آموزش مایکروسافت اِنترا آیدی (Microsoft Entra ID) - آخرین آپدیت

سرفصل ها و درس ها

Introduction

• اسلایدها Slides

• مبانی Basics

• دموها Demos

• سوالات متداول FAQs

مبانی - آزور Basics - Azure

• ویژگی‌های محاسبات ابری Cloud Computing Properties

• انواع محاسبات ابری Cloud Computing Types

• Azure Global Backbone – ستون فقرات جهانی آزور Azure Global Backbone

• مدل مسئولیت مشترک Shared Responsibility Model

• Azure Resource Hierarchy – سلسله مراتب منابع آزور Azure Resource Hierarchy

• انواع اشتراک آزور Azure Subscription Types

• Entra ID Tenants و اشتراک‌های آزور Entra ID Tenants and Azure Subscriptions

مبانی - هویت Basics - Identity

• Authorization – مجوزدهی Authorization

• Authentication – احراز هویت Authentication

• Identity Providers – ارائه‌دهندگان هویت Identity Providers

• Directory Services – سرویس‌های دایرکتوری Directory Services

• Federation – فدراسیون Federation

مبانی - امنیت مایکروسافت Basics - Microsoft Security

• Zero Trust – اعتماد صفر Zero Trust

• The Microsoft Security Cosmos – کیهان امنیتی مایکروسافت The Microsoft Security Cosmos

• Defending Across Attack Chains – دفاع در برابر زنجیره‌های حمله Defending Across Attack Chains

تنظیمات آزمایشگاه Lab Setup

• دمو: ایجاد اشتراک آزور خودتان Demo: Create Your Azure Subscription

• دمو: دریافت E5 Demo: Get E5

مایکروسافت Entra و Entra ID Microsoft Entra & Entra ID

• مایکروسافت Entra Microsoft Entra

• مایکروسافت Entra ID Microsoft Entra ID

هویت‌ها Identities

• هویت‌های کاربری User Identities

• دمو: هویت‌های کاربری Demo: User Identities

• هویت‌های مدیریت شده Managed Identities

• دمو: هویت‌های مدیریت شده Demo: Managed Identities

• هویت‌های خارجی External Identities

• هویت‌های برنامه و ثبت برنامه‌ها Application Identities & Application Registrations

گروه‌ها و واحدهای مدیریتی Groups & Administrative Units

• گروه‌ها Groups

• دمو: گروه‌ها Demo: Groups

• واحدهای مدیریتی Administrative Units

• دمو: واحدهای مدیریتی Demo: Administrative Units

امنیت رمز عبور Password Security

• حملات به رمزهای عبور Attacks on Passwords

• محافظت از رمز عبور Password Protection

• دمو: حفاظت از رمز عبور Demo: Password Protection

• بازنشانی رمز عبور سلف‌سرویس (SSPR) Self-Service Password Reset (SSPR)

• دمو: SSPR Demo: SSPR

احراز هویت (AuthN) Authentication (AuthN)

• روش‌های احراز هویت Authentication Methods

• احراز هویت چند عاملی (MFA) Multi-Factor Authentication (MFA)

• دمو: MFA Demo: MFA

• احراز هویت بدون رمز عبور Passwordless Authentication

• دمو: احراز هویت بدون رمز عبور Demo: Passwordless Authentication

• ورود یکپارچه (SSO) Single-Sign-on (SSO)

مجوزدهی (AuthZ) Authorization (AuthZ)

• نقش‌های Entra ID Entra ID Roles

• دمو: نقش‌های Entra ID Demo: Entra ID Roles

• Azure Role-Based-Acces-Control (RBAC) – کنترل دسترسی مبتنی بر نقش آزور Azure Role-Based-Acces-Control (RBAC)

• Configure Azure RBAC – پیکربندی RBAC آزور Configure Azure RBAC

• Create a custom role with Azrue RBAC – ایجاد نقش سفارشی با RBAC آزور Create a custom role with Azrue RBAC

• Assign Azure roles – اختصاص نقش‌های آزور Assign Azure roles

• Check Azure role permissions – بررسی مجوزهای نقش آزور Check Azure role permissions

• Azure RBAC vs. Entra ID Roles – RBAC آزور در مقابل نقش‌های Entra ID Azure RBAC vs. Entra ID Roles

• بررسی‌های دسترسی Access Reviews

• Conditional Access – دسترسی مشروط Conditional Access

• دمو: دسترسی مشروط Demo: Conditional Access

هویت هیبریدی Hybrid Identity

• دمو: راه‌اندازی هویت هیبریدی Demo: Hybrid Identity Setup

• دمو: ایجاد دامنه سفارشی Demo: Create Custom Domain

• دمو: نصب Active Directory Demo: Install Active Directory

• Entra Connect Entra Connect

• دمو: همگام‌سازی Entra Connect Demo: Entra Connect Sync

• دمو: تأیید همگام‌سازی Entra Connect Demo: Verify Entra Connect Sync

• Hybrid Authentication – احراز هویت هیبریدی Hybrid Authentication

• Entra Domain Services – سرویس‌های دامنه Entra Entra Domain Services

مدیریت هویت ممتاز Privileged Identity Management

• Privileged Identity Management (PIM) – مدیریت هویت ممتاز Privileged Identity Management (PIM)

