آموزش [جدید] مدرک مایکروسافت مدیریت هویت و دسترسی (Identity and Access Administrator) - آخرین آپدیت

پوشش دقیق دامنه‌های آزمون

برای موفقیت در آزمون Microsoft Certified: Identity and Access Administrator Associate، باید بر ستون‌های بنیادین زیر مسلط شوید. این مجموعه آزمون تمرینی دقیقاً بر اساس وزن‌بندی این صلاحیت‌های اصلی طراحی شده است:

• حاکمیت و مدیریت هویت (۳۰٪)

  • محورهای کلیدی:طراحی مدل‌های کنترل دسترسی مبتنی بر نقش (RBAC)؛ پیاده‌سازی مدیریت استحقاق و بررسی‌های دسترسی؛ پیکربندی بازنشانی رمز عبور توسط کاربر (SSPR) و مدیریت گروه‌ها؛ اعمال سیاست‌های دسترسی مشروط برای کاهش ریسک.

• مدیریت دسترسی و احراز هویت (۲۵٪)

  • محورهای کلیدی:پیکربندی متدهای احراز هویت چندعاملی (MFA)؛ مدیریت پروتکل‌های احراز هویت Microsoft Entra ID (شامل SAML, OIDC, OAuth)؛ استقرار راهکارهای احراز هویت بدون رمز عبور؛ مانیتورینگ ریسک‌های ورود و بهره‌گیری از محافظت از هویت.

• مدیریت هویت ممتاز (۲۰٪)

  • محورهای کلیدی:پیاده‌سازی Microsoft Entra ID Privileged Identity Management (PIM)؛ تنظیم دسترسی‌های Just-in-Time (JIT) برای نقش‌های ارتقاء یافته؛ حسابرسی فعالیت‌های ممتاز و بررسی لاگ‌های دسترسی؛ یکپارچه‌سازی جریان‌های کاری PIM.

• هویت هیبریدی و Azure AD Connect (۲۵٪)

  • محورهای کلیدی:برنامه‌ریزی و استقرار همگام‌سازی Microsoft Entra Connect؛ مدیریت حالت‌های احراز هویت (Password Hash Sync, Pass-through Authentication, Federation)؛ عیب‌یابی مشکلات اتصال هویت هیبریدی؛ پیاده‌سازی Single Sign-On (SSO) یکپارچه در منابع ابری و محلی.

توضیحات دوره

دریافت گواهینامه نیازمند درک عملی از نحوه عملکرد استراتژی‌های امنیتی در محیط Microsoft Entra ID است. من این بانک سوالات تمرینی را طراحی کرده‌ام تا فاصله بین مفاهیم تئوری ابری و واقعیت‌های حساس محیط آزمون اصلی را پر کنم.

به جای تطبیق ساده تعاریف، این سوالات شما را مجبور می‌کنند تا سناریوهای معماری را تحلیل کنید، تضادهای هویت را حل کنید و بر اساس بهترین شیوه‌های مایکروسافت، امن‌ترین مسیر را انتخاب کنید. من شخصاً برای هر گزینه (چه درست و چه غلط) توضیحات دقیقی نوشته‌ام. این رویکرد به شما اجازه می‌دهد تا منطق زیربنایی ویژگی‌های Entra ID را کالبدشکافی کنید و هر اشتباه را به یک فرصت یادگیری تبدیل کنید.

چه در حال پیکربندی سیاست‌های پیچیده دسترسی مشروط باشید، چه در حال ساخت معماری‌های همگام‌سازی هیبریدی با Entra Connect، یا مدیریت دسترسی‌های با سطح دسترسی بالا با استفاده از PIM، این منبع تضمین می‌کند که در روز آزمون با هیچ غافلگیری مواجه نشوید.

