آموزش جامع گواهینامه Microsoft Identity and Access Administrator Associate (SC-300) - آخرین آپدیت

سرفصل ها و درس ها

1. پیکربندی و مدیریت Tenant در مایکروسافت Entra 1. Configure and Manage a Microsoft Entra Tenant

• تحلیل مجوزهای نقش در Microsoft Entra ID Analyze Microsoft Entra ID role permissions

• پیکربندی تنظیمات در سطح Tenant Configure tenant-wide settings

• پیکربندی و مدیریت نقش‌های Microsoft Entra ID Configure and manage Microsoft Entra ID roles

• پیکربندی تفویض اختیار با استفاده از واحدهای اداری (Administrative Units) Configure delegation by using administrative units

• پیکربندی و مدیریت دامنه‌های سفارشی Configure and manage custom domains

• اهداف فصل Objectives

2. ایجاد، پیکربندی و مدیریت هویت‌های مایکروسافت Entra 2. Create, Configure, and Manage Microsoft Entra Identities

• پیکربندی و مدیریت اتصال و ثبت دستگاه‌ها، شامل Writeback Configure and manage device join and registration, including writeback

• ایجاد، پیکربندی و مدیریت گروه‌ها Create, configure, and manage groups

• اهداف فصل Objectives

• تخصیص، تغییر و گزارش‌دهی لایسنس‌ها Assign, modify, and report on licenses

• ایجاد، پیکربندی و مدیریت کاربران Create, configure, and manage users

3. پیاده‌سازی و مدیریت هویت‌ها برای کاربران و Tenantهای خارجی 3. Implement and Manage Identities for External Users and Tenants

• دعوت از کاربران خارجی به‌صورت تکی یا انبوه Invite external users, individually or in bulk

• مدیریت تنظیمات همکاری خارجی در Microsoft Entra ID Manage external collaboration settings in Microsoft Entra ID

• اهداف فصل Objectives

• مدیریت حساب‌های کاربران خارجی در Microsoft Entra ID Manage external user accounts in Microsoft Entra ID

• پیکربندی ارائه‌دهندگان هویت، شامل SAML یا WS Fed Configure identity providers, including SAML or WS-Fed

4. پیاده‌سازی و مدیریت هویت ترکیبی (Hybrid Identity) 4. Implement and Manage Hybrid Identity

• پیاده‌سازی و مدیریت Microsoft Entra Connect Implement and manage Microsoft Entra Connect

• پیاده‌سازی و مدیریت احراز هویت Pass-through Implement and manage pass-through authentication

• پیاده‌سازی و مدیریت Microsoft Entra Connect Health Implement and manage Microsoft Entra Connect Health

• اهداف فصل Objectives

• عیب‌یابی خطاهای همگام‌سازی (Synchronization) Troubleshoot synchronization errors

• پیاده‌سازی و مدیریت Cloud Sync در Microsoft Entra Connect Implement and manage Microsoft Entra Connect cloud sync

• پیاده‌سازی و مدیریت ورود یکپارچه بدون وقفه (Seamless SSO) Implement and manage seamless single sign-on

• پیاده‌سازی و مدیریت فدراسیون (به استثنای استقرار دستی AD FS) Implement and manage federation, excluding manual AD FS deployments

• پیاده‌سازی و مدیریت همگام‌سازی هش رمز عبور Implement and manage password hash synchronization

5. برنامه‌ریزی، پیاده‌سازی و مدیریت Azure MFA و بازنشانی رمز عبور سلف‌سرویس (SSPR) 5. Plan, Implement, and Manage Azure MFA and Self-Service Password Reset

• گسترش Azure MFA به دستگاه‌های شخص ثالث و محلی (On-premises) Extend Azure MFA to third party and on-premises devices

• اهداف فصل Objectives

• برنامه‌ریزی استقرار Azure MFA (به استثنای MFA Server) Plan Azure MFA deployment, excluding MFA Server

• نظارت بر فعالیت‌های Azure MFA Monitor Azure MFA activity

• پیاده‌سازی و مدیریت تنظیمات Azure MFA Implement and manage Azure MFA settings

• مدیریت تنظیمات MFA برای کاربران Manage MFA settings for users

• پیکربندی و استقرار SSPR Configure and deploy SSPR

6. برنامه‌ریزی، پیاده‌سازی و مدیریت احراز هویت کاربران در Microsoft Entra ID 6. Plan, Implement, and Manage Microsoft Entra ID User Authentication

• برنامه‌ریزی برای احراز هویت Plan for authentication

• پیکربندی احراز هویت کاربر Microsoft Entra ID برای ماشین‌های مجازی ویندوز و لینوکس در Azure Configure Microsoft Entra ID user authentication for Windows and Linux VMs on Azure

• پیاده‌سازی و مدیریت حفاظت از رمز عبور و قفل هوشمند (Smart Lockout) Implement and manage password protection and smart lockout

• پیاده‌سازی و مدیریت پروتکل‌های احراز هویت Implement and manage authentication protocols

• پیاده‌سازی احراز هویت مبتنی بر گواهینامه در Microsoft Entra ID Implement certificate-based authentication in Microsoft Entra ID

