Azure Managing Microsoft Entra ID Eğitimi

Eğitim Hakkında

Entra ID tenant, kullanıcı ve grup, MFA ekseninde 2 günlük uygulamalı Azure eğitimi

Bu eğitim, Microsoft Entra ID yönetimini Azure Fundamentals seviyesinde işler. Tenant ve alan adı, kullanıcı ve grup, lisanslama, MFA ve Conditional Access, PIM ve access review, B2B konuk erişimi, Entra Connect ile hibrit kimlik, uygulama kaydı ve OAuth protokolleri, RBAC rolleri uygulamalı öğretilir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, tenant üzerinde yönlendirmeli kimlik laboratuvarı ve vaka tartışması.

Seviye

Temel Seviye — Entra ID tenant, kullanıcı ve grup, MFA, Conditional Access, PIM, B2B, hibrit kimlik, uygulama kaydı ve RBAC başlıklarını kapsayan uygulamalı Azure eğitimi

Öğrenme Metodu

Anlatımın ardından Entra ID tenant'ında kullanıcı, politika ve uygulama kayıtları oluşturularak sign-in logları üzerinden sonuçlar doğrulanır.

Neden Bu Eğitim?

🔐Kimlik Odaklı Pratik

Entra ID tenant'ı üzerinde kullanıcı, grup, politika ve uygulama nesneleri bizzat oluşturulur; teori laboratuvarla pekişir.

🛡️Güvenli Erişim Tasarımı

MFA, Conditional Access ve en az ayrıcalık ilkesiyle gerçek kurumsal erişim senaryoları kurgulanır.

📊Log ile Doğrulama

Sign-in ve audit logları okunarak yapılandırmanın gerçekten çalıştığı kanıtlanır.

Anahtar Konular

Azure Fundamentals: Managing Microsoft Entra ID eğitimiAzure Fundamentals: Managing Microsoft Entra ID kursuMicrosoft Entra IDManaging Microsoft Entra IDEntra ID eğitimiEntra ID yönetimiConditional AccessAzure AD yeni adıMicrosoft Azure eğitimiAzure bulut eğitimiAzure uygulamalı eğitimAzure laboratuvar eğitimi

“Kimlik yönetimi, güvenliğin ilk ve en sürekli savunma hattıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Temel BT Bilgisi

Kullanıcı hesabı, grup ve dizin hizmeti kavramlarına genel aşinalık.

2

Ağ Kavramları

DNS, alan adı ve HTTPS gibi temel kavramların bilinmesi.

3

Azure Aboneliği

Laboratuvar için Entra ID tenant'ı ve Azure aboneliği (deneme veya sağlanan ortam).

4

Tarayıcı ve Terminal

Azure portal, Cloud Shell ve PowerShell kullanımına açıklık.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı kullanıcı ve grupları yönetir, MFA ve risk politikalarıyla korur.

Modül 1

Microsoft Entra ID Temelleri

Tenant, dizin ve abonelik ilişkisi; bir tenant'a bağlı birden fazla subscription modeli
Kullanıcı, grup (Security/Microsoft 365) ve dinamik üyelik kuralları ile toplu yönetim
Özel alan adı (custom domain) ekleme ve TXT/MX ile doğrulama adımları
Entra ID Free, P1 ve P2 lisans farkları ve lisans atama (group-based licensing)
Azure portal, Microsoft Graph PowerShell ve az ad komutlarıyla kullanıcı yönetimi
Cihaz kimliği: Entra registered, Entra joined ve hybrid joined farkları

Modül 2

Azure Kimlik Doğrulama ve MFA

Multi-Factor Authentication yöntemleri: Authenticator, FIDO2 anahtarı, SMS ve OATH token
Self-service password reset (SSPR), yazma geri yazımı ve kayıt politikası
Conditional Access politikaları: koşul, atama, erişim denetimi ve report-only modu
Parolasız oturum açma: Windows Hello for Business ve passkey
Security defaults ile Conditional Access arasındaki farklar ve legacy authentication engelleme
Oturum açma günlükleri (sign-in logs) ile başarısız MFA ve riskli oturum analizi

Modül 3

Kimlik Yönetişimi: PIM ve Erişim İncelemeleri

Privileged Identity Management ile just-in-time rol aktivasyonu ve onay akışı
Eligible ve active atama farkı, aktivasyon süresi ve gerekçe zorunluluğu
Access Reviews ile grup üyeliği ve rol atamalarının periyodik gözden geçirilmesi
Entitlement Management: access package, katalog ve politika tanımı
Identity Protection: user risk, sign-in risk ve otomatik düzeltme politikaları
Administrative Units ile yetkinin kapsamlı delege edilmesi

Modül 4

Konuk Erişimi ve Dış Kimlikler

B2B davet akışı, guest kullanıcı yaşam döngüsü ve davet kabulü
Cross-tenant access settings ile kurumlar arası güven ayarları
External collaboration kısıtları: izinli ve engelli alan adı listeleri
Konuklara özel Conditional Access ve MFA gereksinimi
Entra External ID ile müşteri kimliği (CIAM) senaryosu
Konuk hesap temizliği için access review ve yaşam döngüsü iş akışları

Günün hedefiKatılımcı hibrit kimliği kurar, uygulama entegrasyonu yapar ve rolleri atar.

