MS-102: MANAGING AUTHENTICATION EĞİTİMİ

Entra ID kimlik doğrulamasını baştan sona yönetin

MFA, koşullu erişim, SSPR ve parolasız oturum açmayla Microsoft 365 kimlik güvenliğini uçtan uca yapılandırın ve yönetin.

Microsoft Entra ID kimlik doğrulama yönetimini uçtan uca ele alan eğitim. MFA, koşullu erişim, self-service parola sıfırlama, Windows Hello, FIDO2 ve Identity Protection konuları uygulamalı deneme kiracısı üzerinde işlenir.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Microsoft Entra ID üzerinde kimlik doğrulama politikalarını tasarlama ve işletme

Bu eğitim, MS-102 sınav hedeflerinin kimlik doğrulama bölümünü uygulamalı olarak ele alır. Microsoft Entra ID (eski adıyla Azure AD) üzerinde çok faktörlü kimlik doğrulamanın (MFA) etkinleştirilmesi, kimlik doğrulama yöntemleri politikaları, self-service parola sıfırlama (SSPR), parolasız oturum açma seçenekleri (Windows Hello for Business, FIDO2 güvenlik anahtarları, Microsoft Authenticator), koşullu erişim ilkeleri, oturum kontrolleri ve kimlik koruması (Identity Protection) risk politikalarını kapsar. Katılımcı, number matching, geçici erişim geçişi (TAP) ve kimlik doğrulama güç politikalarını yapılandırmayı öğrenir.

Süre ve Format

3 Gün. Her gün dört modül; sabah kavram ve politika tasarımı, öğleden sonra Entra yönetim merkezinde canlı yapılandırma laboratuvarı.

Seviye

Orta Seviye — Microsoft Entra ID kimlik doğrulama yöntemleri, çok faktörlü kimlik doğrulama, koşullu erişim ve parolasız oturum açma üzerine uygulamalı yönetim.

Öğrenme Metodu

Gerçek bir Microsoft 365 deneme kiracısı (tenant) üzerinde MFA, koşullu erişim ve SSPR ilkeleri adım adım yapılandırılarak uygulamalı olarak işlenir.

Neden Bu Eğitim?

🔐Hesap Güvenliği

MFA ve parolasız yöntemlerle kimlik avı ve parola saldırılarına karşı kullanıcı hesaplarını güçlendirirsiniz.

⚙️Politika Tasarımı

Koşullu erişim ilkeleriyle cihaz, konum ve risk temelli erişim kararlarını merkezden yönetirsiniz.

📜Sınav Hazırlığı

MS-102 sınavının kimlik doğrulama hedeflerini uygulamalı örneklerle pekiştirirsiniz.

Anahtar Konular

MS-102Entra IDMFAkoşullu erişimSSPRparolasız oturum açmaWindows Hello for BusinessFIDO2Identity ProtectionMicrosoft 365 güvenlik
“Güçlü kimlik doğrulama, modern güvenliğin ilk ve en kritik savunma hattıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Entra ID Temeli

Kullanıcı, grup ve kiracı (tenant) kavramlarına temel düzeyde aşinalık beklenir.

2
M365 Yönetim Merkezi

Microsoft 365 ve Entra yönetim merkezi arayüzüne erişim ve gezinme deneyimi faydalıdır.

3
Deneme Kiracısı

Uygulamalı lab için Global Administrator yetkili bir Microsoft 365 deneme aboneliği önerilir.

