آموزش SC-300: Microsoft Identity and Access Administrator

سرفصل ها و درس ها

پیاده سازی یک راه حل مدیریت هویت Implement an Identity Management Solution

• دانلود PDF و نمودارها PDF and diagrams download

• کل اکوسیستم Entire ecosystem

• مفاهیم اصلی در کل اکوسیستم The main concepts in the entire ecosystem

• لاجوردی چیست What is Azure

• حساب رایگان Azure Azure Free Account

• ایجاد یک حساب کاربری رایگان Azure Creating an Azure Free Account

• گشت و گذار در اطراف پورتال Azure Tour around the Azure Portal

• آزمایشگاه - بیایید یک منبع Azure ایجاد کنیم Lab - Let's create an Azure resource

• آزمایشگاه - Azure AD - ایجاد کاربر Lab - Azure AD - Creating a user

• آزمایشگاه - امکان دسترسی کاربر به منبع Lab - Giving the user access to the resource

• حذف انتساب نقش Removing the Role assignment

• آزمایشگاه - Azure AD - ایجاد گروه Lab - Azure AD - Creating a group

• نقش های Azure AD Azure AD Roles

• آزمایشگاه - Azure AD - اختصاص نقش Azure AD Lab - Azure AD - Assigning an Azure AD role

• Azure AD - نام های دامنه سفارشی Azure AD - Custom domain names

• شناسه ها و مجوزهای خارجی External Identities and Licenses

• مجوز Azure AD Premium Azure AD Premium licensing

• اختصاص مجوز به کاربر Assigning a license to a user

• آزمایشگاه - ایجاد یک کاربر خارجی Lab - Creating an external user

• آزمایشگاه - دعوت انبوه از کاربران Lab - Bulk invite users

• اشتراک مجوزهای آزمایشی Microsoft 365 Subscribing to Microsoft 365 trial licenses

• تخصیص مجوزها به گروه Azure AD Assigning licenses to an Azure AD Group

• انواع مختلف گروه ها Different types of groups

• آزمایشگاه - ایجاد گروه در مرکز مدیریت مایکروسافت 365 Lab - Creating groups in Microsoft 365 Admin Center

• حذف کاربران و گروه ها Deleting users and groups

• معرفی Azure AD Connect Azure AD Connect Introduction

• درک سریع یک محیط Active Directory Quick understanding of an Active Directory Environment

• Azure AD Connect - پیش نیازها Azure AD Connect - Pre-requisites

• Azure AD Connect - ما قرار است چه کار کنیم؟ Azure AD Connect - What are we going to do

• Lab - Azure AD Connect - Domain Controller VM Setup Lab - Azure AD Connect - Domain Controller VM Setup

• Lab - Azure AD Connect - نصب نقش Domain Controller Lab - Azure AD Connect - Installing the Domain Controller role

• آزمایشگاه - Azure AD Connect - دامنه - تنظیمات شبکه Lab - Azure AD Connect - Domain - Network settings

• آزمایشگاه - Azure AD Connect - راه اندازی دستگاه اتصال Lab - Azure AD Connect - Setting up the Connect machine

• آزمایشگاه - Azure AD Connect - راه اندازی Azure AD Connect Lab - Azure AD Connect - Setting up Azure AD Connect

• کنترل هزینه ها Keeping costs in check

• Azure AD Connect - احراز هویت عبوری Azure AD Connect - Pass-through authentication

• آزمایشگاه - Azure AD Connect - پیاده سازی Pass-through Lab - Azure AD Connect - Implementing Pass-through

• آزمایشگاه - Azure AD Connect - پیاده سازی Pass-through - مزیت Lab - Azure AD Connect - Implementing Pass-through - Advantage

• Azure AD - تغییر خصوصیات کاربر - توجه Azure AD - Changing User properties - Note

• Azure AD Connect - واحد سازمانی Azure AD Connect - Organizational Unit

• Azure AD Connect - پیکربندی Single-Sign On Azure AD Connect - Configuring Single-Sign On

• Azure AD Connect - Single-Sign On - Group- Policy Azure AD Connect - Single-Sign On - Group-policy

