دوره آموزشی مدیریت هویت و دسترسی اکتیو دایرکتوری Azure

سرفصل ها و درس ها

معرفی Introduction

• به دوره خوش آمدید! Welcome to the Course!

• آشنایی با محیط مایکروسافت Getting an understanding the Microsoft Environment

• پایه ای از دامنه های اکتیو دایرکتوری A Foundation of Active Directory Domains

• پایه ای از RAS، DMZ، و مجازی سازی A Foundation of RAS, DMZ, and Virtualization

• پایه ای از خدمات ابری مایکروسافت A Foundation of the Microsoft Cloud Services

• ایجاد یک حساب آزمایشی Microsoft 365/Azure Creating a trial Microsoft 365 / Azure Account

• مهم استفاده از تکالیف در دوره IMPORTANT Using Assignments in the course

• سوالاتی از جان کریستوفر Questions for John Christopher

معرفی Introduction

راه اندازی آزمایشگاه تمرین Setting Up a Practice Lab

• مقدمه ای بر راه اندازی آزمایشگاه عملی Introduction to setting up a practice lab

• دانلود ISO ویندوز 10 Downloading the Windows 10 ISO

• دانلود ISO Windows Server 2019 Downloading the Windows Server 2019 ISO

• نصب Hyper-V روی ویندوز Getting Hyper-V Installed on Windows

• ایجاد یک سوئیچ مجازی در Hyper-V Creating a Virtual Switch in Hyper-V

• نصب ماشین مجازی ویندوز 10 Installing a Windows 10 Virtual Machine

• نصب ماشین مجازی ویندوز سرور 2019 Installing a Windows Server 2019 Virtual Machine

• نصب اکتیو دایرکتوری روی ویندوز سرور 2019 Installing Active Directory on Windows Server 2019

• پیوستن کامپیوتر ویندوز 10 به دامنه مایکروسافت Joining a Windows 10 Computer to a Microsoft Domain

راه اندازی آزمایشگاه تمرین Setting Up a Practice Lab

شروع به کار با Azure Active Directory Getting Started with Azure Active Directory

• پیام سریع مربی، از دست ندهید Quick Message from the Instructor, don't skip

• آشنایی با IaaS، PaaS و SAAS مایکروسافت Understanding Microsoft’s IaaS, PaaS, and SAAS

• اولین مفهوم ابر مایکروسافت The First Concept of Microsoft's Cloud

• اصول استفاده از پورتال Azure AD The Basics of Using the Azure AD Portal

• آشنایی با نسخه ها و مجوزهای موجود Azure AD Understanding the available Versions and Licenses of Azure AD

• Azure و Microsoft 365 هر دو خدمات Azure AD را به اشتراک می گذارند Azure and Microsoft 365 both share the Azure AD Services

• پایه مدیریت با PowerShell A Foundation of Administration with PowerShell

• استفاده از PowerShell برای مدیریت خدمات ابری Using PowerShell to Manage Cloud Services

شروع به کار با Azure Active Directory Getting Started with Azure Active Directory

شناسه های کاربر در Azure AD User Identities in Azure AD

• مفهوم هویت کاربر The Concept of User Identities

• ایجاد و صدور مجوز هویت کاربران Creating and Licensing User Identities

• مدیریت کاربر انبوه در Azure AD Bulk User Management in Azure AD

• مدیریت مجوزهای محصول برای هویت کاربر Managing Product Licenses for User Identities

• لطفا این ویدیو را از دست ندهید PLEASE DO NOT SKIP THIS VIDEO

• شبیه سازی: یک حساب کاربری به نام Aalex Jones ایجاد کنید و مجوز EMS را اختصاص دهید SIMULATION: Create a user account named Aalex Jones & assign EMS license

شناسه های کاربر در Azure AD User Identities in Azure AD

کار با گروه ها در Azure AD Working with Groups in Azure AD

• درک گروه ها در Azure AD Understanding Groups in Azure AD

• افزودن گروه ها به Azure AD از طریق Microsoft 365 Adding Groups to Azure AD through Microsoft 365

• ایجاد گروه ها در Azure AD Creating Groups in Azure AD

• شبیه سازی: یک بازاریابی نام گروه پویا برای Microsoft 365 ایجاد کنید. SIMULATION: Create a Dynamic Microsoft 365 Group name Marketing.