پیش‌نمایش سوالات تمرینی

سوال ۱

سازمان شما باید اطمینان حاصل کند که تامین‌کنندگان خارجی که به یک برنامه حساس در tenant مایکروسافت Entra ID شما دسترسی دارند، به طور خودکار پس از ۹۰ روز دسترسی خود را از دست بدهند. علاوه بر این، مدیران داخلی آن‌ها باید هر ماه به طور دستی نیاز به ادامه کسب‌وکار را تایید کنند. برای برآورده کردن این الزامات، کدام ویژگی را باید پیاده‌سازی کنید؟

• الف)یک بسته دسترسی Entitlement Management با چرخه‌های عمر تخصیص و بررسی‌های دسترسی دوره‌ای.

• ب)یک سیاست دسترسی مشروط (Conditional Access) با کنترل نشست پیکربندی شده برای دفعات ورود (Sign-in Frequency) که روی ۹۰ روز تنظیم شده است.

• ج)یک تخصیص نقش واجد شرایط در مدیریت هویت ممتاز (PIM) با حداکثر مدت فعال بودن ۳۰ روز.

• د)یک قانون همگام‌سازی Microsoft Entra Connect که هویت‌های خارجی را پس از ۹۰ روز فیلتر می‌کند.

• ـ)یک تنظیم سیاست دسترسی بین-Tenant (Cross-Tenant Access Policy) که کاربران همکاری B2B ورودی را هدف قرار می‌دهد.

• و)یک سیاست ریسک ورود Entra ID Protection که برای مسدود کردن خودکار تلاش‌های احراز هویت پیکربندی شده است.

پاسخ و تحلیل:

• پاسخ صحیح: الف

• تحلیل:

  • گزینه الف درست است:بسته‌های دسترسی Entitlement Management به شما اجازه می‌دهند منابع (مانند برنامه‌ها) را دسته‌بندی کرده و چرخه‌های عمر سخت‌گیرانه (مانند انقضای خودکار پس از ۹۰ روز) تعیین کنید. این ویژگی به طور بومی با بررسی‌های دسترسی (Access Reviews) دوره‌ای یکپارچه می‌شود و به شما اجازه می‌دهد مدیران را مجبور کنید تا دسترسی‌ها را در بازه‌های ماهانه بررسی و تایید کنند.

  • گزینه ب غلط است:Sign-in Frequency در دسترسی مشروط کنترل می‌کند که کاربر هر چند وقت یکبار باید دوباره احراز هویت شود. این مورد دسترسی کلی آن‌ها را لغو نمی‌کند و بررسی‌های دسترسی توسط مدیر پس از ۹۰ روز را فعال نمی‌کند.

  • گزینه ج غلط است:PIM برای مدیریت نقش‌های ارتقاء یافته دایرکتوری (مانند Global Administrator) طراحی شده است، نه برای مدیریت دسترسی کاربران نهایی به برنامه‌های سازمانی خاص.

  • گزینه د غلط است:قوانین همگام‌سازی Entra Connect، تکثیر هویت از Active Directory محلی به ابر را مدیریت می‌کنند و برای مدیریت چرخه عمر دسترسی تامین‌کنندگان خارجی در ابر یا بررسی‌های دسترسی استفاده نمی‌شوند.

  • گزینه ـ غلط است:سیاست‌های دسترسی بین-Tenant، تنظیمات اعتماد را تعیین می‌کنند (مانند اعتماد به MFA tenant خارجی) اما قابلیت لغو خودکار ۹۰ روزه دسترسی به برنامه‌ها یا بررسی‌های مدیریتی دوره‌ای را ندارند.

  • گزینه و غلط است:سیاست‌های ریسک Entra ID Protection بر اساس سیگنال‌های لحظه‌ای به حساب‌های به خطر افتاده یا الگوهای احراز هویت مخرب پاسخ می‌دهند؛ آن‌ها چرخه عمر روتین و زمان‌بندی شده دسترسی تامین‌کنندگان خارجی را مدیریت نمی‌کنند.

