Microsoft Identity and Access Administrator (SC-300)

Algemene omschrijving

De training Microsoft Identity and Access Administrator (SC-300) biedt een diepgaand inzicht in het beheren van identiteiten en toegang tot bedrijfsmiddelen binnen een ICT-omgeving. Voordat je dieper in de wereld van identiteits- en toegangsbeheer duikt, is het essentieel om de basisprincipes te begrijpen. De SC-300 training begint met een stevige basis, waarbij je leert over o.a. authenticatie en autorisatie. Hiermee leg je het fundament voor geavanceerde vaardigheden die je later in de SC-300 training zult ontwikkelen.

Een van de kernaspecten van deze SC-300 training is het leren beheren van identiteiten. Je leert hoe je gebruikersidentiteiten aan kunt maken, beheren en beveiligen. Ontdek de kracht van Microsoft Azure Active Directory en leer hoe je gebruikers en groepen effectief kunt beheren. Veiligheid staat voorop in de ICT-sector.

In deze SC-300 training leer je hoe je toegang tot bedrijfsmiddelen kunt beveiligen en controleren. Van het implementeren van multifactorauthenticatie tot het configureren van beleidsregels, door deze SC-300 training te volgen word jij een expert in het waarborgen van de integriteit van bestanden en systemen.

De echte wereld brengt uitdagingen met zich mee, en deze training bereidt jou voor om ze met vertrouwen aan te gaan. Leer hoe je identiteits- en toegangsproblemen kunt identificeren en oplossen. Door middel van praktijkopdrachten ontwikkel jij de vaardigheden om snel problemen op te lossen en de productiviteit van jouw organisatie te verbeteren.

Doelgroep

De training Microsoft Identity and Access Administrator (SC-300) is geschikt voor ICT-professionals die verantwoordelijk zijn voor het beheren van identiteiten en toegang binnen een organisatie.

Deze SC-300 training is met name geschikt voor de volgende mensen:

• Systeembeheerders
  • Als systeembeheerder ben je verantwoordelijk voor het beheren van gebruikersaccounts, het toewijzen van toegangsrechten en het waarborgen van de beveiliging van gegevens en systemen. Deze training helpt je om deze taken efficiënter uit te voeren en de algehele beveiliging van jouw organisatie te verbeteren.
• Azure-beheerders
  • Azure-beheerders die verantwoordelijk zijn voor het beheren van Azure Active Directory zullen merken dat deze training hen essentiële vaardigheden en inzichten biedt.
  • Het verbeteren van jouw Microsoft Azure-vaardigheden is cruciaal voor een soepele werking van de cloudinfrastructuur.
• Cybersecurityprofessionals
  • Cybersecurityprofessionals, zoals beveiligingsanalisten en beveiligingsarchitecten, zullen profiteren van deze training omdat deze hen in staat stelt om diepgaande kennis op te doen over identiteits- en toegangsbeheer.
  • In deze training leer je hoe jij bedrijfsmiddelen kunt beveiligen en autorisaties kunt beheren om de veiligheid van de organisatie te waarborgen.
• ICT-consultants
  • ICT-consultants die organisaties adviseren over identiteits- en toegangsbeheer zullen waardevolle kennis en expertise opdoen die ze kunnen gebruiken om klanten effectiever te helpen. Deze training versterkt jouw adviesvaardigheden en vergroot jouw waarde voor potentiële klanten.

Leerdoelen

De voordelen van deelname aan de training Microsoft Identity and Access Administrator (SC-300) zijn talrijk. Je verwerft diepgaande kennis en praktische vaardigheden die jouw carrièrekansen zullen verbeteren en jouw organisatie zullen helpen bij het verbeteren van de beveiliging en efficiëntie van identiteits- en toegangsbeheer.

Door deze training te volgen zul je de volgende kennis en vaardigheden verkrijgen:

• Het implementeren van een oplossing voor identity management.
• Het implementeren van een oplossing voor authenticatie en toegangsbeheer.
• Het implementeren van toegangsbeheer voor applicaties.
• Het plannen en implementeren van een strategie voor identity governance.

