Microsoft Identity and Access Administrator

Wissensgarantie:: 12 Monate
Hersteller-ID:: SC-300T00
Examen-ID:: SC-300
Trainings-ID:: sM365B

Wichtige Information

Dieses Training behandelt prüfungsrelevante Themen zum Examen SC-300 Microsoft Identity and Access Administrator

HINWEIS:
Um während des Trainings an den Übungen teilnehmen zu können, ist eine Multi-Faktor-Authentifizierung (MFA) erforderlich. Dafür benötigen Sie ein Mobiltelefon und eine Authentifizierungs-App. Wir empfehlen die kostenlose Microsoft Mobile Phone Authenticator App.
Download Microsoft Mobile Phone Authenticator App.
Set up your Microsoft 365 sign-in for multi-factor authentication.

Inhalt des Trainings

Das Trainiing „Microsoft Identity and Access Administrator“ erkundet, wie die Identitäts- und Zugriffsverwaltungssysteme einer Organisation mithilfe von Azure AD entworfen, implementiert und betrieben werden. Erfahren Sie, wie Sie Aufgaben wie das Bereitstellen des sicheren Authentifizierungs- und Autorisierungszugriffs auf Unternehmensanwendungen bereitstellen. Sie lernen ferner, wie Sie nahtlose Benutzerumgebungen und Self-Service-Verwaltungsfunktionen für alle Benutzer bereitstellen. Schließlich erfahren Sie, wie Sie adaptive/n Zugriff und Governance Ihrer Identitäts- und Zugriffsverwaltungslösungen herstellen, um so sicherzustellen, dass Sie Probleme in Ihrer Umgebung behandeln, sie überwachen und Berichte dazu erstellen können. Der*Die Identity and Access Administrator kann eine einzelne Person oder ein Mitglied eines größeren Teams sein. Erfahren Sie, wie diese Rolle mit vielen anderen Rollen in der Organisation zusammenarbeitet, um strategische Identitätsprojekte voranzutreiben. Das endgültige Ziel besteht darin, Ihnen Wissen zur Modernisierung von Identitätslösungen sowie zur Implementierung hybrider Identitätslösungen und der Identitätsgovernance zu vermitteln.

Zielgruppen

Dieses Training richtet sich an Identitäts- und Zugriffsadministratoren, die planen, die zugehörige Zertifizierungsprüfung abzulegen, oder die im Rahmen ihrer täglichen Arbeit Aufgaben im Bereich der Identitäts- und Zugriffsverwaltung erledigen. Dieses Training ist auch für Administratoren oder Techniker hilfreich, die sich auf die Bereitstellung von Identitäts- und Zugriffsverwaltungssystemen für Azure-basierte Lösungen spezialisieren möchten und eine wesentliche Rolle beim Schutz einer Organisation spielen.

Vorkenntnisse

Bewährte Sicherheitspraktiken und branchenübliche Sicherheitsanforderungen wie tiefgehende Verteidigung, Zugriff mit geringstmöglichen Rechten, gemeinsame Verantwortung und Zero Trust-Modell
Vertrautheit mit Identitätskonzepten wie Authentifizierung, Autorisierung und Active Directory
Erfahrung mit der Bereitstellung von Azure-Workloads Dieser Kurs behandelt nicht die Grundlagen der Azure-Verwaltung, sondern der Kursinhalt baut auf diesem Wissen auf und vermittelt weitere sicherheitsspezifische Informationen.
Erfahrung mit Windows- und Linux-Betriebssystemen und Skriptsprachen ist hilfreich, aber nicht erforderlich. Kurslabs können PowerShell und die CLI verwenden.

Detail-Inhalte

Explore identity and Azure AD

Explain the identity landscape
Explore zero trust with identity
Discuss identity as a control plane
Explore why we have identity
Define identity administration
Contrast decentralized identity with central identity systems
Discuss identity management solutions
Explain Azure AD Business to Business
Compare Microsoft identity providers
Define identity licensing
Explore authentication
Discuss authorization
Explain auditing in identity

Implement initial configuration of Azure Active Directory

Configure company brand
Configure and manage Azure Active Directory roles
Exercise manage users roles
Configure delegation by using administrative units
Analyze Azure AD role permissions
Configure and manage custom domains
Configure tenant-wide setting

Create, configure, and manage identities

Create, configure, and manage users
Exercise - assign licenses to users
Exercise - restore or remove deleted users
Create, configure, and manage groups
Exercise - add groups in Azure Active Directory
Configure and manage device registration
Manage licenses
Exercise - change group license assignments
Exercise - change user license assignments
Create custom security attributes
Explore automatic user creation

