آموزش مدیریت هویت و دسترسی مایکروسافت (SC-300): پیاده‌سازی احراز هویت و مدیریت دسترسی - آخرین آپدیت

سرفصل ها و درس ها

برنامه‌ریزی و مبانی احراز هویت Microsoft Entra Microsoft Entra Authentication Planning and Fundamentals

• مدل‌های احراز هویت و جریان‌های هویت Authentication models and identity flows

• برنامه‌ریزی روش‌های احراز هویت در Microsoft Entra Planning authentication methods in Microsoft Entra

• احراز هویت مدرن و دسترسی مبتنی بر توکن Modern authentication and token-based access

• حاکمیت احراز هویت در سطح Tenant Tenant-wide authentication governance

پیاده‌سازی و مدیریت روش‌های احراز هویت Implementing and Managing Authentication Methods

• احراز هویت مقاوم در برابر فیشینگ با FIDO2 و گواهینامه‌ها Phishing-resistant authentication with FIDO2 and Certificates

• احراز هویت بدون رمز عبور با Microsoft Authenticator Passwordless authentication with Microsoft Authenticator

• گذر دسترسی موقت و سناریوهای Onboarding امن Temporary access pass and secure onboarding scenarios

• مدیریت توکن‌های OAuth و چرخه‌های عمر احراز هویت Managing OAuth Tokens and authentication lifecycles

MFA، بازنشانی رمز عبور توسط کاربر (SSPR)، محافظت از رمز عبور و چرخه عمر حساب MFA, SSPR, Password Protection, and Account Lifecycle

• احراز هویت چندعاملی در سطح Tenant و سیاست‌های ثبت‌نام Tenant-wide multi-factor authentication and registration policies

• بازنشانی رمز عبور توسط کاربر و بهداشت رمز عبور Self-service password reset and password hygiene

• محافظت از رمز عبور Microsoft Entra و قفل هوشمند Microsoft Entra password protection and smart lockout

• غیرفعال‌سازی حساب و ابطال نشست‌ها (Session Revocation) Account disabling and session revocation

طراحی و اعمال سیاست‌های دسترسی شرطی Conditional Access Policy Design and Enforcement

• برنامه‌ریزی دسترسی شرطی Planning conditional access

• تخصیص سیاست‌ها، کنترل‌ها و قالب‌ها Policy assignments, controls, and templates

• تست و عیب‌یابی دسترسی شرطی Testing and troubleshooting conditional access

• اجبارهای مربوط به دستگاه و اقدامات مورد محافظت Device enforcement and protected actions

دسترسی شرطی پیشرفته و محافظت از هویت Advanced Conditional Access and Identity Protection

• تشخیص ریسک کاربر و ریسک ورود (Sign-in) User risk and sign-in risk detection

• سیاست‌های محافظت از هویت و اجبار به ثبت‌نام MFA Identity protection policies and MFA registration enforcement

• مانیتورینگ و رفع ریسک کاربران و ورودهای مشکوک Monitoring and remediating risky users and sign ins

• مدیریت نشست‌ها و ارزیابی مستمر دسترسی Session management and continuous access evaluation

مدیریت دسترسی، احراز هویت ترکیبی و دسترسی امن جهانی Access management, hybrid auth, and global secure access

• مبانی Azure RBAC و طراحی نقش‌های سفارشی Azure RBAC fundamentals and custom role design

• ارزیابی مجوزهای موثر و ورود به Azure VM Evaluating effective permissions and Azure VM loging

• مدیریت دسترسی Key Vault و احراز هویت Hybrid Kerberos Key Vault RBAC and Hybrid Kerberos authentication

• پیاده‌سازی Global Secure Access Implementing global secure access