آموزش هویت، دسترسی و حاکمیت در Azure - آخرین آپدیت

امنیت راهکارهای Azure با Azure Active Directory Secure Azure solution with Azure Active Directory

• معرفی دوره Course Introduction

• بررسی ویژگی‌های Azure Active Directory Explore Azure Active Directory features

• مقایسه Azure AD در مقابل Active Directory Domain Services Compare Azure AD vs Active Directory Domain Services

• بررسی نقش‌ها در Azure AD Investigate Roles in Azure AD

• نقش‌های داخلی (Built-in Roles) Built-in Roles

• استقرار Azure AD Domain Service Deploy Azure AD Domain Service

• مزایا و محدودیت‌ها Advantages and Limitations

• ایجاد و مدیریت کاربران Azure AD Create and Manage Azure AD Use

• دمو: ایجاد و مدیریت کاربران Azure AD Demo: Create and Manage Azure AD Users

• مدیریت کاربران با گروه‌های Azure AD Manage Users with Azure AD Groups

• ایجاد گروه و بررسی لایسنس‌ها Creating a Group and Reviewing Licenses

• مدیریت خروجی کاربران و ایجاد گروهی Managing Users Export and Bulk Create

• ایجاد گروه‌های اختصاصی و پویا (Dynamic) Creating Assigned and Dynamic Groups

• اعتبارسنجی قوانین عضویت پویا Validating Dynamic Membership Rules

• مدیریت دستگاه‌ها در Azure AD Device Management in Azure AD

• اتصال یک دستگاه به Azure AD Joining a Device to Azure AD

• دمو: مدیریت دستگاه‌ها در Azure AD Demo: Device Management in Azure AD

• پیکربندی مدیر Azure AD Configure Azure AD Administrator

• دمو: پیکربندی مدیر Azure AD Demo: Configure Azure AD Administrator

هویت ترکیبی (Hybrid Identity) Hybrid Identity

• مقدمه Introduction

• معماری Azure AD Connect Azure AD Connect Architecture

• ویژگی‌های Azure AD Connect Azure AD Connect Features

• بررسی گزینه‌های احراز هویت Explore authentication options

• گردش کار همگام‌سازی هش رمز عبور (PHS) Password Hash Sync Workflow

• امنیت و ورود در PHS PHS Security and Sign-In

• پیاده‌سازی احراز هویت عبوری (PTA) Implement Pass-through Authentication (PTA)

• استقرار Federation در Azure AD Deploy Federation with Azure AD

• ورود یکپارچه بدون وقفه (Seamless SSO) Seamless SSO

• بررسی درخت تصمیم‌گیری احراز هویت Explore the authentication decision tree

• استقرار ماشین‌های مجازی آزمایشگاهی AD Connect Deploy AD Connect Lab VMs

• تایید DC و اتصال به دامنه Verify DC and Join the Domain

• نصب Azure AD Connect Install Azure AD Connect

• پیکربندی و تایید همگام‌سازی AD Configure and Verify AD Sync

حفاظت از هویت (Identity Protection) Identity Protection

• مقدمه Introduction

• بررسی حفاظت از هویت در Azure AD Explore Azure AD identity protection

• بررسی انواع رویدادهای ریسک Explore Risk Event Types

• ریسک‌های MCAS و دموی پورتال MCAS Risks and Portal Demo

• پیاده‌سازی سیاست ریسک کاربر Implement user risk policy

• پیاده‌سازی سیاست ریسک ورود Implement sign-in risk policy

• Azure MFA و مزایای آن Azure MFA and Its Benefits

• پیاده‌سازی و وضعیت‌های MFA MFA Implementation and States

• فعال‌سازی MFA برای هر کاربر Enable Per-User MFA

• مدیریت تنظیمات MFA Manage MFA Settings

• مروری بر دسترسی شرطی (Conditional Access) Conditional Access Overview

• آماده‌سازی برای دسترسی شرطی Prepare for Conditional Access

• ایجاد یک سیاست مسدودسازی (Block Policy) Create a Block Policy

• تست و عیب‌یابی سیاست Test and Troubleshoot Policy

• مروری بر بررسی‌های دسترسی (Access Reviews) Access Reviews Overview

• ایجاد یک بررسی دسترسی Create an Access Review

مدیریت هویت‌های ممتاز Azure AD PIM Azure AD Privileged Identity Management

• مقدمه Introduction

• بررسی مدل Zero Trust Explore the zero-trust model

• مدیریت هویت‌های ممتاز Azure AD PIM Azure AD Privileged Identity Management

• پیکربندی محدوده PIM Configuring scope of PIM

• ضروریات ورود به PIM PIM Onboarding Essentials

• راه اندازی PIM در پورتال Onboard to PIM in the Portal

• پیکربندی تنظیمات نقش PIM Configure PIM Role Settings

• فعال‌سازی یک نقش واجد شرایط Activate an Eligible Role

• فعال‌سازی نقش‌ها با تاییدیه Activate Roles with Approval

• اضافه کردن گروه‌ها به PIM Onboard Groups to PIM

• اختصاص نقش‌ها از طریق گروه‌ها Assign Roles via Groups

حاکمیت سازمانی (Enterprise Governance) Enterprise Governance

• مقدمه Introduction

• بررسی مدل مسئولیت مشترک Review the shared responsibility mode

• درک سلسله‌مراتب Azure Understanding Azure hierarchy

• بررسی مفاهیم RBAC Explore RBAC Concepts

• نقش‌های داخلی Azure Azure Built-In Roles

• اختصاص نقش‌ها و ارث‌بری Assign Roles and Inheritance

• ایجاد یک نقش سفارشی (Custom Role) Create a Custom Role

• مفاهیم Azure Policy Azure Policy Concepts

• موارد استفاده رایج از Policy Common Policy Use Cases

• تعریف و اختصاص یک Policy Define and Assign a Policy

• تست اجرای Policy Test Policy Enforcement

• ایجاد یک Initiative Create an Initiative

• اختصاص و تست یک Initiative Assign and Test an Initiative

• تست سیاست‌های منابع Test Resource Policies

• مقایسه و تفاوت Azure RBAC در مقابل Azure policies Compare and contrast Azure RBAC vs Azure policies

• مروری بر قفل‌های منابع (Resource Locks) Resource Locks Overview

• اعمال و تست قفل‌های منابع Apply and Test Resource Locks

• مروری بر Azure Blueprints Azure Blueprints Overview

• ویژگی‌های Blueprint در مقابل ARM Blueprint Features vs. ARM

• ترکیب یک Blueprint Compose a Blueprint

• انتشار و اختصاص Blueprint Publish and Assign Blueprint

• ضروریات اشتراک Azure (Subscription) Azure Subscription Essentials

• چرا باید اشتراک‌ها را مدیریت کنیم؟ Why Manage Subscriptions