• Azure AD Connect - بازنشانی رمز عبور Azure AD Connect - Password Reset

• Azure AD Connect Health Azure AD Connect Health

• Azure AD Connect - در دسترس بودن بالا Azure AD Connect - High Availability

• آزمایشگاه - افزونه‌های دایرکتوری Azure AD Lab - Azure AD Directory Extensions

• آزمایشگاه - غیرفعال کردن Azure AD Connect Lab - Disabling Azure AD Connect

• آزمایشگاه - Azure AD Connect Cloud Sync Lab - Azure AD Connect Cloud Sync

• لغو نصب Azure AD Connect Cloud Sync Un-installing Azure AD Connect Cloud Sync

• Azure AD Connect - فیلتر گروه Azure AD Connect - Group Filtering

• Azure AD Connect - همگام سازی گروهی Azure AD Connect - Group Synchronization

• حذف اجباری گروه ها Forcefully removing groups

• یادداشت سریع در مورد حفظ زیرساخت Azure AD Connect Quick note on keeping the Azure AD Connect Infrastructure

• کاربران خارجی - قیمت گذاری External Users - pricing

• محدود کردن دعوت به دامنه های خارجی Limit invitations to external domains

• رمز یکبار مصرف One time passcode

• افزودن کاربران به Mail-Enabled Security Group Adding users to Mail-Enabled Security Group

• آزمایشگاه - گروه های پویا - کاربران Lab - Dynamic Groups - Users

• آزمایشگاه - گروه های پویا - دستگاه ها Lab - Dynamic Groups - Devices

• واحدهای اداری Administrative Units

• آزمایشگاه - واحدهای اداری Lab - Administrative Units

• به چند نکته مهم توجه کنید Note on some important points

• آزمون بخش Section Quiz

پیاده سازی یک راه حل مدیریت هویت Implement an Identity Management Solution

پیاده سازی یک راه حل احراز هویت و مدیریت دسترسی Implement an Authentication and Access Management Solution

• پیش فرض های امنیتی Security Defaults

• احراز هویت چند عاملی چیست؟ What is Multi-Factor Authentication

• آزمایشگاه - وزارت امور خارجه بر اساس هر کاربر Lab - MFA on a per user basis

• MFA - از MFA بگذرید MFA - Skip MFA

• تنظیمات Azure AD Multi-Factor Authentication Azure AD Multi-Factor Authentication settings

• سیاست های دسترسی مشروط Conditional Access Policies

• آزمایشگاه - سیاست های دسترسی مشروط Lab - Conditional Access Policies

• آزمایشگاه - سیاست های دسترسی مشروط - مکان های نامگذاری شده Lab - Conditional Access Policies - Named Locations

• دسترسی مشروط - برنامه‌های قدیمی - توجه Conditional Access - Legacy Apps - Note

• دسترسی مشروط - دانلود را مسدود کنید Conditional Access - Block download

• Azure AD Identity Protection چیست؟ What is Azure AD Identity Protection

• Azure AD Identity Protection چیست - جنبه های مهم What is Azure AD Identity Protection - Important aspects

• نگاهی سریع به Azure AD Identity Protection Quick Look at Azure AD Identity Protection

• تنظیم مجدد رمز عبور سلف سرویس چیست؟ What is self-service password reset

• آزمایشگاه - فعال کردن بازنشانی رمز عبور سلف سرویس Lab - Enabling self-service password reset

• آزمایشگاه - انجام بازنشانی رمز عبور سلف سرویس Lab - Performing a self-service password reset

• احراز هویت مبتنی بر پیامک SMS-based authentication

• برنامه Microsoft Authenticator Microsoft Authenticator App

• برنامه Microsoft Authenticator - بدون رمز عبور Microsoft Authenticator App - Passwordless

• احراز هویت کلید امنیتی Security Key Authentication

• Windows Hello for Business Windows Hello for Business

• به چند نکته مهم توجه کنید Note on some important points

• آزمون بخش Section Quiz

پیاده سازی یک راه حل احراز هویت و مدیریت دسترسی Implement an Authentication and Access Management Solution

پیاده سازی مدیریت دسترسی برای برنامه ها Implement Access Management for Apps

• برنامه های کاربردی در Azure AD Applications in Azure AD

• Application Objects چیست؟ What are Application Objects

• آزمایشگاه - ایجاد یک شی برنامه Lab - Creating an Application Object

• آزمایشگاه - با استفاده از شی برنامه Lab - Using the Application Object

• استفاده از Application Object - Resources Using the Application Object - Resources

• برنامه ها - دسترسی تفویض شده Applications - Delegated Access

• آزمایشگاه - برنامه های کاربردی - دسترسی واگذار شده - راه اندازی Lab - Applications - Delegated Access - Setup

• نصب ویژوال استودیو Visual Studio Installation

• آزمایشگاه - برنامه های کاربردی - دسترسی واگذار شده - پیاده سازی Lab - Applications - Delegated Access - Implementation

• آزمایشگاه - برنامه های کاربردی - دسترسی تفویض شده - منابع Lab - Applications - Delegated Access - Resources