کار با گروه ها در Azure AD Working with Groups in Azure AD

نقش های مدیریتی در Azure AD Managing Roles in Azure AD

• درک نقش های کاربر در Azure AD Understanding User Roles in Azure AD

• نقش های برنامه ریزی در Azure AD Planning Roles in Azure AD

• پیکربندی کنترل دسترسی مبتنی بر نقش Configuring Role Based Access Control

• نقش های حساب اداری در Azure AD Administrative Account Roles in Azure AD

• تفویض و تخصیص نقش ها Delegating and Allocating Roles

• شبیه سازی: از پورتال Azure برای حذف نقش مدیر Exchange استفاده کنید SIMULATION: Use the Azure Portal to remove the Exchange Administrator Role

نقش های مدیریتی در Azure AD Managing Roles in Azure AD

مدیریت هویت امتیاز Privilege Identity Management

• آشنایی با استفاده از مدیریت هویت ممتاز (PIM) Understanding the use of Privileged Identity Management (PIM)

• پیکربندی مدیریت هویت ممتاز (PIM) در Azure AD Configuring Privileged Identity Management (PIM) in Azure AD

• فعال کردن نقش مدیریت هویت ممتاز (PIM) به عنوان کاربر Activating a Privileged Identity Management (PIM) role as a user

• شبیه سازی: از PIM استفاده کنید تا الکس راجرز را واجد شرایط "User Administrator" کنید. SIMULATION: Use PIM to make Alex Rogers eligible for the "User Administrator"

مدیریت هویت امتیاز Privilege Identity Management

برنامه ریزی اجرای Azure AD/Microsoft 365 Planning an Azure AD/Microsoft 365 implementation

• برنامه ریزی برای Azure AD/Microsoft 365 On-Premises Infrastructure Planning for Azure AD/Microsoft 365 On-Premises Infrastructure

• راه حل های شناسایی و احراز هویت برنامه ریزی Planning Identity and Authentication Solutions

• ادغام Microsoft 365 با محیط های داخلی را بخوانید READ Microsoft 365 integration with on-premises environments

برنامه ریزی اجرای Azure AD/Microsoft 365 Planning an Azure AD/Microsoft 365 implementation

مدیریت دامنه‌ها برای اتصال سرویس‌های Azure AD/Microsoft 365 با On-Premise Managing Domains for Connecting Azure AD/Microsoft 365 Services with On-Premise

• پیکربندی خدمات دامنه اکتیو دایرکتوری برای پشتیبانی از نام های دامنه اضافی Configuring Active Directory Domain Services to Support Additional Domain Names

• افزودن و تأیید نام دامنه های اضافی Adding and Verifying Additional Domains Names

• تنظیم نام دامنه اصلی Setting the Primary Domain Name

• پیکربندی هویت کاربر برای پشتیبانی از یک نام دامنه جدید Configuring User Identities for supporting a New Domain Name

• تنظیمات اضافی برای یک نام دامنه جدید Additional Configurations for a New Domain Name

• شبیه سازی: دامنه اصلی برای باب جونز را examlabpractice.com قرار دهید. SIMULATION: Set the primary domain for Bob Jones to examlabpractice.com.