• اهداف فصل Objectives

• پیاده‌سازی و مدیریت Windows Hello for Business Implement and manage Windows Hello for Business

7. برنامه‌ریزی، پیاده‌سازی و مدیریت دسترسی شرطی (Conditional Access) در Microsoft Entra ID 7. Plan, Implement, and Manage Microsoft Entra ID Conditional Access

• پیاده‌سازی ارزیابی مداوم دسترسی (Continuous Access Evaluation) Implement continuous access evaluation

• پیاده‌سازی محدودیت‌های اجباری دستگاه Implement device-enforced restrictions

• اهداف فصل Objectives

• پیاده‌سازی تخصیص سیاست‌های دسترسی شرطی Implement Conditional Access policy assignments

• پیاده‌سازی کنترل‌های سیاست دسترسی شرطی Implement Conditional Access policy controls

• ایجاد سیاست دسترسی شرطی از روی قالب (Template) Create a Conditional Access policy from a template

• برنامه‌ریزی سیاست‌های دسترسی شرطی Plan Conditional Access policies

• تست و عیب‌یابی سیاست‌های دسترسی شرطی Test and troubleshoot Conditional Access policies

• پیاده‌سازی مدیریت نشست‌ها (Session Management) Implement session management

8. مدیریت حفاظت از هویت در Entra ID 8. Manage Entra ID Identity Protection

• پیاده‌سازی و مدیریت سیاست ریسک کاربر Implement and manage a user risk policy

• پیاده‌سازی و مدیریت سیاست ثبت‌نام MFA Implement and manage an MFA registration policy

• پیاده‌سازی و مدیریت سیاست ریسک ورود (Sign-in Risk) Implement and manage a sign-in risk policy

• پیاده‌سازی امنیت برای هویت‌های کاری (Workload Identities) Implement security for workload identities

• اهداف فصل Objectives

• نظارت، بررسی و رفع مشکل کاربران پرریسک Monitor, investigate, and remediate risky users

9. پیاده‌سازی مدیریت دسترسی برای منابع Azure 9. Implement Access Management for Azure Resources

• پیکربندی نقش‌های سفارشی Azure Configure custom Azure roles

• تحلیل مجوزهای نقش Azure Analyze Azure role permissions

• استفاده از هویت‌های مدیریت‌شده (Managed Identities) برای دسترسی به منابع Azure Use managed identities to access Azure resources

• پیکربندی RBAC و سیاست‌های Azure Key Vault Configure Azure Key Vault RBAC and policies

• ایجاد و پیکربندی هویت‌های مدیریت‌شده Create and configure managed identities

• اهداف فصل Objectives

• تخصیص نقش‌های Azure Assign Azure roles

10. مدیریت و نظارت بر دسترسی اپلیکیشن‌ها با استفاده از Microsoft Defender for Cloud Apps 10. Manage and Monitor Application Access by Using Microsoft Defender for Cloud Apps

• شناسایی و مدیریت اپلیکیشن‌ها با استفاده از Microsoft Defender for Cloud Apps Discover and manage apps by using Microsoft Defender for Cloud Apps

• پیاده‌سازی و مدیریت سیاست‌ها برای اپلیکیشن‌های OAuth Implement and manage policies for OAuth apps

• ایجاد سیاست‌های دسترسی و نشست در Microsoft Defender for Cloud Apps Create access and session policies in Microsoft Defender for Cloud Apps

• اهداف فصل Objectives

• پیکربندی کانکتورهای متصل به اپلیکیشن‌ها Configure connectors to apps

• پیکربندی کنترل اپلیکیشن در دسترسی شرطی Configure Conditional Access app control

• پیاده‌سازی محدودیت‌های اجباری اپلیکیشن Implement application-enforced restrictions

11. برنامه‌ریزی، پیاده‌سازی و نظارت بر ادغام برنامه‌های سازمانی 11. Plan, Implement, and Monitor the Integration of Enterprise Applications

• نظارت و ممیزی فعالیت‌ها در برنامه‌های سازمانی Monitor and audit activity in enterprise applications

• ایجاد و مدیریت مجموعه‌های اپلیکیشن (Application Collections) Create and manage application collections

• طراحی و پیاده‌سازی مدیریت دسترسی برای اپلیکیشن‌ها Design and implement access management for apps

• تخصیص و مدیریت کاربران، گروه‌ها و نقش‌ها در اپلیکیشن‌های سازمانی Provision and manage users, groups, and roles on Enterprise applications

• اهداف فصل Objectives

• شناسایی اپلیکیشن‌ها با استفاده از گزارش‌های فعالیت اپلیکیشن AD FS Discover apps by using AD FS application activity reports

• طراحی و پیاده‌سازی ادغام برای اپلیکیشن‌های SaaS Design and implement integration for SaaS apps

• طراحی و پیاده‌سازی نقش‌های مدیریت اپلیکیشن Design and implement app management roles

• پیکربندی و مدیریت رضایت کاربر و مدیر (Consent) Configure and manage user and admin consent