Implement and manage external identities

Describe guest access and Business to Business accounts
Manage external collaboration
Exercise - configure external collaboration
Invite external users - individually and in bulk
Exercise - add guest users to directory
Exercise - invite guest users bulk
Demo - manage guest users in Azure Active Directory
Manage external user accounts in Azure Active Directory
Manage external users in Microsoft 365 workloads
Implement cross-tenant access controls
Configure identity providers
Implement and manage Entra Verified ID

Implement and manage hybrid identity

Plan, design, and implement Azure Active Directory Connect
Implement manage password hash synchronization (PHS)
Implement manage pass-through authentication (PTA)
Demo - Manage pass-through authentication and seamless single sign-on (SSO)
Implement and manage federation
Trouble-shoot synchronization errors
Implement Azure Active Directory Connect Health
Manage Azure Active Directory Connect Health

Secure Azure Active Directory users with Multi-Factor Authentication

What is Azure AD Multi-Factor Authentication?
Plan your multi-factor authentication deployment
Exercise - Enable Azure AD Multi-Factor Authentication
Configure multi-factor authentication methods

Manage user authentication

Administer FIDO2 and passwordless authentication methods
Explore Authenticator app and OATH tokens
Implement an authentication solution based on Windows Hello for Business
Exercise configure and deploy self-service password reset
Deploy and manage password protection
Configure smart lockout thresholds
Exercise - Manage Azure Active Directory smart lockout values
Implement Kerberos and certificate-based authentication in Azure AD
Configure Azure AD user authentication for virtual machines

Plan, implement, and administer Conditional Access

Plan security defaults
Exercise - Work with security defaults
Plan Conditional Access policies
Implement Conditional Access policy controls and assignments
Exercise - Implement Conditional Access policies roles and assignments
Test and troubleshoot Conditional Access policies
Implement application controls
Implement session management
Exercise - Configure authentication session controls
Implement continuous access evaluation

Implement access management for Azure resources

Assign Azure roles
Configure custom Azure roles
Create and configure managed identities
Access Azure resources with managed identities
Analyze Azure role permissions
Configure Azure Key Vault RBAC policies
Retrieve objects from Azure Key Vault
Explore Entra Permissions Management (CloudKnox)

Plan and design the integration of enterprise apps for SSO

Discover apps by using Microsoft Defender for Cloud Apps and Active Directory Federation Services app report
Configure connectors to apps
Exercise implement access management for apps
Design and implement app management roles
Exercise create a custom role to manage app registration
Configure pre-integrated gallery SaaS apps
Implement and manage policies for OAuth apps

Implement and monitor the integration of enterprise apps for SSO

Implement token customizations
Implement and configure consent settings
Integrate on-premises apps by using Azure Active Directory application proxy
Integrate custom SaaS apps for single-sign-on
Implement application user provisioning
Monitor and audit access to Azure Active Directory integrated applications
Create and manage application collections

Implement app registration

Plan your line of business application registration strategy
Implement application registration
Exercise register an application
Configure application permission
Exercise grant tenant-wide admin consent to an application
Implement application authorization
Exercise add app roles to application and receive tokens
Manage and monitor application with App governance

Plan and implement entitlement management

Define access packages
Exercise create and manage a resource catalog with Azure AD entitlement
Configure entitlement managemen
Exercise add terms of use acceptance report
Exercise manage the lifecycle of external users with Azure AD identity governance
Configure and manage connected organizations
Review per-user entitlements

Plan, implement, and manage access review

Plan for access reviews
Create access reviews for groups and apps
Create and configure access review programs
Monitor access review findings
Automate access review management tasks
Configure recurring access reviews

Plan and implement privileged access

Define a privileged access strategy for administrative users
Configure Privileged Identity Management for Azure resources
Exercise configure Privileged Identity Management for Azure Active Directory roles
Exercise assign Azure Active Directory roles in Privileged Identity Management
Exercise assign Azure resource roles in Privileged Identity Management
Plan and configure Privileged Access Groups
Analyze Privileged Identity Management audit history and reports
Create and manage emergency access accounts

Monitor and maintain Azure Active Directory

Analyze and investigate sign-in logs to troubleshoot access issues
Review and monitor Azure Active Directory audit logs
Exercise connect data from Azure Active Directory to Microsoft Sentinel
Export logs to third-party security information and event management system
Analyze Azure Active Directory workbooks and reporting
Monitor security posture with Identity Secure Score