مدیریت دامنه‌ها برای اتصال سرویس‌های Azure AD/Microsoft 365 با On-Premise Managing Domains for Connecting Azure AD/Microsoft 365 Services with On-Premise

درک استراتژی های هویت Understanding the Identity Strategies

• ارزیابی نیازمندی ها و راه حل ها برای همگام سازی Evaluating the Requirements and Solutions for Synchronization

• ارزیابی الزامات و راهکارهای مدیریت هویت Evaluating the Requirements and Solutions for Identity Management

• ارزیابی الزامات و راه حل ها برای احراز هویت Evaluating the Requirements and Solutions for Authentication

• READING: روش احراز هویت مناسب را برای Azure Active Directory خود انتخاب کنید READING: Choose the right authentication method for your Azure Active Directory

درک استراتژی های هویت Understanding the Identity Strategies

برنامه ریزی، پیاده سازی همگام سازی هویت و مهاجرت با استفاده از Azure AD Connect Planning, Implementing Identity Sync and Migration by using Azure AD Connect

• برنامه ریزی مهاجرت کاربران و گروه های On-Prem Planning Migration of the On-Prem Users and Groups

• درک طرح های همگام سازی دایرکتوری ها Understanding the Designs of Directory Synchronizations

• پاک کردن اکتیو دایرکتوری با استفاده از ابزار Idfix Cleaning Active Directory using the Idfix Tool

• پیاده سازی همگام سازی دایرکتوری با خدمات دایرکتوری، فدراسیون Implementing Directory Synchronization with Directory Services, Federation

• شناسایی کاربران و صندوق‌های پستی برای مهاجرت و روش Identifying the Users and Mailboxes to be Migrated and Method

• شناسایی داده هایی که باید منتقل شوند و روش و فرآیند همگام سازی Identifying Data to be Migrated and the Method and the Sync Process

• نظارت بر سلامت Azure AD Connect Monitoring Azure AD Connect Health

• شبیه سازی: Azure Ad Connect Health را باز کنید و ارتباط با NYC-DC1 را تأیید کنید SIMULATION: Open Azure Ad Connect Health and verify the connection with NYC-DC1

برنامه ریزی، پیاده سازی همگام سازی هویت و مهاجرت با استفاده از Azure AD Connect Planning, Implementing Identity Sync and Migration by using Azure AD Connect

مدیریت Azure AD Identities Managing Azure AD Identities

• مدیریت تنظیمات رمز عبور برای ADDS و Azure AD Managing Passwords Settings for ADDS and Azure AD

• پیاده سازی و پیکربندی Azure AD SSPR (بازنشانی رمز عبور خود سرویس) Implementing and Configuring Azure AD SSPR (Self-Service Password Reset)

• استفاده از Access Reviews در Azure AD Using Access Reviews in Azure AD

• شبیه سازی: مرور دسترسی را برای مهمانان ایجاد کنید. Aalfie را به عنوان بازبین تعیین کنید. SIMULATION: Create Access Review for Guests. Assign Aalfie as reviewer.

مدیریت Azure AD Identities Managing Azure AD Identities

اجرای احراز هویت چند عاملی و محافظت از هویت AD Azure Implementing Multi-Factor Authentication and Azure AD Identity Protection

• آشنایی با MFA (احراز هویت چند عاملی) Understanding MFA (Multi-Factor Authentication)

• مدیریت MFA (تأیید هویت چند عاملی) Administering MFA (Multi Factor Authentication)

• پیکربندی برنامه‌ها یا کاربران MFA (تأیید هویت چند عاملی). Configuring MFA (Multi Factor Authentication) Apps or Users

• گزارش دهی برای استفاده از MFA (تأیید هویت چند عاملی). Reporting Data for MFA (Multi Factor Authentication) Utilization

• آشنایی با Azure AD Identity Protection Understanding Azure AD Identity Protection

• پیکربندی Azure AD Identity Protection Configuring Azure AD Identity Protection

• شبیه سازی: MFA را برای Jane Doe فعال کنید. تنظیم حافظه دستگاه های MFA به مدت 90 روز SIMULATION: Enable MFA for Jane Doe. Set remembrance of MFA devices for 90 days

اجرای احراز هویت چند عاملی و محافظت از هویت AD Azure Implementing Multi-Factor Authentication and Azure AD Identity Protection

پایانی - از اینجا کجا بروم؟ FINAL - Where do I go from here?

• سخنرانی جایزه BONUS Lecture

پایانی - از اینجا کجا بروم؟ FINAL - Where do I go from here?