آموزش دوره SC-300: Microsoft Identity and Access Administrator

سرفصل ها و درس ها

معرفی Introduction

• به دوره آموزشی SC-300 خوش آمدید! Welcome to the SC-300 Course!

• آشنایی با محیط های ابری مایکروسافت و محیط های On-Premise Understanding the Microsoft Cloud and On-Premise Environments

• پایه ای محکم از دامنه های Active Directory A Solid Foundation of Active Directory Domains

• پایه ای محکم از RAS، DMZ، و مجازی سازی A Solid Foundation of RAS, DMZ, and Virtualization

• پایه ای محکم از خدمات ابری مایکروسافت A Solid Foundation of the Microsoft Cloud Services

• ایجاد یک حساب آزمایشی Microsoft 365/Azure Creating a trial Microsoft 365 / Azure Account

• مهم استفاده از تکالیف در دوره IMPORTANT Using Assignments in the course

• سوالاتی از جان کریستوفر Questions for John Christopher

• ترتیب مفاهیم پوشش داده شده در دوره Order of concepts covered in the course

نحوه راه اندازی آزمایشگاه تمرین How to setup a Practice Lab

• مقدمه ای بر ساخت آزمایشگاه تمرینی Introduction to building a practice lab

• دانلود ISO ویندوز 10 Downloading a Windows 10 ISO

• دانلود ISO سرور 2019 Downloading Windows Server 2019 ISO

• نصب Hyper-V روی ویندوز Getting Hyper-V Installed on Windows

• ایجاد یک سوئیچ مجازی در Hyper-V Creating a Virtual Switch in Hyper-V

• نصب ماشین مجازی ویندوز 10 Installing a Windows 10 Virtual Machine

• نصب ماشین مجازی ویندوز سرور 2019 Installing a Windows Server 2019 Virtual Machine

• نصب اکتیو دایرکتوری روی ویندوز سرور 2019 Installing Active Directory on Windows Server 2019

• پیوستن کامپیوتر ویندوز 10 به دامنه مایکروسافت Joining a Windows 10 Computer to a Microsoft Domain

پیاده سازی تنظیمات اولیه Azure Active Directory Implementing the initial configuration of Azure Active Directory

• اولین مفاهیمی که در مورد خدمات ابری مایکروسافت باید بدانید The First Concepts to know about Microsoft's Cloud Services

• اصول استفاده از پورتال Azure AD Basics of using the Azure AD Portal

• Azure و Microsoft 365 خدمات Azure AD را به اشتراک می گذارند Azure and Microsoft 365 share the Azure AD Services

• درک نقش های دایرکتوری Azure AD Understanding Azure AD directory roles

• پیکربندی و مدیریت نقش های دایرکتوری Azure AD Configuring and managing Azure AD directory roles

• دامنه های سفارشی در Microsoft 365/Azure AD Custom Domains in Microsoft 365 / Azure AD

• پیکربندی و مدیریت گزینه های ثبت دستگاه Configuring and Managing Device Registration Options

• شناخت واحدهای اداری Understanding Administrative Units

• پیکربندی نمایندگی با استفاده از واحدهای اداری Configuring Delegation by using Administrative Units

• پیکربندی تنظیمات گسترده مستاجر Configuring Tenant-Wide Settings

• لطفا این ویدیو را از دست ندهید PLEASE DO NOT SKIP THIS VIDEO

• شبیه سازی: یک واحد اداری برای نیویورک ایجاد کنید SIMULATION: Create an administrative unit for New York

مدیریت خدمات با استفاده از PowerShell Managing Services using PowerShell

• بنیاد مدیریت با پاورشل Foundation of Administration with PowerShell

• اتصال PowerShell برای مدیریت خدمات ابری Connecting PowerShell to Manage Cloud Services

ایجاد، پیکربندی و مدیریت هویت Creating, Configuring, and Managing Identities

• درک مفاهیم هویت کاربر Understanding the Concepts of User Identities

• ایجاد، پیکربندی و دادن مجوز به شناسه های کاربر Creating, Configuring and giving a license to User Identities

• مدیریت ایجاد کاربر به صورت انبوه Management of User Creation in Bulk

• درک ایجاد و مدیریت گروه ها Understanding Creation and Management of Groups

• مدیریت گروه ها با استفاده از مرکز مدیریت Microsoft 365 Groups management using the Microsoft 365 Admin Center

