آموزش Microsoft Entra ID و دسترسی مشروط (Conditional Access) با آزمایشگاه‌های سازمانی - آخرین آپدیت

سرفصل ها و درس ها

هویت به عنوان سطح حمله امنیتی جدید Identity is the New Security Attack Surface

• مقدمه Introduction

• اهداف یادگیری Learning Outcomes

• خوش‌آمدگویی به دوره Welcome to the Course

• چرا هویت سطح حمله جدید است Why Identity is the New Attack Surface

• ما MFA داشتیم... پس چرا نفوذ کردیم؟ We Had MFA ... So Why We Breached?

درک حملات مدرن هویت Understanding Modern Identity Attacks

• اهداف یادگیری Learning Outcomes

• مقدمه‌ای بر حملات مدرن هویت Introduction to Modern Identity Attacks

• درک حملات Password Spray Understanding Password Spray Attacks

• درک حملات MFA Fatigue Understanding MFA Fatigue Attacks

• سرقت توکن و ربایش نشست (Session Hijacking) Token Theft & Session Hijacking

• بهترین روش‌های امنیت هویت Identity Security Best Practices

ضروریات Microsoft Entra ID Microsoft Entra ID Essentials

• اهداف یادگیری Learning Outcomes

• مقدمه‌ای بر Microsoft Entra ID Introduction to Microsoft Entra ID

• کاربران، گروه‌ها و نقش‌های مدیریتی Users, Groups & Administrative Roles

• تفاوت احراز هویت و مجوزدهی Authentication vs Authorization

• درک توکن‌های احراز هویت Understanding Authentication Tokens

• آماده‌سازی محیط آزمایشگاهی Microsoft Entra Preparing the Microsoft Entra Lab Envrionment

• مرور کلی محیط آزمایشگاه Lab Environment Overview

• آزمایشگاه 3.1 ایجاد Tenant مایکروسافت 365 Lab 3.1 - Create Your Microsoft 365 Tenant

• آزمایشگاه 3.2 ساخت محیط آزمایشگاهی Lab 3.2 - Build Lab Environment

• آزمایشگاه 3.3 تنظیمات هویت ضعیف Lab 3.3 - Weak Identity Setup

احراز هویت چندعاملی (MFA) Multifactor Authentication (MFA)

• اهداف یادگیری Learning Outcomes

• مقدمه‌ای بر احراز هویت چندعاملی (MFA) Introduction to Multifactor Authentication (MFA)

• اپلیکیشن Microsoft Authenticator و متدهای احراز هویت Microsoft Authenticator & Authentication Methods

• نحوه عملکرد MFA در Microsoft Entra How MFA Works in Microsoft Entra

• اشتباهات رایج در پیکربندی MFA Common MFA Configuration Mistakes

• بهترین روش‌های MFA MFA Best Practices

• آزمایشگاه 4.1 عدم فعال شدن MFA (سناریوی شکست) Lab 4.1 – MFA Not Triggering (Failure Scenario)

• آزمایشگاه 4.2 اجبار به MFA با دسترسی مشروط (راه‌حل) Lab 4.2 – Enforce MFA with Conditional Access (Fix)

• آزمایشگاه 4.3 آگاهی از MFA Fatigue (شبیه‌سازی ایمن) Lab 4.3 – MFA Fatigue Awareness (Safe Simulation)

دسترسی مشروط (Conditional Access) Conditional Access

• اهداف یادگیری Learning Outcomes

• مقدمه‌ای بر دسترسی مشروط (Conditional Access) Introduction to Conditional Access

• درک سیگنال‌های دسترسی مشروط Understanding Conditional Access Signals

• کنترل‌های اعطایی (Grant) و کنترل‌های نشست (Session) Grant Controls & Session Controls

• نحوه ارزیابی سیاست‌ها توسط Conditional Access How Conditional Access Evaluates Policies

• اشتباهات رایج در دسترسی مشروط Common Conditional Access Mistakes

• بهترین روش‌های دسترسی مشروط Conditional Access Best Practices

• آزمایشگاه 5.1 عدم اعمال سیاست دسترسی مشروط Lab 5.1 – Conditional Access Policy Not Applying

• آزمایشگاه 5.2 دسترسی همچنان مجاز است (سیاست وجود دارد اما مسدود نمی‌کند) Lab 5.2 – Access Still Allowed (Policy Exists but Not Blocking)

• آزمایشگاه 5.3 سناریوی Lockout مدیر Lab 5.3 – Admin Lockout Scenario

کنترل دسترسی مبتنی بر دستگاه Device-Based Access Control

• اهداف یادگیری Learning Outcomes

• چرا اعتماد به دستگاه اهمیت دارد Why Device Trust Matters

• دستگاه‌های Entra Joined، Hybrid Joined و Registered Microsoft Entra Joined, Hybrid Joined & Registered Devices