سوال ۲

سازمان شما از یک معماری هویت هیبریدی استفاده می‌کند. شما می‌خواهید متدی برای احراز هویت پیاده‌سازی کنید که در آن اعتبارنامه‌های کاربر مستقیماً در برابر کنترل‌کننده‌های دامین Active Directory Domain Services (AD DS) محلی شما با استفاده از یک Agent محلی سبک‌وزن اعتبارسنجی شوند. همزمان، کاربران نباید هنگام ورود از طریق دستگاه‌های عضو دامین که به شبکه سازمانی متصل هستند، درخواست رمز عبور شوند. کدام راهکار هر دو معیار را برآورده می‌کند؟

• الف)Pass-through Authentication (PTA) همراه با Seamless Single Sign-On (Seamless SSO).

• ب)Password Hash Synchronization (PHS) همراه با Seamless Single Sign-On (Seamless SSO).

• ج)Active Directory Federation Services (AD FS) مستقر شده با Web Application Proxies.

• د)Microsoft Entra ID Application Proxy با اجرای Kerberos Constrained Delegation.

• ـ)Cloud Kerberos Trust پیکربندی شده برای استقرار Windows Hello for Business.

• و)Pass-through Authentication (PTA) که به تنهایی و بدون ویژگی‌های اختیاری عمل می‌کند.

پاسخ و تحلیل:

• پاسخ صحیح: الف

• تحلیل:

  • گزینه الف درست است:احراز هویت Pass-through (PTA) از یک Agent محلی سبک‌وزن برای اعتبارسنجی رمزهای عبور مستقیماً در برابر AD DS محلی بدون ارسال هش‌های رمز عبور به ابر استفاده می‌کند. ترکیب این مورد با Seamless SSO تضمین می‌کند که کاربران در دستگاه‌های سازمانی به طور خودکار احراز هویت شوند بدون اینکه نیاز به تایپ رمز عبور باشد.

  • گزینه ب غلط است:در حالی که PHS همراه با Seamless SSO تجربه ورود یکپارچه ارائه می‌دهد، اما PHS رمزهای عبور را مستقیماً در ابر با استفاده از هش‌های رمز عبور همگام‌سازی شده از محیط محلی اعتبارسنجی می‌کند، نه در برابر یک Agent محلی.

  • گزینه ج غلط است:ADFS می‌تواند اعتبارسنجی مستقیم محلی و Single Sign-On را فراهم کند، اما یک زیرساخت سنگین و پیچیده است که نیاز به سرورهای اختصاصی دارد و راهکار Agent محلی سبک‌وزنی نیست.

  • گزینه د غلط است:Entra ID Application Proxy با Kerberos Constrained Delegation برای فراهم کردن دسترسی راه دور امن به برنامه‌های وب داخلی استفاده می‌شود، نه برای مدیریت مکانیسم اصلی احراز هویت ابری برای کل Tenant دایرکتوری.

  • گزینه ـ غلط است:Cloud Kerberos Trust یک مکانیسم خاص برای احراز هویت کاربران Windows Hello for Business به منابع محلی است و متد احراز هویت هیبریدی پایه برای کل Tenant را تعیین نمی‌کند.

  • گزینه و غلط است:PTA به تنهایی اعتبارسنجی مستقیم محلی را انجام می‌دهد، اما بدون فعال کردن ویژگی Seamless SSO، کاربران در دستگاه‌های متصل به شبکه سازمانی همچنان باید اعتبارنامه‌های خود را در رابط کاربری ورود به ابر وارد کنند.

سوال ۳

شما در حال پیکربندی مدیریت هویت ممتاز (PIM) برای نقش Global Administrator هستید. الزامات انطباق امنیتی داخلی حکم می‌کند که وقتی یک مدیر واجد شرایط درخواست فعال‌سازی می‌کند، باید توجیه کسب‌وکار (Business Justification) ارائه دهد، احراز هویت چندعاملی (MFA) را تکمیل کند و قبل از فعال شدن نقش، تاییدیه دستی صریح از یک IT Lead تعیین شده دریافت کند. این محدودیت‌های خاص را در کجا باید پیکربندی کنید؟

• الف)در تنظیمات فعال‌سازی PIM که به طور خاص برای نقش Global Administrator هدف‌گذاری شده است.