• ایجاد، پیکربندی و مدیریت گروه ها در Azure AD Creating, Configuring, and Managing Groups in Azure AD

• مدیریت مجوزها برای هویت کاربر در Azure AD Managing Licenses for User Identities in Azure AD

• شبیه سازی: یک حساب کاربری به نام Aalex Jones ایجاد کنید SIMULATION: Create a user account named Aalex Jones

• شبیه سازی: یک گروه Dynamic Microsoft 365 برای بخش فروش ایجاد کنید SIMULATION: Create a Dynamic Microsoft 365 group for the Sales department

پیاده سازی و مدیریت هویت های خارجی Implementing and managing external identities

• مدیریت تنظیمات همکاری خارجی در Azure Active Directory Managing external collaboration settings in Azure Active Directory

• دعوت از کاربران خارجی (به صورت انفرادی یا انبوه) Inviting external users (individually or in bulk)

• مدیریت حساب های کاربری خارجی در Azure Active Directory Managing external user accounts in Azure Active Directory

• شبیه سازی: تنظیمات دعوت Azure AD B2B را پیکربندی کنید SIMULATION: Configure Azure AD B2B invitation settings

برنامه ریزی برای مدیریت هویت ترکیبی Planning for Hybrid Identity Management

• برنامه ریزی برای Azure AD/Microsoft 365 Hybrid On-Premises Infrastructure Planning for Azure AD/Microsoft 365 Hybrid On-Premises Infrastructure

• برنامه ریزی راه حل های هویت و احراز هویت Planning out the Identity and Authentication Solutions

مدیریت دامنه ها برای پیکربندی ترکیبی با On-Premise Managing Domains for Hybrid Configuration with On-Premise

• پیکربندی On-Premise Active Directory برای پشتیبانی از دامنه های اضافی Configuring On-Premise Active Directory to Support Additional Domains

• افزودن و تأیید نام دامنه های اضافی در Microsoft 365/Azure Adding and Verifying Additional Domains Names in Microsoft 365/Azure

• تنظیم نام دامنه اصلی در مرکز مدیریت Microsoft 365 Setting the Primary Domain Name in the Microsoft 365 Admin Center

• پیکربندی هویت کاربر برای استفاده از یک نام دامنه جدید Configuring User Identities for using a New Domain Name

درک استراتژی ها و مفاهیم هویت SSO، PHS، PTA و ADFS SAML Understanding SSO, PHS, PTA, & ADFS SAML Identity Strategies and Concepts

• ارزیابی نیازمندی‌ها و راه‌حل‌ها - همگام‌سازی برای فدراسیون SAML PHS، PTA، و ADFS Evaluating Requirements & Solutions - Sync for PHS, PTA, & ADFS SAML Federation

• ارزیابی الزامات و راهکارهای مدیریت هویت ترکیبی Evaluating the Requirements and Solutions for Hybrid Identity Management

• ارزیابی نیازمندی ها و راه حل ها برای احراز هویت با SSO، PHS، PTA، ADFS Evaluating Requirements & Solutions for Authentication with SSO,PHS,PTA,ADFS

• READING: روش احراز هویت مناسب را برای Azure Active Directory خود انتخاب کنید READING: Choose the right authentication method for your Azure Active Directory

پیاده سازی و مدیریت هویت ترکیبی Implementing and Managing Hybrid Identity

• مهاجرت کاربران و گروه ها در محل Migration of On-Premise Users and Groups

• درک مفاهیم فدراسیون های SSO، PHS، PTA و ADFS Understanding SSO, PHS, PTA and ADFS Federations Concepts

• استفاده از IDFIX برای تمیز کردن AD قبل از همگام سازی با Azure AD Using IDFIX to clean AD before syncing with Azure AD

• پیاده سازی همگام سازی دایرکتوری با خدمات دایرکتوری، خدمات فدراسیون و Azure Implementing Directory Sync with Directory Services, Federation Services & Azure

• شناسایی کاربران و پارامترهایی که باید منتقل شوند Identifying Users and Parameters to be Migrated

• تأیید داده هایی که باید منتقل شوند و روش و فرآیند همگام سازی Confirming the Data to be Migrated and Method and the Sync Process