• دمو: پیکربندی PIM Demo: Configure PIM

سرویس‌های مایکروسافت Entra Microsoft Entra Services

• Entra Verified ID – شناسه تأیید شده Entra Entra Verified ID

• Entra ID Governance – حاکمیت Entra ID Entra ID Governance

• Entra ID Entitlement Management – مدیریت حق دسترسی Entra ID Entra ID Entitlement Management

• Entra Permissions Management (EPM) – مدیریت مجوزهای Entra Entra Permissions Management (EPM)

حملات به هویت و مانیتورینگ Identity Attacks & Monitoring

• NTLM NTLM

• Pass-the-Hash Attacks – حملات Pass-the-Hash Pass-the-Hash Attacks

• Kerberos Kerberos

• Pass-The-Ticket Attacks – حملات Pass-The-Ticket Pass-The-Ticket Attacks

• Brute Force Attacks – حملات Brute Force Brute Force Attacks

• Remote Code Execution Attacks – حملات اجرای کد از راه دور Remote Code Execution Attacks

• Entra ID Protection – محافظت Entra ID Entra ID Protection

• دمو: محافظت Entra ID Demo: Entra ID Protection

• Microsoft Defender for Identity – مایکروسافت دیفندر برای هویت Microsoft Defender for Identity

افزونه Entra ID برای Microsoft Security Copilot Entra ID Plugin for Microsoft Security Copilot

• تغییر نام Name Change

• Security Copilot چیست؟ What is Security Copilot?

• از Prompt تا Reponse – از درخواست تا پاسخ From Prompt to Reponse

• معماری Architecture

• افزایش Copilot با افزونه‌ها و موارد دیگر Extending Copilot with Plugins & more

• پیامدهای حریم خصوصی Privacy Implications

• Authentication & RBAC – احراز هویت و RBAC Authentication & RBAC

• Standalone vs. Embedded Experience – تجربه مستقل در مقابل تعبیه‌شده Standalone vs. Embedded Experience

• قیمت‌گذاری Pricing

• مهم - لطفا رد نشود IMPORTANT - DO NOT SKIP

• Onboarding Requirements – الزامات راه‌اندازی Onboarding Requirements

• دمو: ایجاد ظرفیت‌های محاسباتی Demo: Create Compute Capacities

• دمو: راه‌اندازی Copilot برای امنیت Demo: Setup Copilot for Security

• ایجاد درخواست‌های مؤثر Creating Effective Prompts

• دمو: Entra ID 1 Demo: Entra ID 1

مانیتورینگ امنیت Entra ID با Defender XDR Entra ID Security Monitoring with Defender XDR

• Defender XDR چیست؟ What is Defender XDR?

• دمو: پیکربندی RBAC Demo: Configure RBAC

• محافظت Entra ID در Defender XDR Entra ID Protection in Defender XDR

مانیتورینگ امنیت Entra ID با Microsoft Sentinel Entra ID Security Monitoring with Microsoft Sentinel

• پیش‌نیازهای استقرار Deployment Prerequisites

• دمو: ایجاد یک گروه منابع آزور برای Sentinel Demo: Create an Azure Resource Group for Sentinel

• دمو: ایجاد یک فضای کاری Log Analytics Demo: Create a Log Analytics Workspace

• دمو: ایجاد یک فضای کاری Sentinel Demo: Create a Sentinel Workspace

• Sentinel RBAC Sentinel RBAC

• دمو: Azure RBAC برای Sentinel Demo: Azure RBAC for Sentinel

• منابع داده‌ای معمول برای SIEM Typical data sources for a SIEM

• دمو: Content Hub Demo: Content Hub

• دمو: وارد کردن Entra ID به Sentinel Demo: Ingesting Entra ID into Sentinel

• دمو: تأیید وارد کردن Entra ID Demo: Verify Entra ID Ingestion

• Sentinel Workflow – گردش کار Sentinel Sentinel Workflow

• قوانین تحلیلی Analytic Rules

• دمو: قوانین تحلیلی Demo: Analytic Rules

• قوانین تحلیلی برنامه‌ریزی‌شده Scheduled Analytic Rules

• دمو: قوانین تحلیلی برنامه‌ریزی‌شده - Entra ID Demo: Scheduled Analytic Rules - Entra ID

• UEBA در Sentinel UEBA in Sentinel

• دمو: UEBA در Sentinel Demo: UEBA in Sentinel

پاداش Bonus

• پاداش Bonus