Microsoft Identity and Access Administrator (SC-300)

Algemene omschrijving

De training Microsoft Identity and Access Administrator (SC-300) biedt een diepgaand inzicht in het beheren van identiteiten en toegang tot bedrijfsmiddelen binnen een ICT-omgeving. Voordat je dieper in de wereld van identiteits- en toegangsbeheer duikt, is het essentieel om de basisprincipes te begrijpen. De SC-300 training begint met een stevige basis, waarbij je leert over o.a. authenticatie en autorisatie. Hiermee leg je het fundament voor geavanceerde vaardigheden die je later in de SC-300 training zult ontwikkelen.

Een van de kernaspecten van deze SC-300 training is het leren beheren van identiteiten. Je leert hoe je gebruikersidentiteiten aan kunt maken, beheren en beveiligen. Ontdek de kracht van Microsoft Azure Active Directory en leer hoe je gebruikers en groepen effectief kunt beheren. Veiligheid staat voorop in de ICT-sector.

In deze SC-300 training leer je hoe je toegang tot bedrijfsmiddelen kunt beveiligen en controleren. Van het implementeren van multifactorauthenticatie tot het configureren van beleidsregels, door deze SC-300 training te volgen word jij een expert in het waarborgen van de integriteit van bestanden en systemen.

De echte wereld brengt uitdagingen met zich mee, en deze SC-300 training bereidt jou voor om ze met vertrouwen aan te gaan. Leer hoe je identiteits- en toegangsproblemen kunt identificeren en oplossen. Door middel van praktijkopdrachten ontwikkel jij de vaardigheden om snel problemen op te lossen en de productiviteit van jouw organisatie te verbeteren.

Doelgroep

De training Microsoft Identity and Access Administrator (SC-300) is geschikt voor ICT-professionals die verantwoordelijk zijn voor het beheren van identiteiten en toegang binnen een organisatie.

Deze SC-300 training is met name geschikt voor de volgende mensen:

• Systeembeheerders
  • Als systeembeheerder ben je verantwoordelijk voor het beheren van gebruikersaccounts, het toewijzen van toegangsrechten en het waarborgen van de beveiliging van gegevens en systemen. Deze training helpt je om deze taken efficiënter uit te voeren en de algehele beveiliging van jouw organisatie te verbeteren.
• Azure-beheerders
  • Azure-beheerders die verantwoordelijk zijn voor het beheren van Azure Active Directory zullen merken dat deze training hen essentiële vaardigheden en inzichten biedt.
  • Het verbeteren van jouw Microsoft Azure-vaardigheden is cruciaal voor een soepele werking van de cloudinfrastructuur.
• Cybersecurityprofessionals
  • Cybersecurityprofessionals, zoals beveiligingsanalisten en beveiligingsarchitecten, zullen profiteren van deze training omdat deze hen in staat stelt om diepgaande kennis op te doen over identiteits- en toegangsbeheer.
  • In deze training leer je hoe jij bedrijfsmiddelen kunt beveiligen en autorisaties kunt beheren om de veiligheid van de organisatie te waarborgen.
• ICT-consultants
  • ICT-consultants die organisaties adviseren over identiteits- en toegangsbeheer zullen waardevolle kennis en expertise opdoen die ze kunnen gebruiken om klanten effectiever te helpen. Deze training versterkt jouw adviesvaardigheden en vergroot jouw waarde voor potentiële klanten.

Leerdoelen SC-300

De voordelen van deelname aan de training Microsoft Identity and Access Administrator (SC-300) zijn talrijk. Je verwerft diepgaande kennis en praktische vaardigheden die jouw carrièrekansen zullen verbeteren en jouw organisatie zullen helpen bij het verbeteren van de beveiliging en efficiëntie van identiteits- en toegangsbeheer.

Door deze SC-300 training te volgen zul je de volgende kennis en vaardigheden verkrijgen:

• Het implementeren van een oplossing voor identity management.
• Het implementeren van een oplossing voor authenticatie en toegangsbeheer.
• Het implementeren van toegangsbeheer voor applicaties.
• Het plannen en implementeren van een strategie voor identity governance.

Voorkennis SC-300

Om de training Microsoft Identity and Access Administrator (SC-300) goed te kunnen volgen en optimaal te profiteren van de leerervaring, verwachten wij dat jij beschikt over de volgende kennis en vaardigheden:

• Beveiligingseisen en de beste werkwijzen op het gebied van cybersecurity
  • Een stevige basiskennis in cybersecurity, met name de beste werkwijzen is van belang om de theorie goed te begrijpen. Dit omvat kennis van de beveiligingseisen (industry security requirements), zoals:
    • Defense in depth.
    • Least privileged access.
    • Shared responsibility.
    • Het zero trust model.
• Identiteitsconcepten
  • Bekendheid met identiteitsconcepten zoals authenticatie, autorisatie en Active Directory is vereist. Dit stelt jou in staat om het identiteits- en toegangsbeheer effectief goed te begrijpen en te implementeren.
• Ervaring met Azure Workloads
  • Enige ervaring met het installeren en gebruiken van Azure Workloads is nodig. Houd er rekening mee dat deze training niet de basis van Microsoft Azure behandelt, maar voortbouwt op bestaande kennis door specifieke informatie op het gebied van cybersecurity toe te voegen. Een goede basis in Microsoft Azure is dus een pré.
• Kennis van besturingssystemen en scripts
  • Hoewel niet strikt vereist, kan enige ervaring met Windows en Linux en scripttalen, zoals PowerShell en Bash goed van pas komen. Deze vaardigheden kunnen je helpen bij het uitvoeren van praktijkopdrachten en het begrijpen van taken die verwant zijn aan cybersecurity.