• با استفاده از Azure AD Connect Health و جستجوی خطاهای همگام سازی Using Azure AD Connect Health and looking for synchronization errors

• شبیه سازی: Azure Ad Connect Health را باز کنید و سلامت را با NYC-DC1 تأیید کنید SIMULATION: Open Azure Ad Connect Health and verify the health with NYC-DC1

برنامه ریزی و پیاده سازی احراز هویت چند عاملی Azure (MFA) Planning and Implementing Azure Multifactor Authentication (MFA)

• آشنایی با مفاهیم احراز هویت چند عاملی (MFA) Understanding the concepts of Multifactor Authentications (MFA)

• مدیریت احراز هویت چند عاملی (MFA) Administration of Multifactor Authentication (MFA)

• پیکربندی احراز هویت چند عاملی (MFA) Configuring Multi Factor Authentication (MFA)

• بررسی داده های گزارش برای احراز هویت چند عاملی (MFA) Looking into Reporting Data for Multi Factor Authentication (MFA)

• شبیه سازی: MFA را برای Jane Doe فعال کنید. تنظیم حافظه دستگاه های MFA به مدت 90 روز SIMULATION: Enable MFA for Jane Doe. Set remembrance of MFA devices for 90 days

مدیریت احراز هویت کاربر Managing User Authentication

• مدیریت روش‌های احراز هویت (FIDO2/بدون رمز عبور) Administering Authentication Methods (FIDO2 / Passwordless)

• پیاده سازی یک راه حل احراز هویت مبتنی بر Windows Hello for Business Implementing an Authentication Solution based on Windows Hello for Business

• فعال کردن روش امنیتی مبتنی بر FIDO2 در Azure AD Enabling the FIDO2 Based Security Method in Azure AD

• حفاظت از رمز عبور در Azure AD و Smart Lockout On-Premise ADDS Password protection within Azure AD, and Smart Lockout On-Premise ADDS

• پیکربندی و استقرار بازنشانی رمز عبور سلف سرویس (SSPR) Configuring and Deploying Self-Service Password Reset (SSPR)

• اجرای و مدیریت محدودیت های مستاجر Implementing and Managing Tenant Restrictions

• شبیه سازی: SSPR را فعال کنید. پشتیبانی اپلیکیشن موبایل و 5 سوال امنیتی را اضافه کنید SIMULATION: Enable SSPR. Add Mobile App support and 5 Security Questions

برنامه ریزی، اجرا و مدیریت دسترسی مشروط Planning, Implementing, and Administering Conditional Access

• درک پیش فرض های امنیتی Understanding Security Defaults

• استفاده از سیاست های دسترسی مشروط Using Conditional Access Policies

• اجرای کنترل‌ها و تکالیف خط مشی دسترسی مشروط Implementing Conditional Access Policy Controls and Assignments

• اجرای کنترل های برنامه در سیاست های دسترسی مشروط Implementing Application Controls within Conditional Access Policies

• پیاده سازی مدیریت جلسه در چارچوب سیاست های دسترسی مشروط Implementing Session Management within Conditional Access Policies

• تست و عیب یابی خط مشی های دسترسی مشروط Testing and Troubleshooting Conditional Access Policies

• شبیه سازی: یک خط مشی دسترسی مشروط برای HR ایجاد کنید. SIMULATION: Create a conditional access policy for HR.

مدیریت حفاظت از هویت AD Azure Managing Azure AD Identity Protection

• درک محافظت از هویت AD Azure با سیاست‌های ریسک کاربر و ورود به سیستم Understanding Azure AD Identity Protection with User & Sign-in Risk Policies

• فعال کردن و نظارت بر خط‌مشی‌های ریسک ورود به سیستم و کاربر حفاظت از هویت AD Azure Enabling & Monitoring Azure AD Identity Protection User & Sign-in Risk Policies

• شبیه سازی: خط مشی محافظت از هویت Azure را روی متوسط ​​و بالاتر تنظیم کنید SIMULATION: Set the Azure Identity Protection policy to medium & above

آشنایی با برنامه های سازمانی و ثبت برنامه برای ورود به سیستم (SSO) Understanding Enterprise Apps and App Registration for Single Sign-On (SSO)

• پیکربندی برنامه‌های سفارشی SaaS Enterprise با سفارشی‌سازی رمز Configuring Custom SaaS Enterprise Apps with Token Customization

