MS-102 Microsoft 365 Rol Yönetimi Eğitimi

Eğitim Hakkında

Microsoft 365 kiracısında yönetici rollerinin tasarlanması, atanması ve ayrıcalıklı erişimin denetlenmesi

Bu eğitim, Microsoft 365 ve Microsoft Entra ID (eski adıyla Azure AD) ortamında yönetici rollerinin nasıl planlanacağını, atanacağını ve denetleneceğini uygulamalı olarak öğretir. Global Administrator, User Administrator, Exchange Administrator gibi yerleşik rollerin kapsamını; en az ayrıcalık ilkesine göre rol devrini; yönetim birimleri (administrative units) ile kapsam sınırlamayı; Privileged Identity Management (PIM) ile tam zamanında (JIT) rol etkinleştirmeyi ve erişim incelemelerini ele alır. Rol atamalarının denetim günlükleriyle izlenmesi de kapsamdadır.

Süre ve Format

2 Gün. Her gün dört modül; yerleşik roller ve kapsamdan PIM ile tam zamanında erişime ilerleyen uygulamalı bir akış izlenir.

Seviye

Orta Seviye — Microsoft 365 ve Microsoft Entra ID rol tabanlı erişim denetimi, yönetici rolleri ve ayrıcalıklı erişim yönetimi.

Öğrenme Metodu

Her konu bir deneme kiracısında rol atama, yönetim birimi oluşturma ve PIM etkinleştirme senaryolarıyla laboratuvar ortamında pekiştirilir.

Neden Bu Eğitim?

🔐En Az Ayrıcalık

Global Administrator sayısını azaltıp görevlere uygun özel rollerle en az ayrıcalık ilkesini uygulamayı öğrenirsiniz.

⏱️Zamanlı Erişim

PIM ile tam zamanında (JIT) rol etkinleştirme, onay akışları ve süreli atamaları kurarsınız.

📋Denetlenebilirlik

Rol atamalarını erişim incelemeleri ve denetim günlükleriyle izleyip hesap verebilir bir yapı kurarsınız.

Anahtar Konular

ms-102microsoft 365 rol yönetimientra id rolleriprivileged identity managementpimen az ayrıcalıkyönetim birimlerirbac microsoft 365erişim incelemeleriglobal administrator

“Güvenlik, kime neyin ne kadar süreyle verildiğini bilmekle başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

M365 Temeli

Microsoft 365 yönetim merkezi ve kiracı kavramlarına temel düzeyde aşinalık beklenir.

2

Kimlik Bilgisi

Kullanıcı, grup ve dizin kavramları ile Entra ID'nin ne olduğunu bilmek faydalıdır.

3

Deneme Kiracısı

Microsoft 365 E5 deneme kiracısı veya laboratuvar erişimi uygulamaları yapmak için gereklidir.

4

Yetki

Laboratuvarda rol atayabilmek için kiracıda yönetici yetkisi bulunması önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Microsoft 365 ve Entra ID yerleşik rollerini, kapsamlarını ve yönetim birimleriyle devri kavrayarak en az ayrıcalıklı atama tasarlar.

Modül 1

Rol Kavramları ve Yerleşik Roller

Microsoft Entra ID rolleri ile Microsoft 365 hizmet rolleri arasındaki fark
Global Administrator, Global Reader ve Privileged Role Administrator rollerinin kapsamı
User Administrator, Groups Administrator ve Helpdesk Administrator görev alanları
Exchange, SharePoint, Teams, Intune hizmet yöneticisi rollerinin sınırları
Billing Administrator ve License Administrator ile lisans/faturalama ayrımı
Rollerin salt okunur (Reader) varyantlarıyla gözlemci erişim tasarımı

Modül 2

En Az Ayrıcalık ve Rol Devri

En az ayrıcalık (least privilege) ilkesine göre görev-rol eşlemesi
Global Administrator sayısını 2-4 ile sınırlama ve acil erişim (break-glass) hesapları
Görev tabanlı rol seçimiyle aşırı yetkilendirmeyi önleme yaklaşımı
Rol atama yöntemleri: doğrudan atama ve gruba atanabilir rollerle devir
Rol atamalarının kalıcı (permanent) ve uygun (eligible) biçimleri
Rol tanımlarının ayrıcalıklı izinlerini (actions) inceleme

Modül 3

Özel Roller ve İzin Setleri

Microsoft Entra ID özel rol (custom role) oluşturma senaryoları
Rol tanımında resource actions ve kapsam (scope) belirleme
Uygulama kayıtları üzerinde özel rolle sınırlı yönetim yetkisi
Özel rolleri yerleşik rollerle karşılaştırarak ne zaman kullanılacağı
Özel rol için desteklenen izin kümesinin kısıtlarını bilme
Özel rolün gruba atanarak ölçeklenmesi

Modül 4

Yönetim Birimleri (Administrative Units)

Administrative unit (AU) ile rol kapsamını bölge/departmana daraltma
AU'ya kullanıcı ve grup üyeliği atama (statik ve kurallı/dynamic)
Kısıtlı yönetim AU (restricted management) ile koruma senaryosu
AU kapsamlı User Administrator ile yalnız ilgili birim kullanıcılarını yönetme
PowerShell ve Graph ile AU oluşturma ve üye ekleme
Çok şubeli kuruluşlarda delege yönetim modeli kurma

Günün hedefiKatılımcı Privileged Identity Management ile tam zamanında rol etkinleştirmeyi, onay ve erişim incelemelerini yapılandırarak ayrıcalıklı erişimi denetler.

