Microsoft Identity and Access Administrator

sobre o curso 32h

O curso Microsoft Identity and Access Administrator explora como projetar, implementar e operar os sistemas de gerenciamento de identidade e acesso de uma organização usando o Azure AD. Aprenda a gerenciar tarefas como fornecer autenticação segura e acesso de autorização a aplicativos corporativos. Você também aprenderá a fornecer experiências perfeitas e recursos de gerenciamento de autoatendimento para todos os usuários. Por fim, aprenda a criar acesso adaptável e governança de suas soluções de gerenciamento de identidade e acesso, garantindo que você possa solucionar problemas, monitorar e relatar em seu ambiente. O Administrador de Identidade e Acesso pode ser um único indivíduo ou membro de uma equipe maior. Saiba como essa função colabora com muitas outras funções na organização para impulsionar projetos de identidade estratégicos.

Sobre este curso

Este curso fornece ao Profissional de Identidade e Acesso de TI, juntamente com o Profissional de Segurança de TI, o conhecimento e as habilidades necessárias para implementar soluções de gerenciamento de identidade baseadas no Microsoft Azure AD e tecnologias de identidade conectadas. Este curso inclui conteúdo de identidade para Azure AD, registro de aplicativo corporativo, acesso condicional, governança de identidade e outras ferramentas de identidade.

Perfil do público

Este curso é para os Administradores de Identidade e Acesso que planejam fazer o exame de certificação associado ou que estão realizando tarefas de administração de identidade e acesso em seu trabalho diário. Este curso também seria útil para um administrador ou engenheiro que deseja se especializar no fornecimento de soluções de identidade e sistemas de gerenciamento de acesso para soluções baseadas em Azure; desempenhando um papel integral na proteção de uma organização.

No final do curso

Após concluir este curso, os alunos serão capazes de:

• Implementar uma solução de gerenciamento de identidade
• Implementar soluções de autenticação e gerenciamento de acesso
• Implementar o gerenciamento de acesso para aplicativos
• Planejar e implementar uma estratégia de governança de identidade

Áreas

• Microsoft - Cursos OFICIAIS

Conteúdo

Módulo 1: Explore a identidade no Azure AD (opcional)

Este é um módulo de nível básico opcional que abrange os conceitos básicos de gerenciamento de identidade e acesso com o Azure AD. Conheça as definições e a finalidade de Zero Trust, Autenticação, Autorização, Tokens e outros tópicos relacionados à identidade.

Lição

• O que é identidade no Azure

Após concluir este módulo, os alunos serão capazes de:

• Definir termos de identidade comuns e explicar como eles são usados no Microsoft Cloud
• Explicar as ferramentas de gerenciamento comuns e as necessidades de uma solução de identidade
• Revisar o objetivo do Zero Trust e como ele é aplicado no Microsoft Cloud
• Explicar os serviços de identidade disponíveis no Microsoft Cloud

Módulo 2: Implementar uma solução de gerenciamento de identidade

Aprenda a criar e gerenciar sua implementação do Azure Active Directory (Azure AD) e configurar os usuários, grupos e identidades externas que você usará para executar sua solução. Você também aprenderá a configurar e gerenciar uma solução de identidade híbrida.

Lição

• Configurar e gerenciar o Azure Active Directory
• Criar, configurar e gerenciar identidades
• Implemente e gerencie identidades externas
• Implemente e gerencie identidades híbridas

Laboratório: Gerenciar funções de usuário

Laboratório: Trabalhando com propriedades de inquilinos

Laboratório: Atribuindo licença usando associação de grupo

Laboratório: Definir configurações de colaboração externa

Laboratório: Adicionar usuários convidados ao diretório

Laboratório: Adicionar um provedor de identidade federado

Laboratório: Adicionar identidade híbrida com o Azure AD Connect

Após concluir este módulo, os alunos serão capazes de:

• Implantar e configurar o Azure AD com configurações personalizadas da empresa
• Gerenciar identidades internas e externas
• Implementar uma solução de identidade híbrida

Módulo 3: Implementar uma solução de autenticação e gerenciamento de acesso

Implemente e administre seu gerenciamento de acesso usando o Azure AD. Use MFA, Acesso Condicional e proteção de identidade para gerenciar sua solução de identidade.