• یکپارچه سازی برنامه های داخلی با استفاده از پروکسی برنامه Azure AD Integrating On-Premises Apps by using Azure AD Application Proxy

• انتشار برنامه های سازمانی در Azure AD Publishing Enterprise Apps in Azure AD

• پیاده سازی و پیکربندی تنظیمات رضایت Implementing and Configuring Consent Settings

• نظارت و ممیزی دسترسی/ورود به برنامه‌های سازمانی یکپارچه AD Azure Monitoring & Auditing Access / Sign-Ons to azure AD Integrated Enterprise Apps

• کشف برنامه ها با استفاده از گزارش MCAS یا ADFS Discovering Apps by using MCAS or ADFS reporting

• شبیه سازی: از Azure AD App Registrations برای راه اندازی اپلیکیشنی به نام App2 استفاده کنید SIMULATION: Use Azure AD App Registrations to setup an app called App2

برنامه ریزی و اجرای مدیریت استحقاق Planning and Implementing Entitlement Management

• تعریف کاتالوگ برای مدیریت حق Defining Catalogs for Entitlement Management

• تعریف بسته های دسترسی Defining Access Packages

• برنامه ریزی، پیاده سازی و مدیریت حقوق با بسته های دسترسی Planning, Implementing and Managing Entitlements with Access Packages

• کاوش در سمت کاربر Entitlement در Azure AD Exploring the user side of Entitlement within Azure AD

• پیاده سازی و مدیریت شرایط استفاده Implementing and managing Terms of Use

• مدیریت چرخه عمر کاربران خارجی در تنظیمات مدیریت هویت AD Azure Managing the lifecycle of external users in Azure AD Identity Governance Setting

• شبیه سازی: یک کاتالوگ حق و بسته دسترسی ایجاد کنید SIMULATION: Create an entitlement catalog & access package

برنامه ریزی، پیاده سازی دسترسی ممتاز و بررسی های دسترسی Planning, Implementing Privileged Access and Access Reviews

• درک مدیریت هویت ممتاز (PIM) Understanding Privileged Identity Management (PIM)

• پیاده سازی و پیکربندی مدیریت هویت ممتاز (PIM) Implementing & Configuring Privileged Identity Management (PIM)

• فعال کردن نقش های مدیریت هویت ممتاز (PIM) به عنوان کاربر Activating Privileged Identity Management (PIM) roles as a user

• تجزیه و تحلیل گزارش های سابقه حسابرسی PIM Analyzing PIM audit history reports

• حساب های شیشه ای Break-glass accounts

• پیاده سازی و پیکربندی بررسی های دسترسی در Azure AD Implementing and Configuring Access Reviews in Azure AD

• شبیه سازی: از PIM برای دادن نقش مدیریتی به کاربر استفاده کنید SIMULATION: Use PIM to give a user an administrative role

نظارت و نگهداری Azure Active Directory Monitoring and maintaining Azure Active Directory

• تجزیه و تحلیل و بررسی لاگ های ورود به سیستم برای عیب یابی مشکلات دسترسی Analyzing and investigating sign-in logs to troubleshoot access issues

• بررسی و نظارت بر گزارش های حسابرسی Azure AD Reviewing and monitoring Azure AD audit logs

• درک مفاهیم Azure Sentinel Understanding the concepts of Azure Sentinel

• فعال کردن گزارش‌های تشخیصی Azure AD با Log Analytics/Azure Sentinel Enabling Azure AD diagnostic logs with Log Analytics / Azure Sentinel

• فعالیت Azure AD با استفاده از Log Analytics/Sentinel، Workbooks به استثنای استفاده از KQL Azure AD activity by using Log Analytics / Sentinel, Workbooks excluding KQL use

• صادر کردن گزارش‌های ورود و حسابرسی به یک SIEM شخص ثالث Exporting sign-in and audit logs to a third-party SIEM

• پیکربندی اعلان ها Configuring notifications

• شبیه سازی: از Sentinel استفاده کنید. اجرای جستجوی تلاش برای ورود ناموفق. SIMULATION: Use Sentinel. Run Failed Login Attempt Query.

پایانی - از اینجا کجا بروم؟ FINAL - Where do I go from here?

• سخنرانی جایزه BONUS Lecture