آموزش مدیریت هویت و دسترسی مایکروسافت (SC-300): پیاده‌سازی احراز هویت و مدیریت دسترسی - آخرین آپدیت

سرفصل ها و درس ها

برنامه‌ریزی و مبانی احراز هویت Microsoft Entra Microsoft Entra Authentication Planning and Fundamentals

• مدل‌های احراز هویت و جریان‌های شناسایی Authentication models and identity flows

• برنامه‌ریزی متدهای احراز هویت در Microsoft Entra Planning authentication methods in Microsoft Entra

• احراز هویت مدرن و دسترسی مبتنی بر توکن Modern authentication and token-based access

• حاکمیت احراز هویت در سطح Tenant Tenant-wide authentication governance

پیاده‌سازی و مدیریت متدهای احراز هویت Implementing and Managing Authentication Methods

• احراز هویت مقاوم در برابر فیشینگ با FIDO2 و گواهینامه‌ها Phishing-resistant authentication with FIDO2 and Certificates

• احراز هویت بدون رمز عبور با Microsoft Authenticator Passwordless authentication with Microsoft Authenticator

• عبور دسترسی موقت و سناریوهای ورود امن (Onboarding) Temporary access pass and secure onboarding scenarios

• مدیریت توکن‌های OAuth و چرخه‌های حیات احراز هویت Managing OAuth Tokens and authentication lifecycles

MFA، بازنشانی رمز عبور (SSPR)، حفاظت از رمز عبور و چرخه حیات حساب MFA, SSPR, Password Protection, and Account Lifecycle

• احراز هویت چندعاملی (MFA) در سطح Tenant و سیاست‌های ثبت‌نام Tenant-wide multi-factor authentication and registration policies

• بازنشانی رمز عبور توسط کاربر (SSPR) و بهداشت رمز عبور Self-service password reset and password hygiene

• حفاظت از رمز عبور Microsoft Entra و قفل هوشمند (Smart Lockout) Microsoft Entra password protection and smart lockout

• غیرفعال‌سازی حساب و ابطال نشست‌ها (Session Revocation) Account disabling and session revocation

طراحی و اجرای سیاست‌های دسترسی مشروط Conditional Access Policy Design and Enforcement

• برنامه‌ریزی دسترسی مشروط Planning conditional access

• تخصیص سیاست‌ها، کنترل‌ها و قالب‌ها Policy assignments, controls, and templates

• تست و عیب‌یابی دسترسی مشروط Testing and troubleshooting conditional access

• اجرای الزامات دستگاه و اقدامات محافظت شده Device enforcement and protected actions

دسترسی مشروط پیشرفته و حفاظت از هویت Advanced Conditional Access and Identity Protection

• تشخیص ریسک کاربر و ریسک ورود User risk and sign-in risk detection

• سیاست‌های حفاظت از هویت و الزام ثبت‌نام MFA Identity protection policies and MFA registration enforcement

• مانیتورینگ و رفع ریسک کاربران و ورودهای مشکوک Monitoring and remediating risky users and sign ins

• مدیریت نشست و ارزیابی مستمر دسترسی (CAE) Session management and continuous access evaluation

مدیریت دسترسی، احراز هویت ترکیبی و دسترسی امن جهانی Access management, hybrid auth, and global secure access

• مبانی Azure RBAC و طراحی نقش‌های سفارشی Azure RBAC fundamentals and custom role design

• ارزیابی مجوزهای مؤثر و ورود به Azure VM Evaluating effective permissions and Azure VM loging

• RBAC در Key Vault و احراز هویت ترکیبی Kerberos Key Vault RBAC and Hybrid Kerberos authentication

• پیاده‌سازی دسترسی امن جهانی (Global Secure Access) Implementing global secure access