Modül 1

Hibrit Kimlik ve Entra Connect

Microsoft Entra Connect Sync mimarisi: connector space, metaverse ve sync kuralları
Password hash sync, pass-through authentication ve federasyon yöntemlerinin karşılaştırılması
Seamless SSO ve Kerberos ile alan adına bağlı cihazlarda sessiz oturum açma
OU filtreleme, attribute filtreleme ve UPN soneki uyumsuzluklarının giderilmesi
Entra Connect Cloud Sync ve Connect Health ile senkronizasyon izleme
Staging mode, sync hatası (duplicate attribute) analizi ve geri dönüş planı

Modül 2

Uygulama Kaydı ve Kurumsal Uygulamalar

App registration, client secret, sertifika ve redirect URI yapılandırması
Service principal ve enterprise application nesneleri arasındaki ilişki
API izinleri: delegated ve application permission, admin consent akışı
SAML tabanlı SSO ve galeri uygulamalarının (SaaS) entegrasyonu
Managed identity (system-assigned ve user-assigned) ile gizlisiz erişim
Application Proxy ile şirket içi web uygulamalarının güvenli yayınlanması

Modül 3

Kimlik Doğrulama Protokolleri ve Token Akışı

SAML 2.0, WS-Federation, OAuth 2.0 ve OpenID Connect protokollerinin temel farkları
Access token, ID token ve refresh token yapısı; JWT claim'lerinin incelenmesi
Authorization code flow, client credentials ve device code akışlarının kullanım yerleri
Kerberos ve NTLM'in şirket içi kimlik doğrulamadaki rolü, Entra Kerberos
Token ömrü, Continuous Access Evaluation ve oturum sürekliliği ayarları
jwt.ms ve Fiddler ile token yakalama ve claim doğrulama uygulaması

Modül 4

Azure RBAC: Roller ve Kapsam

Owner, Contributor, Reader ve User Access Administrator yerleşik rollerinin farkları
Kapsam hiyerarşisi: management group, subscription, resource group ve kaynak düzeyi
Role assignment oluşturma: az role assignment create ve portalda Access control (IAM)
Özel (custom) rol tanımı: Actions, NotActions, DataActions ve AssignableScopes
Deny assignment kavramı ve Entra rolleri ile Azure rolleri arasındaki ayrım
Atamaların kontrolü: Check access, activity log ve en az ayrıcalık ilkesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Entra ID Yönetimi

Tenant, kullanıcı, grup ve lisans nesnelerini portal ve komut satırından yönetebilirsiniz.

☁️

MFA ve Koşullu Erişim

MFA, SSPR ve Conditional Access politikalarını tasarlayıp risk odaklı kimlik doğrulama kurabilirsiniz.

🔐

Ayrıcalıklı Erişim

PIM ve erişim incelemeleriyle ayrıcalıklı rolleri zaman sınırlı ve denetlenebilir yönetebilirsiniz.

🛠️

Konuk Yönetimi

Dış ortak ve müşteri kullanıcılarını güvenli biçimde davet edip yönetebilirsiniz.

📦

Hibrit Kimlik

Şirket içi AD ile Entra ID arasında uygun senkronizasyon ve doğrulama yöntemini seçip yapılandırabilirsiniz.

🌐

Uygulama Kimliği

Uygulama kaydı, SSO ve managed identity ile uygulamaların kimlik entegrasyonunu kurabilirsiniz.

📊

Protokol Bilgisi

OAuth, OIDC ve SAML akışlarını ayırt edip token içeriğini analiz edebilirsiniz.

🎯

RBAC Yönetimi

Rol atamalarını doğru kapsamda tasarlayıp özel roller tanımlayabilirsiniz.

Kimler İçin Uygundur?

Entra ID yönetimini üstlenecek sistem yöneticileri
Microsoft 365 yöneticileri
bulut güvenliğine ilgi duyanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Entra ID yönetimini üstlenecek sistem yöneticileri, Microsoft 365 yöneticileri ve bulut güvenliğine ilgi duyanlar için uygundur.

Entra ID lisansları arasında hangi fark var?

Free, P1 ve P2 özellik farkları (Conditional Access, PIM, Identity Protection) tablo halinde işlenir.

Eğitimde Microsoft Graph PowerShell kullanılır mı?

Evet, temel kullanıcı ve grup işlemleri portal ve Graph PowerShell ile birlikte gösterilir.

Laboratuvar çalışmaları nasıl yürütülür?

Eğitim 2 gün sürer ve tenant üzerinde yönlendirmeli kimlik laboratuvarı ve vaka tartışması. Katılımcıların kendi bilgisayarından tarayıcı üzerinden erişebileceği bir Azure ortamı kullanılır.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE FUNDAMENTALS: MANAGING MICROSOFT ENTRA ID EĞİTİMİ