Lição

• Planejar e implementar a autenticação multifator (MFA)
• Gerenciar a autenticação do usuário
• Planejar, implementar e administrar o acesso condicional
• Gerenciar a proteção de identidade
• Implemente o gerenciamento de acesso para recursos do Azure

Laboratório: Habilitar a autenticação multifator do Azure AD

Laboratório: Habilitar a redefinição de senha de autoatendimento do Azure AD

Laboratório: Autenticação do Azure AD para máquinas virtuais Windows e Linux

Laboratório: Atribuir funções de recursos do Azure no Privileged Identity Management

Laboratório: Gerenciar valores de bloqueio inteligente do Azure AD

Laboratório: Implementar e testar uma política de acesso condicional

Laboratório: Habilitar políticas de login e risco do usuário

Laboratório: Configurar uma política de registro de autenticação multifator do Azure AD

Laboratório: Usar o Azure Key Vault para identidades gerenciadas

Após concluir este módulo, os alunos serão capazes de:

• Poder gerenciar a autenticação do usuário, incluindo MFA e SSPR
• Controlar o acesso aos recursos usando o acesso condicional
• Usar a proteção de identidade do Azure AD para proteger sua organização

Módulo 4: Implemente o gerenciamento de acesso para aplicativos

Explore como os aplicativos podem e devem ser adicionados à sua solução de identidade e acesso com o registro de aplicativos no Azure AD. Registre e gerencie novos aplicativos em seu ambiente.

Lição

• Planejar e projetar a integração de aplicativos empresariais para SSO
• Implementar e monitorar a integração de aplicativos corporativos e configure para SSO
• Implementar o registro do aplicativo

Laboratório: Políticas de acesso do Defender for Cloud Apps

Laboratório: Registrar um aplicativo

Laboratório: Implementar o gerenciamento de acesso para aplicativos

Laboratório: Conceder consentimento de administrador em todo o locatário para um aplicativo

Após concluir este módulo, os alunos serão capazes de:

• Registrar um novo aplicativo em seu diretório do Azure AD
• Planejar e implementar o SSO para aplicativos corporativos
• Monitorar e manter aplicativos corporativos

Módulo 5: Planejar e implementar uma estratégia de Governança de Identidade

Projete e implemente a governança de identidade para sua solução de identidade usando direitos, revisões de acesso, acesso privilegiado e monitoramento do Azure Active Directory (Azure AD).

Lição

• Planejar e implementar o gerenciamento de direitos
• Planejar, implementar e gerenciar revisões de acesso
• Planejar e implementar o acesso privilegiado
• Monitorar e manter o Azure Active Directory

Laboratório: Criar e gerenciar um catálogo de recursos no gerenciamento de direitos do Azure AD

Laboratório: Adicionar termos de uso e relatórios de aceitaçãoLaboratório: Gerenciar o ciclo de vida de usuários externos nas configurações do Azure AD Identity Governance

Laboratório: Criar revisões de acesso para usuários internos e externos

Laboratório: Configurar Privileged Identity Management (PIM) para funções do Azure AD

Laboratório: Explore o Microsoft Sentinel e use Kusto Queries para revisar fontes de dados do Azure AD

Laboratório: Monitore e gerencie sua postura de segurança com o Identity Secure Score

Após concluir este módulo, os alunos serão capazes de:

• Gerenciar e manter o Azure AD desde a criação até as soluções
• Usar revisões de acesso para manter seu Azure AD
• Conceder acesso a usuários com gerenciamento de direitos

Requisitos

Antes de frequentar este curso, os alunos devem ter conhecimento de:

• Práticas recomendadas de segurança e requisitos de segurança do setor, como defesa em profundidade, acesso menos privilegiado, responsabilidade compartilhada e modelo de confiança zero.
• Familiarize-se com os conceitos de identidade, como autenticação, autorização e diretório ativo.
• Tenha alguma experiência na implantação de cargas de trabalho do Azure. Este curso não abrange os fundamentos da administração do Azure, em vez disso, o conteúdo do curso se baseia nesse conhecimento, adicionando informações específicas de segurança.
• Alguma experiência com sistemas operacionais Windows e Linux e linguagens de script é útil, mas não obrigatória. Os laboratórios do curso podem usar o PowerShell e a CLI.

Mais Informações

MATERIAL DIDÁTICO EM INGLÊS