Bestandteil von

Powercamp: Microsoft 365 Certified - Enterprise Administrator Expert

Downloads

Download Folder (PDF)

Jetzt online buchen

Online

17.06.-20.06.2024 17.06.2024 4T 4 Tage Wien Online
ETC-Wien · Modecenterstraße 22, Office 4, 5. Stock, 1030 Wien Uhrzeiten
- 17.06.: 09:00–17:00 Uhr
- 17.06.: 09:00–17:00 Uhr
- 17.06.: 09:00–17:00 Uhr
- 17.06.: 09:00–17:00 Uhr
- Listenpreis inkl. Prüfung € 2.650,-
  - Präsenz Anzahl
  - Online Anzahl
- Preis € 2.485,-
  - Präsenz Anzahl
  - Online Anzahl
29.07.-01.08.2024 29.07.2024 4T 4 Tage Wien Online
ETC-Wien · Modecenterstraße 22, Office 4, 5. Stock, 1030 Wien Uhrzeiten
- 29.07.: 09:00–17:00 Uhr
- 29.07.: 09:00–17:00 Uhr
- 29.07.: 09:00–17:00 Uhr
- 29.07.: 09:00–17:00 Uhr
- Listenpreis inkl. Prüfung € 2.650,-
  - Präsenz Anzahl
  - Online Anzahl
- Preis € 2.485,-
  - Präsenz Anzahl
  - Online Anzahl
09.09.-12.09.2024 09.09.2024 4T 4 Tage Wien Online
ETC-Wien · Modecenterstraße 22, Office 4, 5. Stock, 1030 Wien Uhrzeiten
- 09.09.: 09:00–17:00 Uhr
- 09.09.: 09:00–17:00 Uhr
- 09.09.: 09:00–17:00 Uhr
- 09.09.: 09:00–17:00 Uhr
- Listenpreis inkl. Prüfung € 2.650,-
  - Präsenz Anzahl
  - Online Anzahl
- Preis € 2.485,-
  - Präsenz Anzahl
  - Online Anzahl
21.10.-24.10.2024 21.10.2024 4T 4 Tage Wien Online
ETC-Wien · Modecenterstraße 22, Office 4, 5. Stock, 1030 Wien Uhrzeiten
- 21.10.: 09:00–17:00 Uhr
- 21.10.: 09:00–17:00 Uhr
- 21.10.: 09:00–17:00 Uhr
- 21.10.: 09:00–17:00 Uhr
- Listenpreis inkl. Prüfung € 2.650,-
  - Präsenz Anzahl
  - Online Anzahl
- Preis € 2.485,-
  - Präsenz Anzahl
  - Online Anzahl
02.12.-05.12.2024 02.12.2024 4T 4 Tage Wien Online
ETC-Wien · Modecenterstraße 22, Office 4, 5. Stock, 1030 Wien Uhrzeiten
- 02.12.: 09:00–17:00 Uhr
- 02.12.: 09:00–17:00 Uhr
- 02.12.: 09:00–17:00 Uhr
- 02.12.: 09:00–17:00 Uhr
- Listenpreis inkl. Prüfung € 2.650,-
  - Präsenz Anzahl
  - Online Anzahl
- Preis € 2.485,-
  - Präsenz Anzahl
  - Online Anzahl
20.01.-23.01.2025 20.01.2025 4T 4 Tage Wien Online
ETC-Wien · Modecenterstraße 22, Office 4, 5. Stock, 1030 Wien Uhrzeiten
- 20.01.: 09:00–17:00 Uhr
- 20.01.: 09:00–17:00 Uhr
- 20.01.: 09:00–17:00 Uhr
- 20.01.: 09:00–17:00 Uhr
- Listenpreis inkl. Prüfung € 2.650,-
  - Präsenz Anzahl
  - Online Anzahl
- Preis € 2.485,-
  - Präsenz Anzahl
  - Online Anzahl

Preise exkl. MwSt.

Sie haben Fragen?

Ihr ETC Support

Kontaktieren Sie uns!

+43 1 533 1777-99

E-Mail

5,0

1 Bewertung

14.03.2024 — Karl D.

Microsoft Identity and Access Administrator
14.03.2024 — Karl D.

Unsere Empfehlungen für Sie

Powercamp: Microsoft 365 Certified - Enterprise Administrator Expert

Zertifizierung zum Microsoft 365 Admin-Profi