• تطبیق دستگاه (Compliance) و Microsoft Intune Device Compliance & Microsoft Intune

• دسترسی مشروط با استفاده از دستگاه Conditional Access with Device

• بهترین روش‌های امنیت دستگاه Device Security Best Practices

• آزمایشگاه 6.1 دسترسی از دستگاه مدیریت نشده Lab 6.1 – Access from Unmanaged Device

• آزمایشگاه 6.2 الزام به دستگاه تطبیق یافته برای دسترسی Lab 6.2 – Require Compliant Device for Access

حفاظت از هویت (Identity Protection) Identity Protection

• اهداف یادگیری Learning Outcomes

• مقدمه‌ای بر Microsoft Entra ID Protection Introduction to Microsoft Entra ID Protection

• درک ریسک کاربر و ریسک ورود (Sign-in Risk) Understanding User Risk & Sign-in Risk

• نحوه عملکرد دسترسی مشروط مبتنی بر ریسک How Risk-Based Conditional Access Works

• بررسی ریسک‌های هویت Investigating Identity Risks

• بهترین روش‌های Identity Protection Identity Protection Best Practices

• آزمایشگاه 7.1 شبیه‌سازی فعالیت ورود غیرعادی Lab 7.1 – Simulate Unusual Sign-In Activity

• آزمایشگاه 7.2 مسدود کردن کاربر با ریسک بالا Lab 7.2 – Block High-Risk User

کنترل نشست و کنترل برنامه‌های دسترسی مشروط Session Control & Conditional Access App Control

• اهداف یادگیری Learning Outcomes

• مقدمه‌ای بر کنترل‌های نشست (Session Controls) Introduction to Session Controls

• کنترل برنامه‌های دسترسی مشروط Conditional Access App Control

• مانیتورینگ نشست‌های کاربر Monitoring User Sessions

• محدود کردن فعالیت‌های کاربر Restricting User Activities

• بهترین روش‌های کنترل نشست Session Control Best Practices

• آزمایشگاه 8.1 مسدود کردن دانلودها Lab 8.1 – Block Downloads

• آزمایشگاه 8.2 مانیتورینگ فعالیت نشست Lab 8.2 – Monitor Session Activity

بررسی و عیب‌یابی احراز هویت Authentication Investigation & Troubleshooting

• اهداف یادگیری Learning Outcomes

• درک گزارش‌های Sign-in Logs در Microsoft Entra Understanding Microsoft Entra Sign-In Logs

• بررسی و عیب‌یابی احراز هویت Authentication Investigation & Troubleshooting

• عیب‌یابی احراز هویت چندعاملی (MFA) Troubleshooting Multi-Factor Authentication

• گردش کار بررسی احراز هویت Authentication Investigation Workflow

• بهترین روش‌های عیب‌یابی احراز هویت Authentication Troubleshooting Best Practices

• آزمایشگاه 9.1 بررسی شکست در دسترسی مشروط Lab 9.1 – Investigate Conditional Access Failure

• آزمایشگاه 9.2 تحلیل شکست MFA Lab 9.2 – Analyze MFA Failure

شبیه‌سازی حملات هویت Identity Attack Simulations

• اهداف یادگیری Learning Outcomes

• درک حملات هویت Understanding Identity Attack

• بررسی گام به گام حمله Password Spray Password Spray Attack Walkthrough

• بررسی گام به گام حمله MFA Fatigue MFA Fatigue Attack Walkthrough

• پاسخ به حملات هویت Responding to Identity Attacks

• آزمایشگاه 10.1 شبیه‌سازی Password Spray Lab 10.1 – Password Spray Simulation

• آزمایشگاه 10.2 بررسی حملات MFA Push Bombing Lab 10.2 – Investigate MFA Push Bombing

ساخت استراتژی هویت Zero Trust Building a Zero Trust Identity Strategy

• اهداف یادگیری Learning Outcomes

• درک مدل امنیتی Zero Trust Understanding the Zero Trust Security Model

• ساخت هویت Zero Trust Building a Zero Trust Identity

• دفاع در عمق (Defense in Depth) برای امنیت هویت Defense-in-Depth for Identity Security

• بهترین روش‌های امنیت هویت Identity Security Best Practices

ادامه مسیر یادگیری هویت مایکروسافت Continue Your Microsoft Identity Journey

• اهداف یادگیری Learning Outcomes

• نقشه راه مدارک مایکروسافت Microsoft Certification Roadmap

• ادامه یادگیری شما Continuing Your Learning

• راهنمایی شغلی و گام‌های بعدی Career Guidance & Next Steps