Onderwerpen SC-300

SC-300 | Module 1: Een identiteitsbeheeroplossing implementeren

Leer hoe jij jouw initiële Azure Active Directory (Azure AD) implementatie kunt creëren en beheren en hoe jij de gebruikers, groepen en externe identiteiten kunt configureren die je zult gebruiken om jouw oplossing te beheren.

Onderwerpen:

• Initiële configuratie van Azure AD implementeren.
• Identiteiten creëren, configureren en beheren.
• Externe identiteiten implementeren en beheren.
• Hybride identiteit implementeren en beheren.

Lab: Gebruikersrollen beheren

Lab: Eigenschappen voor de hele tenant instellen

Lab: Licenties toewijzen aan gebruikers

Lab: Verwijderde gebruikers herstellen of verwijderen

Lab: Groepen toevoegen in Azure AD

Lab: Groepslicenties toewijzen wijzigen

Lab: Gebruikerslicenties toewijzen wijzigen

Lab: Externe samenwerking configureren

Lab: Gastgebruikers toevoegen aan de directory

Lab: Dynamische groepen verkennen

Na het voltooien van deze module van de SC-300 training kunnen deelnemers:

• Een initiële Azure AD-implementatie uitvoeren met aangepaste instellingen.
• Zowel interne als externe identiteiten beheren.
• Een hybride identiteitsoplossing implementeren.

SC-300 | Module 2: Een authenticatie- en toegangsbeheersoplossing implementeren

Implementeer en beheer jouw toegangsbeheer met Azure AD. Gebruik MFA, voorwaardelijke toegang en identiteitsbescherming om jouw identiteitsoplossing te beheren.

Onderwerpen:

• Beveilig Azure AD-gebruikers met MFA.
• Gebruikersauthenticatie beheren.
• Voorwaardelijke toegang plannen, implementeren en beheren.
• Azure AD-identiteitsbescherming beheren.

Lab: Azure AD MFA inschakelen

Lab: Zelfbediening voor wachtwoordherstel (SSPR) configureren en implementeren

Lab: Werken met beveiligingsstandaarden

Lab: Beleidsregels voor voorwaardelijke toegang, rollen en toewijzingen implementeren

Lab: Authenticatiesessiebeheer configureren

Lab: Waarden voor Azure AD smart lockout beheren

Lab: Beleid voor aanmeldingsrisico inschakelen

Lab: Registratiebeleid voor Azure AD MFA configureren

Na het voltooien van deze module van de SC-300 training kunnen deelnemers:

• Gebruikersauthenticatie configureren en beheren, inclusief MFA.
• Toegang tot resources beheren met voorwaardelijke toegang.
• Azure AD Identity Protection gebruiken om je organisatie te beschermen.

SC-300 | Module 3: Toegangsbeheer voor apps implementeren

Ontdek hoe applicaties kunnen en moeten worden toegevoegd aan jouw identiteit- en toegangsoplossing met applicatieregistratie in Azure AD.

Onderwerpen:

• De integratie van enterprise-apps voor SSO plannen en ontwerpen.
• De integratie van enterprise-apps voor SSO implementeren en monitoren.
• Applicatieregistratie implementeren.

Lab: Toegangsbeheer voor apps implementeren

Lab: Een aangepaste rol maken voor het beheren van applicatieregistratie

Lab: Een applicatie registreren

Lab: Tenantbrede beheerderstoestemming geven aan een applicatie

Lab: Applicatierollen toevoegen aan applicaties en tokens ontvangen

Na het voltooien van deze module van de SC-300 training kunnen deelnemers:

• Een nieuwe applicatie registreren in jouw Azure AD.
• SSO voor enterprise-applicaties plannen en implementeren.
• Enterprise-applicaties monitoren en onderhouden.

SC-300 | Module 4: Een strategie voor identiteitsbeheer plannen en implementeren

Ontwerp en implementeer identiteitsbeheer voor jouw identiteitsoplossing met behulp van toewijzingen, toegangsbeoordelingen, bevoorrechte toegang en monitoring van jouw Azure Active Directory (Azure AD).

Onderwerpen:

• Toewijzingsbeheer plannen en implementeren.
• Toegangsbeoordelingen plannen, implementeren en beheren.
• Bevoorrechte toegang plannen en implementeren.
• Azure AD monitoren en onderhouden.

Lab: Een resourcecatalogus maken en beheren met Azure AD-toewijzing

Lab: Gebruiksvoorwaardenrapport toevoegen

Lab: De levenscyclus van externe gebruikers beheren met Azure AD-identiteitsbeheer

Lab: Toegangsbeoordelingen maken voor groepen en apps

Lab: PIM configureren voor Azure AD-rollen

Lab: Azure AD-rol toewijzen in PIM

Lab: Azure resource-rollen toewijzen in PIM

Lab: Gegevens van Azure AD koppelen aan Azure Sentinel

Na het voltooien van deze module van de SC-300 training kunnen deelnemers:

• Azure AD beheren en onderhouden van creatie tot oplossing.
• Toegangsbeoordelingen gebruiken om jouw Azure AD te onderhouden.
• Toegang verlenen aan gebruikers met toewijzingsbeheer.