SC-300T00 Администратор идентификации и контроля доступа Microsoft

Этот курс предоставляет знания и навыки, необходимые для реализации решений по управлению идентификацией на основе Microsoft Azure AD и связанных технологий идентификации. Этот курс включает в себя контент идентификации для Azure AD, регистрацию корпоративного приложения, условный доступ, управление идентификацией и другие инструменты идентификации.

После прохождения обучения вы сможете:
--------------------------------------------------------
* внедрить решение для управления идентификацией;
* внедрить решения для аутентификации и управления доступом;
* внедрить управление доступом для приложений;
* планировать и внедрять стратегию управления идентификацией.

Необходимая подготовка:
--------------------------------------------
* Понимание лучших практик безопасности и отраслевых требований безопасности, (таких как глубокая защита, наименее привилегированный доступ, совместная ответственность и модель нулевого доверия "zero trust model").
* Понимание терминов идентификации (аутентификация, авторизация и AD).
* Иметь знания и опыт развертывания рабочих нагрузок Azure в объеме курса AZ-104T00 Microsoft Azure Administrator с тем, чтобы расширить эти знания в области безопасности.
* Иметь опыт работы с операционными системами Windows и Linux и языками сценариев (рекомендуется), поскольку в лабораторных работах курса используется PowerShell и интерфейс командной строки.

Модуль 1: Внедрение решения для управления идентификацией

Реализация начальной конфигурации Azure AD.
Создание, настройка и управление идентификацией.
Внедрение и управление внешними идентификаторами.
Внедрение и управление гибридной идентификацией.

Модуль 2: Внедрение решения для аутентификации и управления доступом

Защита пользователя Azure AD с помощью многофакторной аутентификации (Multi-factor authentication, MFA).
Управление аутентификацией пользователей.
Планирование, внедрение и администрирование условного доступа.
Управление защитой идентификаторов Azure AD.

Модуль 3: Внедрение управления доступом для приложений

Планирование и проектирование интеграции предприятия для системы единого входа (Single sign-on, SSO).
Внедрение и мониторинг интеграции корпоративных приложений для SSO.
Реализация регистрации приложения.

Модуль 4: Планирование и внедрение стратегии управления идентификацией

Планирование и внедрение управления правами.
Планирование, внедрение и управление проверками доступа.
Планирование и реализация привилегированного доступа.
Мониторинг и обслуживание Azure AD.