• طراحی و پیاده‌سازی ادغام اپلیکیشن‌های محلی با استفاده از Application Proxy در Microsoft Entra ID Design and implement integration for on-premises apps by using Microsoft Entra ID application proxy

12. برنامه‌ریزی و پیاده‌سازی ثبت اپلیکیشن‌ها (Application Registrations) 12. Plan and Implement Application Registrations

• اهداف فصل Objectives

• پیاده‌سازی مجوزدهی اپلیکیشن (Application Authorization) Implement application authorization

• مدیریت و نظارت بر اپلیکیشن‌ها با استفاده از حاکمیت اپلیکیشن (App Governance) Manage and monitor applications by using app governance

• برنامه‌ریزی و پیکربندی مجوزهای اپلیکیشن چندلایه Plan and configure multi-tier application permissions

• برنامه‌ریزی برای ثبت اپلیکیشن‌ها Plan for application registrations

• پیکربندی مجوزهای اپلیکیشن Configure application permissions

• پیاده‌سازی ثبت اپلیکیشن‌ها Implement application registrations

13. برنامه‌ریزی و پیاده‌سازی مدیریت استحقاق (Entitlement Management) 13. Plan and Implement Entitlement Management

• برنامه‌ریزی استحقاق‌ها (Entitlements) Plan entitlements

• مدیریت چرخه حیات کاربران خارجی در تنظیمات Microsoft Entra Governance Manage the lifecycle of external users in Microsoft Entra Governance settings

• پیکربندی و مدیریت سازمان‌های متصل Configure and manage connected organizations

• بررسی استحقاق‌های هر کاربر با استفاده از مدیریت استحقاق Review per-user entitlements by using entitlement management

• ایجاد و پیکربندی کاتالوگ‌ها Create and configure catalogs

• پیاده‌سازی و مدیریت شرایط استفاده (Terms of Use) Implement and manage terms of use

• اهداف فصل Objectives

• مدیریت درخواست‌های دسترسی Manage access requests

• ایجاد و پیکربندی بسته‌های دسترسی (Access Packages) Create and configure access packages

14. برنامه‌ریزی، پیاده‌سازی و مدیریت بررسی‌های دسترسی 14. Plan, Implement, and Manage Access Reviews

• برنامه‌ریزی برای بررسی‌های دسترسی Plan for access reviews

• پاسخ به فعالیت‌های بررسی دسترسی، شامل پاسخ‌های خودکار و دستی Respond to access review activity, including automated and manual responses

• ایجاد و پیکربندی بررسی‌های دسترسی برای گروه‌ها و اپلیکیشن‌ها Create and configure access reviews for groups and apps

• اهداف فصل Objectives

• ایجاد و پیکربندی برنامه‌های بررسی دسترسی Create and configure access review programs

• نظارت بر فعالیت‌های بررسی دسترسی Monitor access review activity

15. برنامه‌ریزی و پیاده‌سازی دسترسی‌های ممتاز (Privileged Access) 15. Plan and Implement Privileged Access

• برنامه‌ریزی و پیکربندی گروه‌های دسترسی ممتاز Plan and configure Privileged Access groups

• مدیریت درخواست‌های PIM و فرآیند تایید Manage PIM requests and approval process

• برنامه‌ریزی و مدیریت نقش‌های Azure در Privileged Identity Management (PIM)، شامل تنظیمات و تخصیص‌ها Plan and manage Azure roles in Privileged Identity Management (PIM), including settings and assignments

• برنامه‌ریزی و مدیریت منابع Azure در PIM، شامل تنظیمات و تخصیص‌ها Plan and manage Azure resources in PIM, including settings and assignments

• ایجاد و مدیریت حساب‌های اضطراری (Break-glass accounts) Create and manage break-glass accounts

• اهداف فصل Objectives

• تحلیل تاریخچه ممیزی و گزارش‌های PIM Analyze PIM audit history and reports

16. نظارت بر Microsoft Entra ID 16. Monitor Microsoft Entra ID

• نظارت و بهبود وضعیت امنیتی با استفاده از امتیاز امنیتی هویت (Identity Secure Score) Monitor and improve the security posture by using the identity secure score

• پیکربندی تنظیمات تشخیصی، شامل Log Analytics، حساب‌های ذخیره‌سازی و Event Hub Configure diagnostic settings, including Log Analytics, storage accounts, and Event Hub

• اهداف فصل Objectives

• تحلیل Microsoft Entra ID با استفاده از Workbooks و گزارش‌دهی در کنسول Entra ID Analyze Microsoft Entra ID by using workbooks and reporting in the Microsoft Entra ID console

• نظارت بر Microsoft Entra ID با استفاده از Log Analytics و کوئری‌های KQL Monitor Microsoft Entra ID by using Log Analytics, including KQL queries

• بررسی و تحلیل لاگ‌های ورود، ممیزی و تخصیص در کنسول Microsoft Entra ID Review and analyze sign-in, audit, and provisioning logs by using the Microsoft Entra ID console

• طراحی استراتژی نظارت بر Microsoft Entra ID Design a strategy for monitoring Microsoft Entra ID