Přeskočit na obsah
//školeníwifiprofi
Microsoft 365
Microsoft 365

Microsoft Identity and Access Administrator

Správa identit a řízení přístupu v Microsoft Entra ID podle certifikace SC-300.

+420 720 220 285
Kód kurzu
MS-SC-300
Délka
32 hodin
Úroveň
Pokročilé
Cena za osobu
28 900 Kč
Získejte až 45 000 Kč na osobu! Z Národního plánu obnovy lze čerpat dotace pro vzdělávání zaměstnanců. Zavolejte, anebo si nechte zavolat, a vše s vámi probereme!Podmínky dotace →
Popis kurzu

Jednou nastavené SSO a pár Conditional Access pravidel stačí na začátek. Jakmile ale firma přidává další aplikace, externí partnery nebo potřebuje řídit, kdo smí co spravovat a na jak dlouho, potřebuje administrátor nástroje pro řízení celého životního cyklu identit, ne jen základní nastavení.

Kurz navazuje na Microsoft 365 Fundamentals a jde do hloubky podle zkoušky SC-300 – správa uživatelských a hybridních identit, autentizace a Conditional Access, workload identity a integrace podnikových aplikací, a governance přístupu včetně Privileged Identity Management. Určeno administrátorům, kteří se z obecné správy M365 tenantu posouvají směrem k identitě a zabezpečení přístupu jako svému hlavnímu oboru.

Požadavky
  • Absolvování kurzu Microsoft 365 Fundamentals nebo odpovídající praxe
  • Základní znalost Azure a Active Directory Domain Services
  • Výhodou je základní orientace v PowerShellu
Osnova

Rozsah 32 hodin, obvykle 4 dny. Témata řadíme podle úrovně skupiny, méně potřebná zkrátíme a víc času dáme tomu, co tým skutečně řeší.

01Konfigurace a správa Microsoft Entra tenantu – role, administrative units, doménová a tenant nastavení
02Vytváření a správa identit – uživatelé, skupiny, custom security attributes, bulk operace, licence
03Externí identity a cross-tenant přístup – hosté, cross-tenant synchronizace, externí identity providery
04Hybridní identita – Entra Connect Sync/Cloud Sync, password hash sync, pass-through auth, seamless SSO
05Autentizační metody – MFA, SSPR, Windows Hello for Business, passkeys, password protection
06Conditional Access – plánování, přiřazení, kontroly, session management, continuous access evaluation
07Řízení rizik přes Microsoft Entra ID Protection – user/sign-in risk, monitoring rizikových přihlášení
08Global Secure Access – Private Access a Internet Access
09Workload identity pro aplikace a Azure – managed identity, service principals
10Integrace podnikových aplikací (Enterprise Applications) – nastavení, role, souhlasy, Application Proxy
11App registrace – autentizace, API oprávnění, app role
12Monitoring přístupu aplikací přes Microsoft Defender for Cloud Apps
13Entitlement management – katalogy, access packages, terms of use, správa externích uživatelů
14Access reviews – plánování, konfigurace, monitoring
15Privileged Identity Management (PIM) – role, přiřazení, schvalovací proces, break-glass účty
16Monitoring identity aktivit – logy, KQL dotazy, workbooks, Identity Secure Score

Chcete tento kurz pro svůj tým?

Napište nám, co tým řeší, a vše dohodneme.

+420 720 220 285