Modül 1

PIM ile Tam Zamanında Erişim

Privileged Identity Management (PIM) kavramı ve JIT yaklaşımı
Rolü uygun (eligible) hale getirip süreli etkinleştirme (activation) akışı
Etkinleştirmede MFA, gerekçe (justification) ve bilet numarası zorunluluğu
Onaylı (approval required) etkinleştirme ve onaylayıcı tanımlama
Maksimum etkinleştirme süresi ve zaman aşımı ayarları
PIM for Groups ile gruba atanabilir rollerin zamanlı yönetimi

Modül 2

Erişim İncelemeleri

Access review ile ayrıcalıklı rol atamalarının periyodik gözden geçirilmesi
İnceleyici (reviewer) olarak kullanıcı, yönetici veya kendisi (self) seçimi
Yanıt verilmeyen incelemeler için otomatik karar (auto-apply) politikası
Konuk (guest) kullanıcıların erişiminin incelenmesi
Tekrarlayan inceleme döngüleri ve kapsam belirleme
İnceleme sonuçlarının raporlanması ve kaldırma kararlarının uygulanması

Modül 3

İzleme, Uyarı ve Denetim

PIM uyarıları: çok fazla Global Administrator, kalıcı atama tespiti
Microsoft Entra denetim günlükleri (audit logs) ile rol değişikliği takibi
Oturum açma günlükleri (sign-in logs) ile ayrıcalıklı erişim analizi
Günlüklerin Log Analytics / SIEM'e aktarılması
Etkinleştirme geçmişi ve PIM denetim raporlarının dışa aktarımı
Şüpheli yükseltme olaylarına alarm kurma

Modül 4

Yönetişim ve Otomasyon

Rol atamalarını Microsoft Graph PowerShell ile betikleme
Kimlik yönetişimi (Identity Governance) ile yaşam döngüsü bağlama
Koşullu Erişim ile yönetici portallarına erişimi sıkılaştırma
Acil erişim hesaplarının izlenmesi ve istisna politikaları
Rol atama sürecinin dokümante edilmesi ve değişiklik yönetimi
Düzenli rol hijyeni için çalışma takvimi oluşturma

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Rolleri Ayırt Etme

Entra ID ve Microsoft 365 yerleşik rollerinin kapsamlarını ayırt edip doğru rolü seçersiniz.

✅

En Az Ayrıcalık

Görev tabanlı rol devriyle en az ayrıcalık ilkesini uygulayabilirsiniz.

✅

Özel Rol

İhtiyaca göre özel rol tanımlayıp izin setini kapsamlandırabilirsiniz.

✅

Yönetim Birimi

Administrative unit ile yönetim yetkisini birimlere daraltabilirsiniz.

✅

PIM Kurma

PIM ile tam zamanında rol etkinleştirme ve onay akışı yapılandırırsınız.

✅

Erişim İnceleme

Access review ile ayrıcalıklı atamaları periyodik gözden geçirebilirsiniz.

✅

Denetim

Denetim ve oturum açma günlükleriyle rol değişikliklerini izlersiniz.

✅

Otomasyon

Graph PowerShell ile rol atamalarını betikleyip yönetişime bağlarsınız.

Kimler İçin Uygundur?

Microsoft 365 kiracısında yönetici rollerini atayan ve ayrıcalıklı erişimi denetlemek isteyen sistem yöneticileri
kimlik yöneticileri
güvenlik uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Microsoft 365 kiracısında yönetici rolleri atayan sistem/kimlik yöneticileri ve ayrıcalıklı erişimi denetlemek isteyen güvenlik uzmanları için uygundur.

PIM için hangi lisans gereklidir?

Privileged Identity Management, Microsoft Entra ID P2 (genellikle Microsoft 365 E5) lisansı gerektirir; laboratuvarlar E5 deneme kiracısında yapılır.

Özel rol oluşturmayı öğrenecek miyim?

Evet; yerleşik rollerin yetmediği durumlarda resource actions ve kapsam belirleyerek Entra ID özel rolü tanımlamayı uygulamalı işleriz.

Yönetim birimi (AU) nedir?

Administrative unit, bir yöneticinin yetkisini yalnız belirli kullanıcı/grup kümesine daraltan kapsamdır; çok şubeli delege yönetimde kullanılır.

Sertifika veriliyor mu?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir; Microsoft sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MS-102: MANAGING ROLES IN MICROSOFT 365 EĞİTİMİ