SC-300: Microsoftin Identiteetin- ja pääsynhallinta (IAM)

Tämä kurssi soveltuu IAM ammattilaiselle tai järjestelmänvalvojille. Kurssin avulla voit aloittaa käytännön tutustuminen Microsoftin IAM ratkaisuun tai syventää jo aiemmin hankittua osaamista kyseistä ratkaisusta.

Kurssi valmentaa Microsoft Identity and Access Administrator Associate – testiin SC-300.

• Tietoturvan yleiset periaatteet
• Microsoftin Active Directory Domain Services IAM omainaisuudet
• Azure perusteiden tuntemus ja hallintatyökalut

Koulutuksen sisältö on sekä suomeksi ja englanniksi. Tämä sen takia, että jotkut termit ovat englanniksi vakiintuneita, mutta niille ei ole vakiintunutta suomalaista käännöstä.

Moduuli 1: Identiteetin hallintaratkaisun implementointi

• Microsoft Entra ID (Azure AD) initialisointi
• Luo, määritä ja hallinnoi identiteettejä
• Toteuta ja hallinnoi ulkoisia identiteettejä
• Toteuta ja hallinnoi hybridi identiteettejä

Moduuli 2: Autentikointi ja pääsynhallinan toteuttaminen

• Suunnittele ja toteuta monivaiheiden autentikointi
• Hallinnoi käyttäjien autentikointia
• Suunnittele, toteuta ja ylläpidä ehdollista kirjautumista
• Hallinnoi Microsoft Entra ID (Azure AD) identiteetin suojausta

Moduuli 3: Sovellusten pääsynhallinnan toteuttaminen

• Suunnittele sovellusten integrointi kertakirjautumiseen (SSO)
• Monitoroi sovellusten integrointia kertakirjautumiseen (SSO)
• Määritä sovellusten rekisteröin

Moduuli 4: Suunnittele ja toteuta identiteettien hallinta strategia

• Suunnittele ja toteuta oikeuksien hallinta
• Suunnittele, toteuta ja ylläpidä pääsynhallinnan katselmus (access review)
• Suunnittele ja toteuta etuoikeutettu pääsynhallinta
• Monitoroi ja ylläpidä Microsoft Entra ID (Azure AD)

Uhkien pienentäminen Microsoft Defender for Endpoint:in avulla

• Haavoittuvuuksilta ja uhkilta suojaaminen
• Käyttöönotto
• Windows 10 suojaaminen
• Hälytykset

SC-300: Microsoft Identity and Access Management

Module 1: Implement an identity management solution

• Implement Initial configuration of Microsoft Entra ID (Azure AD)
• Create, configure, and manage identities
• Implement and manage external identities
• Implement and manage hybrid identity

Module 2: Implement an authentication and access management solution

• Plan and Implement Azure Multifactor Authentication (MFA)
• Manage user authentication
• Plan, implement, and administer conditional access
• Manage Microsoft Entra ID (Azure AD) identity protection

Module 3: Implement access management for Apps

• Plan and design the integration of enterprise for SSO
• Implement and monitor the integration of enterprise apps for SSO
• Implement app registration

Module 4: Plan and implement an identity governance strategy

• Plan and implement entitlement management
• Plan, implement, and manage access reviews
• Plan and implement privileged access
• Monitor and maintain Microsoft Entra ID (Azure AD)