• نقش های کاربردی Azure AD Azure AD Application Roles

• پروکسی برنامه Azure AD Azure AD Application Proxy

• Lab - Azure AD Application Proxy - راه اندازی محیط Lab - Azure AD Application Proxy - Setting up the environment

• Lab - Azure AD Application Proxy - Implementation Lab - Azure AD Application Proxy - Implementation

• Lab - Azure AD Application Proxy - مرجع کلید رجیستری Lab - Azure AD Application Proxy - Registry key reference

• Azure AD - برنامه های کاربردی سازمانی Azure AD - Enterprise Applications

• Azure AD - ثبت یک برنامه سازمانی Azure AD - Registering an Enterprise Application

• Azure AD - Enterprise Applications - Single Sign On Azure AD - Enterprise Applications - Single Sign On

• Azure AD - Enterprise Applications - Self-Service Azure AD - Enterprise Applications - Self-Service

• برنامه های کاربردی سازمانی - امکان دسترسی به گروه ها Enterprise Applications - Giving access to groups

• Microsoft Defender برای برنامه های ابری Microsoft Defender for Cloud Apps

• آزمون بخش Section Quiz

پیاده سازی مدیریت دسترسی برای برنامه ها Implement Access Management for Apps

برنامه ریزی و اجرای استراتژی حاکمیت هویت Plan and Implement an Identity Governance Strategy

• حاکمیت هویت Identity Governance

• Access Reviews چیست؟ What are Access Reviews

• بررسی های دسترسی - مورد نیاز مجوز Access Reviews - License requirement

• آزمایشگاه - راه اندازی بررسی دسترسی Lab - Setting up the Access Review

• آزمایشگاه - بررسی دسترسی - بررسی خود Lab - Access Review - Self Review

• آزمایشگاه - بررسی دسترسی - بررسی مدیر Lab - Access Review - Manager Review

• دسترسی به نظرات - سایر نکات مهم Access Reviews - Other important points

• مدیریت استحقاق Entitlement management

• آزمایشگاه - مدیریت حق - ایجاد بسته دسترسی Lab - Entitlement management - Creating an Access package

• آزمایشگاه - مدیریت حق - درخواست بسته دسترسی Lab - Entitlement management - Requesting an Access package

• مدیریت هویت ممتاز چیست؟ What is Privileged Identity Management

• مدیریت هویت ممتاز Privileged Identity Management

• آزمایشگاه - مدیریت هویت ممتاز - واجد شرایط بودن Lab - Privileged Identity Management - Assign Eligibility

• مدیریت هویت ممتاز - تنظیمات نقش Privileged Identity Management - Role settings

• مدیریت هویت ممتاز - تخصیص هویت های مختلف Privileged Identity Management - Assigning different identities

• مدیریت هویت ممتاز - تایید Privileged Identity Management - Approval

• مدیریت هویت ممتاز - بررسی دسترسی Privileged Identity Management - Access Review

• Azure AD - ورود به سیستم Azure AD - Sign-in Logs

• Azure AD - گزارش های حسابرسی Azure AD - Audit Logs

• آزمایشگاه - لاگ های AD Azure - حفظ Lab - Azure AD Logs - Retention

• معرفی سریع مانیتور Azure Quick Introduction to Azure Monitor

• تجزیه و تحلیل گزارش - هشدارها Log Analytics - Alerts

• کتاب های کاری Azure AD Azure AD Workbooks

• داده های دسترسی مشروط Conditional Access Data

• نگهبان لاجوردی Azure Sentinel

• آزمایشگاه - Azure Sentinel Lab - Azure Sentinel

• حساب های شیشه ای Break-glass accounts

• شرایط استفاده Azure Active Directory Azure Active Directory terms of use

• آزمون بخش Section Quiz

برنامه ریزی و اجرای استراتژی حاکمیت هویت Plan and Implement an Identity Governance Strategy

بخش آموزش و تمرین بیشتر Further Learning and Practice Section

• همگام سازی هویت ها Synchronizing identities

• صدور مجوز Licensing

• گروه ها Groups

• برنامه های سازمانی Enterprise Applications

• حفاظت از رمز عبور Password Protection

• Azure AD Identity Protection Azure AD Identity Protection

• خط مشی دسترسی مشروط Conditional Access Policy

• نگهبان لاجوردی Azure Sentinel

• دسترسی به نظرات و بسته ها Access Reviews and packages

• تمرین تست 1 Practice Test 1

• تمرین تست 2 Practice Test 2

• سخنرانی پاداش Bonus Lecture

بخش آموزش و تمرین بیشتر Further Learning and Practice Section