• ب)در یک سیاست دسترسی مشروط (Conditional Access) استاندارد Microsoft Entra ID که نقش‌های دایرکتوری را هدف قرار می‌دهد.

• ج)در داشبورد تنظیمات سیاست ریسک کاربر در Microsoft Entra ID Protection.

• د)در منوی ویژگی‌های (Properties) شیء حساب کاربری مدیر مربوطه.

• >ـ)از طریق یک سیاست کاتالوگ بسته دسترسی Entitlement Management که به بخش IT اختصاص یافته است.

• و)در تنظیمات جادوگر پیکربندی همگام‌سازی Microsoft Entra Connect.

پاسخ و تحلیل:

• پاسخ صحیح: الف

• تحلیل:

  • گزینه الف درست است:تنظیمات پیکربندی PIM شامل تنظیمات تخصصی برای هر نقش است. در تنظیمات نقش Global Administrator در محیط PIM، شما می‌توانید به طور صریح الزاماتی برای متن توجیه، MFA اجباری هنگام فعال‌سازی و تعیین کاربران یا گروه‌های خاص به عنوان تاییدکنندگان دستی را فعال کنید.

  • گزینه ب غلط است:سیاست‌های دسترسی مشروط می‌توانند MFA را هنگام احراز هویت اجبار کنند، اما نمی‌توانند جریان‌های کاری خاص PIM مانند الزام به تاییدیه انسانی یا ورودی توجیه کسب‌وکار در هنگام درخواست فعال‌سازی نقش را مدیریت کنند.

  • گزینه ج غلط است:سیاست‌های ریسک کاربر در Entra ID Protection، حساب‌های به خطر افتاده را مانیتور و اصلاح می‌کنند؛ آن‌ها چرخه عمر فعال‌سازی نقش‌های مدیریتی یا ساختار تاییدیه را کنترل نمی‌کنند.

  • گزینه د غلط است:ویژگی‌های حساب کاربری فردی، ویژگی‌های پایه شیء، عضویت در گروه‌ها و تخصیص‌ها را ذخیره می‌کنند، اما موتور سیاست‌گذاری حاکمیت برای جریان‌های فعال‌سازی نقش‌های پویا در آن‌ها قرار ندارد.

    >گزینه ـ غلط است:بسته‌های دسترسی Entitlement Management، دسترسی به گروه‌ها، برنامه‌ها و سایت‌های SharePoint را مدیریت می‌کنند، اما جریان‌های فعال‌سازی و تایید مستقیم نقش‌های داخلی Entra ID که تحت مدیریت PIM هستند را کنترل نمی‌کنند.

  • گزینه و غلط است:جادوگر Microsoft Entra Connect، نقشه‌برداری حساب‌ها و ویژگی‌ها را از محیط محلی به ابر هماهنگ می‌کند؛ هیچ کنترل پیکربندی روی حاکمیت هویت ابری یا رفتارهای نقش‌های PIM در ابر ندارد.

• به آکادمی آزمون‌های تمرینی Mock Exam خوش آمدید تا شما را برای آزمون Microsoft Certified: Identity and Access Administrator Associate آماده کند.

• شما می‌توانید آزمون‌ها را هر چند بار که بخواهید تکرار کنید.

• این یک بانک سوالات جامع و اورجینال است.

• در صورت داشتن سوال، از پشتیبانی مدرسان بهره‌مند خواهید شد.

• هر سوال دارای یک تحلیل دقیق است.

• با اپلیکیشن Udemy سازگار است و در موبایل قابل استفاده می‌باشد.

امیدوارم تا کنون متقاعد شده باشید! و سوالات بسیار بیشتری در داخل دوره وجود دارد.