4
Mobil Cihaz

Microsoft Authenticator uygulamasını test etmek için bir akıllı telefon bulundurmak yararlıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Entra ID kimlik doğrulama yöntemleri politikalarını yapılandırabilir ve MFA'yı kiracı genelinde etkinleştirebilir.
Modül 1
Kimlik Doğrulama Yöntemleri Politikası
  • Authentication methods policy ile yöntem yönetimine geçiş
  • SMS, sesli arama ve e-posta OTP yöntemlerinin değerlendirilmesi
  • Microsoft Authenticator push ve TOTP farkları
  • Legacy MFA ve SSPR politikalarından taşıma süreci
  • Yöntem hedefleme: kullanıcı ve grup kapsamı
  • Kimlik doğrulama gücü (authentication strength) kavramı
Modül 2
MFA Etkinleştirme
  • Per-user MFA ile koşullu erişim tabanlı MFA karşılaştırması
  • Security defaults ile hızlı MFA devreye alma
  • MFA durumları: enabled, enforced, disabled
  • App password gereksinimi ve modern kimlik doğrulama
  • Trusted IP ve named locations tanımlama
  • Fraud alert ve MFA raporlama
Modül 3
Microsoft Authenticator
  • Number matching (numara eşleştirme) zorunluluğu
  • Konum ve uygulama adı gösterimi (context) ayarları
  • Push bildirimli onay ile OTP kod farkı
  • Authenticator uygulama kaydı ve cihaz eşleme
  • Passwordless phone sign-in etkinleştirme
  • Authenticator Lite (Outlook içi) senaryosu
Modül 4
Kayıt Kampanyaları
  • Registration campaign ile kullanıcıları yöntem yükseltmeye yönlendirme
  • Combined security information registration deneyimi
  • Snooze (erteleme) sayısı ve gün aralığı ayarı
  • Kullanıcı kayıt durumunu rapordan izleme
  • Kapsam dışı bırakılacak grupların tanımı
  • Kayıt sonrası kullanıcı deneyiminin test edilmesi
Günün hedefiKatılımcı, SSPR'yi uçtan uca yapılandırabilir ve Windows Hello for Business ile FIDO2 parolasız yöntemlerini devreye alabilir.
Modül 1
Self-Service Parola Sıfırlama
  • SSPR kapsamı: none, selected, all ayarları
  • Gerekli kimlik doğrulama yöntemi sayısı belirleme
  • Güvenlik soruları ve mobil/e-posta doğrulama seçenekleri
  • Kullanıcıların kayıt zorunluluğunu etkinleştirme
  • aka.ms/sspr kayıt portalı kullanıcı akışı
  • SSPR kullanım ve kayıt raporlarını inceleme
Modül 2
Parola Geri Yazma (Password Writeback)
  • Entra Connect ile hibrit ortamda writeback etkinleştirme
  • On-premises AD'ye parola değişikliklerini yansıtma
  • Gerekli AD izinleri ve servis hesabı yetkileri
  • Account lockout geri yazma senaryosu
  • Writeback bağlantı durumunu doğrulama
  • Hibrit SSPR sorun giderme adımları
Modül 3
Windows Hello for Business
  • Cloud Kerberos trust dağıtım modeli
  • PIN, yüz ve parmak izi biyometrik kaydı
  • TPM tabanlı anahtar koruması mantığı
  • Intune ile WHfB politikası dağıtımı
  • Cloud trust ile on-premises kaynaklara erişim
  • WHfB kayıt sürecinin test edilmesi
Modül 4
FIDO2 ve Geçici Erişim Geçişi
  • FIDO2 güvenlik anahtarı kaydı ve yönetimi
  • Attestation ve AAGUID ile anahtar kısıtlama
  • Temporary Access Pass (TAP) oluşturma ve kullanım süresi
  • TAP ile ilk kayıt (onboarding) senaryosu
  • Parolasız yöntemlerin öncelik sırası
  • Yöntem yönetimi için kullanıcıya rol atama
Günün hedefiKatılımcı, koşullu erişim ilkeleri tasarlayabilir ve risk tabanlı Identity Protection politikalarını yapılandırabilir.
Modül 1
Koşullu Erişim İlkeleri
  • Assignments: kullanıcılar, uygulamalar ve koşullar
  • Grant controls: MFA, uyumlu cihaz, Hybrid Join zorunluluğu
  • Named locations ile konum temelli kurallar
  • Cihaz platformu ve istemci uygulaması filtreleri
  • Report-only mod ile ilke test etme
  • What If aracıyla ilke etkisini değerlendirme
Modül 2
Oturum Kontrolleri
  • Sign-in frequency (oturum sıklığı) ayarı
  • Persistent browser session yönetimi
  • App enforced restrictions ile SharePoint/Exchange
  • Conditional Access App Control (MDCA proxy)
  • Token protection (önizleme) senaryosu
  • Global Secure Access ile oturum entegrasyonu
Modül 3
Identity Protection
  • User risk ve sign-in risk politikaları
  • Risk algılama türleri: atypical travel, leaked credentials
  • Risk tabanlı koşullu erişim ile otomatik yanıt
  • Riskli kullanıcıların araştırılması ve kapatılması
  • Risk düzeyi eşikleri: low, medium, high
  • Güvenlik bilgisi yeniden kaydı zorlama
Modül 4
İzleme ve Raporlama
  • Sign-in logs ile başarısız oturum analizi
  • Audit logs üzerinden yönetim değişikliklerini izleme
  • Authentication methods activity raporu
  • Log Analytics ve Workbook entegrasyonu
  • KQL ile oturum sorgulama temelleri
  • Güvenlik olaylarının düzenli gözden geçirilmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Yöntem Politikası

Entra ID kimlik doğrulama yöntemleri politikasını kiracı genelinde yapılandırabilirsiniz.