Voorkennis

Om de training Microsoft Identity and Access Administrator (SC-300) goed te kunnen volgen en optimaal te profiteren van de leerervaring, verwachten wij dat jij beschikt over de volgende kennis en vaardigheden:

• Beveiligingseisen en de beste werkwijzen op het gebied van cybersecurity
  • Een stevige basiskennis in cybersecurity, met name de beste werkwijzen is van belang om de theorie goed te begrijpen. Dit omvat kennis van de beveiligingseisen (industry security requirements), zoals:
    • Defense in depth.
    • Least privileged access.
    • Shared responsibility.
    • Het zero trust model.
• Identiteitsconcepten
  • Bekendheid met identiteitsconcepten zoals authenticatie, autorisatie en Active Directory is vereist. Dit stelt jou in staat om het identiteits- en toegangsbeheer effectief goed te begrijpen en te implementeren.
• Ervaring met Azure Workloads
  • Enige ervaring met het installeren en gebruiken van Azure Workloads is nodig. Houd er rekening mee dat deze training niet de basis van Microsoft Azure behandelt, maar voortbouwt op bestaande kennis door specifieke informatie op het gebied van cybersecurity toe te voegen. Een goede basis in Microsoft Azure is dus een pré.
• Kennis van besturingssystemen en scripts
  • Hoewel niet strikt vereist, kan enige ervaring met Windows en Linux en scripttalen, zoals PowerShell en Bash goed van pas komen. Deze vaardigheden kunnen je helpen bij het uitvoeren van praktijkopdrachten en het begrijpen van taken die verwant zijn aan cybersecurity.

Onderwerpen

SC-300 | Module 1: Implement an identity management solution

Learn to create and manage your initial Azure Active Directory (Azure AD) implementation and configure the users, groups, and external identities you will use to run your solution.

Lessons:

• Implement Initial configuration of Azure AD.
• Create, configure, and manage identities.
• Implement and manage external identities.
• Implement and manage hybrid identity.

Lab: Manage user roles

Lab: Setting tenant-wide properties

Lab: Assign licenses to users

Lab: Restore or remove deleted users

Lab: Add groups in Azure AD

Lab: Change group license assignments

Lab: Change user license assignments

Lab: Configure external collaboration

Lab: Add guest users to the directory

Lab: Explore dynamic groups

After completing this module, students will be able to:

• Deploy an initail Azure AD with custom settings.
• Manage both internal and external identities.
• Implement a hybrid identity solution.

SC-300 | Module 2: Implement an authentication and access management solution

Implement and administer your access management using Azure AD. Use MFA, conditional access, and identity protection to manager your identity solution.

Lessons:

• Secure Azure AD user with MFA.
• Manage user authentication.
• Plan, implement, and administer conditional access.
• Manage Azure AD identity protection.

Lab: Enable Azure AD MFA

Lab: Configure and deploy self-service password reset (SSPR)

Lab: Work with security defaults

Lab: Implement conditional access policies, roles, and assignments

Lab: Configure authentication session controls

Lab: Manage Azure AD smart lockout values

Lab: Enable sign-in risk policy

Lab: Configure Azure AD MFA authentication registration policy

After completing this module, students will be able to:

• Configure and manage user authentication including MFA
• Control access to resources using conditional access
• Use Azure AD Identity Protection to protect your organization

SC-300 | Module 3: Implement access management for Apps

Explore how applications can and should be added to your identity and access solution with application registration in Azure AD.

Lessons:

• Plan and design the integration of enterprise for SSO.
• Implement and monitor the integration of enterprise apps for SSO.
• Implement app registration.

Lab: Implement access management for apps

Lab: Create a custom role to management app registration

Lab: Register an application

Lab: Grant tenant-wide admin consent to an application

Lab: Add app roles to applications and recieve tokens

After completing this module, students will be able to:

• Register a new application to your Azure AD.
• Plan and implement SSO for enterprise application.
• Monitor and maintain enterprise applications.

SC-300 | Module 4: Plan and implement an identity governancy strategy

Design and implement identity governance for your identity solution using entitlement, access reviews, privileged access, and monitoring your Azure Active Directory (Azure AD).

Lessons:

• Plan and implement entitlement management.
• Plan, implement, and manage access reviews.
• Plan and implement privileged access.
• Monitor and maintain Azure AD.

Lab: Creat and manage a resource catalog with Azure AD entitlement

Lab: Add terms of use acceptance report

Lab: Manage the lifecycle of external users with Azure AD identity governance

Lab: Create access reviews for groups and apps

Lab: Configure PIM for Azure AD roles

Lab: Assign Azure AD role in PIM

Lab: Assign Azure resource roles in PIM

Lab: Connect data from Azure AD to Azure Sentinel

After completing this module, students will be able to:

• Mange and maintain Azure AD from creation to solution.
• Use access reviews to maintain your Azure AD.
• Grant access to users with entitlement management.