Microsoft 365 - EntraID/AzureAD internals a troubleshooting pro správce Active Directory

GOC218
Délka 5 dní
50 ITK bodů
3 termíny
ČR (33 600 Kč)

SR (1 300 €)

Pětidenní kurz je určen pro všechny správce Active Directory Domain Services (AD DS), kteří chtějí proniknout do tajů fungování EntraID/AzureAD účtů, skupin, rolí a řízení přístupu v porovnání s jejich zkušenostmi z on-prem AD. Do detailu se zkoumá webové SSO ověřování (OpenID Connect, SAML 2.0 i WS-Fed) uživatelů pomocí MFA jak v prohlížečích, GUI aplikacích, tak i na Windows stanicích připojených jak přímo do EntraID/AzureAD, tak i hybridně připojených do AD i EntraID. Kurz zkoumá dopodrobna i možnosti synchronizace účtů mezi AD a EntraID v obou směrech (Connect Sync i Cloud Sync), zásady hesel a jejich integrace s on-prem prostředím, řešení potíží s přihlašováním synchronizovaných i čistě cloudových uživatelů a logováním jejich přístupů. Zásadní jsou vnitřnosti fungování Windows Hello for Business (WHB) a jeho integrace o on-prem Kerberosem v režimu key trust i cloud trust. Detailní průzkum a řešení potíží podnikneme i v případě podmíněného přístupu (Conditional Access) a podle toho založíme spolehlivé break-glass účty s plným phishing-resistant MFA využívajícím FIDO2 klíčenky. Podíváme se i na fungování integrace on-prem PKI a přihlašování jeho certifikáty do cloudu, podobně jako integrace s ADFS.

Znalosti v rozsahu kurzů uvedených v sekcích Předchozí kurzy a Související kurzy
Znalost technologie Active Directory Domain Services (AD DS) na administrátorské úrovni

Metody výuky

Odborný výklad s praktickými ukázkami, samostatná cvičení na virtuálních počítačích na platformě Hyper-V a Azure
Samostatná praktická cvičení zabírají obvykle alespoň třetinu času stráveného na kurzu

Vlastní studentské materiály firmy GOPAS v elektronické, nebo tištěné formě

Správa uživatelských účtů a skupin
Zabezpečení EntraID/AzureAD
Vícefázové autentizace
Bezheslová autentizace, FIDO2, Windows Hello
Správa počítačů a mobilních zařízení
Hybridní identita
Synchronizace účtů pomocí Entra Connect Sync a Entra Cloud Sync (Azure AD Connect)
Synchronizace hešů hesel
Pass-through authentication
Seamless SSO
Federace pomocí Active Directory Federation Services
Samoobslužný reset hesel (SSPR)
Entra/AAD Identity Protection
Entra/AAD Privileged Identity Management (PIM)
Entra/AAD Password Protection
Poskytovatelé identity třetím stranám, SAML, OpenID Connect
Azure PowerShell
Integrace s Azure, Office 365 a Intune

U certifikačních zkoušek Microsoft platí, že kromě certifikací MCM, není účast na oficiálním MOC kurzu nutnou podmínkou pro složení zkoušky
Oficiální kurzy MOC firmy Microsoft i naše vlastní kurzy GOC jsou vhodnou součástí přípravy na certifikační zkoušky firmy Microsoft, jako jsou MTA, MCP, MCSA, MCSE, nebo MCM
Primárním cílem kurzu ovšem není přímo příprava na certifikační zkoušky, ale zvládnutí teoretických principů a osvojení si praktických dovedností nutných k efektivní práci s daným produktem
MOC kurzy obvykle pokrývají téměř všechny oblasti, požadované u odpovídajících certifikačních zkoušek. Jejich probrání na kurzu ale nebývá dán vždy přesně stejný čas a důraz, jako vyžaduje certifikační zkouška
Jako další přípravu k certifikačním zkouškám lze využít například knihy od MS Press (tzv. Self-paced Training Kit) i elektronický self-test software

Stáhnout PDF detail
Stáhnout PDF detail (bez termínů)

Uvedené ceny jsou bez DPH.

Školení na míru

Nenašli jste vhodný termín, nebo chcete školení přizpůsobit specifickým potřebám vašeho týmu? Rádi pro vás připravíme školení na míru.

Microsoft 365 - EntraID/AzureAD internals a troubleshooting pro správce Active Directory

GOPAS Praha

GOPAS Brno

GOPAS Bratislava

Obchodní údaje

Microsoft 365 - EntraID/AzureAD internals a troubleshooting pro správce Active Directory

Předchozí kurzy

Navazující kurzy

GOPAS Praha

GOPAS Brno

GOPAS Bratislava

Obchodní údaje