✅
MFA Dağıtımı

Çok faktörlü kimlik doğrulamayı koşullu erişimle devreye alabilirsiniz.

✅
SSPR Kurulumu

Self-service parola sıfırlamayı parola geri yazma ile birlikte yapılandırabilirsiniz.

✅
Parolasız Giriş

Windows Hello, FIDO2 ve TAP ile parolasız oturum açmayı etkinleştirebilirsiniz.

✅
Koşullu Erişim

Cihaz, konum ve risk temelli koşullu erişim ilkeleri tasarlayabilirsiniz.

✅
Risk Yönetimi

Identity Protection ile risk tabanlı politikalar kurup riskli kullanıcıları araştırabilirsiniz.

✅
Oturum Kontrolü

Oturum sıklığı ve kalıcılık gibi oturum kontrollerini yönetebilirsiniz.

✅
İzleme

Oturum ve denetim günlüklerini kullanarak kimlik olaylarını analiz edebilirsiniz.

Kimler İçin Uygundur?

  • Microsoft 365 ve Entra ID ortamlarında kimlik ve erişim yönetiminden sorumlu sistem yöneticileri
  • güvenlik yöneticileri
  • M365 yöneticisi adayları için uygundur. Temel Entra ID bilgisi olan BT profesyonelleri hedeflenmektedir

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Microsoft 365 ve Entra ID ortamlarında kimlik ve erişim yönetiminden sorumlu sistem ve güvenlik yöneticileri ile M365 yöneticisi adayları için uygundur.
Eğitim MS-102 sınavına hazırlık sağlar mı?
Eğitim, MS-102 sınavının kimlik doğrulama hedeflerini uygulamalı olarak kapsar. Sınav başvurusu ve ücreti ilgili kuruma aittir.
Uygulamalar için lisans gerekir mi?
Koşullu erişim ve Identity Protection için Entra ID P1/P2 lisansları önerilir; lab için deneme aboneliği yeterlidir.
Parolasız oturum açma yöntemleri neler?
Windows Hello for Business, FIDO2 güvenlik anahtarları, Microsoft Authenticator phone sign-in ve geçici erişim geçişi (TAP) ele alınır.
Eğitim sonunda sertifika veriliyor mu?
Eğitimi tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. MS-102: Managing Authentication Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Sistem Yönetimi TemelleriAlan Odaklı Tasarıma Giriş Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Alan Odaklı Tasarıma Giriş Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Ortak dil, bounded context, aggregate, domain event ve event storming ile alan odaklı tasarım (DDD) temellerini uygulamalı öğreten üç günlük giriş eğitimi.

Detayları Gör →
Sistem Yönetimi TemelleriApple Cihaz Yönetimi ve marOS Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Apple Cihaz Yönetimi ve marOS Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

MDM, Apple Business Manager, sıfır dokunuş ADE kayıt, konfigürasyon profilleri, uygulama dağıtımı ve macOS güvenliğini öğreten üç günlük cihaz yönetimi eğitimi.

Detayları Gör →
Sistem Yönetimi TemelleriApplication Monitoring Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Application Monitoring Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

OpenTelemetry enstrümantasyon, dağıtık izleme, metrik-log korelasyonu, SLO/hata bütçesi ve RUM ile uygulama performans izlemeyi uygulamalı öğreten üç günlük APM

Detayları Gör →
Sistem Yönetimi TemelleriAçık Ağ İşletim Sistemleri: SONiC ve ONL Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Açık Ağ İşletim Sistemleri: SONiC ve ONL Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Disaggregation, beyaz kutu switch, ONIE/ONL, SONiC mimarisi, SAI ve BGP EVPN/VXLAN fabriğini uygulamalı öğreten dört günlük ileri açık ağ işletim sistemleri eği

Detayları Gör →
Sistem Yönetimi TemelleriBABOK : BA Planning and Monitoring Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

BABOK : BA Planning and Monitoring Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

BABOK Guide v3 Business Analysis Planning and Monitoring bilgi alanını beş görev, RACI, paydaş matrisi ve KPI teknikleriyle uygulamalı öğrenin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn