, Continuous Access Evaluation ve oturum sürekliliği ayarları
jwt.ms ve Fiddler ile token yakalama ve claim doğrulama uygulaması

Modül 3

Microsoft Entra ID Temelleri

Tenant, dizin ve abonelik ilişkisi; bir tenant'a bağlı birden fazla subscription modeli
Kullanıcı, grup (Security/Microsoft 365) ve dinamik üyelik kuralları ile toplu yönetim
Özel alan adı (custom domain) ekleme ve TXT/MX ile doğrulama adımları
Entra ID Free, P1 ve P2 lisans farkları ve lisans atama (group-based licensing)
Azure portal, Microsoft Graph PowerShell ve az ad komutlarıyla kullanıcı yönetimi
Cihaz kimliği: Entra registered, Entra joined ve hybrid joined farkları

Modül 4

Hibrit Kimlik ve Entra Connect

Microsoft Entra Connect Sync mimarisi: connector space, metaverse ve sync kuralları
Password hash sync, pass-through authentication ve federasyon yöntemlerinin karşılaştırılması
Seamless SSO ve Kerberos ile alan adına bağlı cihazlarda sessiz oturum açma
OU filtreleme, attribute filtreleme ve UPN soneki uyumsuzluklarının giderilmesi
Entra Connect Cloud Sync ve Connect Health ile senkronizasyon izleme
Staging mode, sync hatası (duplicate attribute) analizi ve geri dönüş planı

Günün hedefiKatılımcı uygulama SSO, konuk erişimi ve ayrıcalıklı rolleri güvenli yapılandırır.

Modül 1

Uygulama Kaydı ve Kurumsal Uygulamalar

App registration, client secret, sertifika ve redirect URI yapılandırması
Service principal ve enterprise application nesneleri arasındaki ilişki
API izinleri: delegated ve application permission, admin consent akışı
SAML tabanlı SSO ve galeri uygulamalarının (SaaS) entegrasyonu
Managed identity (system-assigned ve user-assigned) ile gizlisiz erişim
Application Proxy ile şirket içi web uygulamalarının güvenli yayınlanması

Modül 2

Kimlik Yönetişimi: PIM ve Erişim İncelemeleri

Privileged Identity Management ile just-in-time rol aktivasyonu ve onay akışı
Eligible ve active atama farkı, aktivasyon süresi ve gerekçe zorunluluğu
Access Reviews ile grup üyeliği ve rol atamalarının periyodik gözden geçirilmesi
Entitlement Management: access package, katalog ve politika tanımı
Identity Protection: user risk, sign-in risk ve otomatik düzeltme politikaları
Administrative Units ile yetkinin kapsamlı delege edilmesi

Modül 3

Konuk Erişimi ve Dış Kimlikler

B2B davet akışı, guest kullanıcı yaşam döngüsü ve davet kabulü
Cross-tenant access settings ile kurumlar arası güven ayarları
External collaboration kısıtları: izinli ve engelli alan adı listeleri
Konuklara özel Conditional Access ve MFA gereksinimi
Entra External ID ile müşteri kimliği (CIAM) senaryosu
Konuk hesap temizliği için access review ve yaşam döngüsü iş akışları

Modül 4

Azure RBAC: Roller ve Kapsam

Owner, Contributor, Reader ve User Access Administrator yerleşik rollerinin farkları
Kapsam hiyerarşisi: management group, subscription, resource group ve kaynak düzeyi
Role assignment oluşturma: az role assignment create ve portalda Access control (IAM)
Özel (custom) rol tanımı: Actions, NotActions, DataActions ve AssignableScopes
Deny assignment kavramı ve Entra rolleri ile Azure rolleri arasındaki ayrım
Atamaların kontrolü: Check access, activity log ve en az ayrıcalık ilkesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

MFA ve Koşullu Erişim

MFA, SSPR ve Conditional Access politikalarını tasarlayıp risk odaklı kimlik doğrulama kurabilirsiniz.

☁️

Protokol Bilgisi

OAuth, OIDC ve SAML akışlarını ayırt edip token içeriğini analiz edebilirsiniz.

🔐

Entra ID Yönetimi

Tenant, kullanıcı, grup ve lisans nesnelerini portal ve komut satırından yönetebilirsiniz.

🛠️

Hibrit Kimlik

Şirket içi AD ile Entra ID arasında uygun senkronizasyon ve doğrulama yöntemini seçip yapılandırabilirsiniz.

📦

Uygulama Kimliği

Uygulama kaydı, SSO ve managed identity ile uygulamaların kimlik entegrasyonunu kurabilirsiniz.

🌐

Ayrıcalıklı Erişim

PIM ve erişim incelemeleriyle ayrıcalıklı rolleri zaman sınırlı ve denetlenebilir yönetebilirsiniz.

📊

Konuk Yönetimi

Dış ortak ve müşteri kullanıcılarını güvenli biçimde davet edip yönetebilirsiniz.

🎯

RBAC Yönetimi

Rol atamalarını doğru kapsamda tasarlayıp özel roller tanımlayabilirsiniz.

Kimler İçin Uygundur?

Hesap güvenliği
oturum açma politikalarını yönetecek sistem yöneticileri ile güvenlik ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Hesap güvenliği ve oturum açma politikalarını yönetecek sistem yöneticileri ile güvenlik ekipleri için uygundur.

MFA zorunlu kılarsam kullanıcı kilitlenir mi?

Yanlış planlama kilitlenmeye yol açar; report-only mod, acil durum hesabı ve kademeli uygulama eğitimde uygulanır.

SAML ile OIDC arasında nasıl seçim yapılır?

Uygulama türü, token biçimi ve modern/legacy uyumluluk açısından karar rehberi örnek uygulamalarla anlatılır.

Laboratuvar çalışmaları nasıl yürütülür?

Eğitim 2 gün sürer ve tenant üzerinde yönlendirmeli kimlik laboratuvarı ve vaka tartışması. Katılımcıların kendi bilgisayarından tarayıcı üzerinden erişebileceği bir Azure ortamı kullanılır.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE FUNDAMENTALS: MANAGING AZURE AUTHENTICATION EĞİTİMİ