SC-5008 - Konfigurieren und Verwalten von Berechtigungen mit Microsoft Entra ID

Verwende Microsoft Entra, um den Zugriff mit Hilfe von Berechtigungen, Zugriffsüberprüfungen, Tools für privilegierten Zugriff und der Überwachung von Zugriffsereignissen zu verwalten.

Berechtigungsmanagement planen und umsetzen

• Zugangspakete definieren

• Konfigurieren der Berechtigungsverwaltung

• Verbundene Organisationen konfigurieren und verwalten

Zugriffsüberprüfung planen, implementieren und verwalten

• Planen von Zugriffsüberprüfungen

• Zugriffsüberprüfungen für Gruppen und Anwendungen erstellen

• Zugriffsüberprüfungsprogramme erstellen und konfigurieren

• Überwachen der Ergebnisse von Zugriffsüberprüfungen

• Automatisieren von Aufgaben zur Verwaltung von Zugriffsüberprüfungen

• Konfigurieren von wiederkehrenden Zugriffsüberprüfungen

Überwachung und Pflege von Microsoft Entra ID

• Analyse und Untersuchung von Anmeldeprotokollen zur Behebung von Zugangsproblemen

• Überprüfung und Überwachung von Microsoft Entra Audit-Protokollen

• Verbindung von Daten aus Microsoft Entra ID mit Microsoft Sentinel üben

• Protokolle in ein Sicherheitsinformations- und Ereignisverwaltungssystem eines Drittanbieters exportieren

• Analyse von Microsoft Entra Arbeitsmappen und Berichten

• Überwachung der Sicherheitslage mit Identity Secure Score

Privilegierten Zugriff planen und implementieren

• Definieren einer Strategie für privilegierten Zugriff für administrative Benutzer

• Privileged Identity Management für Azure-Ressourcen konfigurieren

• Übung Privileged Identity Management für Microsoft Entra-Rollen konfigurieren

• Üben Sie die Zuweisung von Microsoft Entra-Rollen im Privileged Identity Management

• Üben Sie die Zuweisung von Azure-Ressourcenrollen in Privileged Identity Management

• Privilegierte Zugriffsgruppen planen und konfigurieren

• Privileged Identity Management Audit-Verlauf und Berichte analysieren

• Notfallzugriffskonten erstellen und verwalten

Entdecke die vielen Funktionen von Microsoft Entra Permissions Management

• Eine umfassende Erfahrung für alle Cloud-Umgebungen

• Einblicke auf höchster Ebene im Permissions Management Dashboard

• Wissens-Check - Einblicke

• Vertiefung mit der Registerkarte Analytics

• Wissens-Check - Analytik

• Verschaffe dir mit Berichten einen besseren Überblick über deine Umgebung

• Analysiere historische Daten mit der Registerkarte Audit

• Handle nach deinen Erkenntnissen mit der Registerkarte Permissions Management Remediation

• Wissenscheck - Behebung

• Verfolge einen proaktiven Ansatz bei der Verwaltung mit kontinuierlicher Überwachung

• Wissenscheck - Überwachung

• Verwalte den Zugriff auf Microsoft Entra Permissions Management

Das Microsoft Entra ID Training richtet sich an Anfänger, Administratoren und Identity and Access Administratoren.

Für deinen Besuch des Microsoft Entra ID Kurses SC-5008 empfehlen wir:

• Grundlegende Kenntnisse der Azure-Verwaltung.

• Möglichkeit zum Erstellen von Benutzern und Gruppen mithilfe von Microsoft Entra.

Microsoft Entra ID (früher bekannt als Azure Active Directory oder Azure AD) ist ein cloudbasierter Identitäts- und Zugriffsverwaltungsdienst (Identity and Access Management, IAM) von Microsoft. Es dient als zentrale Authentifizierungs- und Autorisierungsplattform für verschiedene Microsoft-Dienste wie Microsoft 365, Dynamics 365, Azure und viele andere Anwendungen, sowohl von Microsoft als auch von Drittanbietern.

Wesentliche Anwendungsfälle von Entra ID:

• Zugriff auf Microsoft 365: Entra ID verwaltet die Identitäten und den Zugriff auf Anwendungen wie Exchange Online, SharePoint Online, Teams und OneDrive.

• Zugriff auf Azure-Ressourcen: Entra ID steuert den Zugriff auf virtuelle Maschinen, Speicherkonten, Datenbanken und andere Azure-Dienste.

• Zugriff auf Cloud-Anwendungen von Drittanbietern: Entra ID kann für die Authentifizierung und Autorisierung von Benutzern für Tausende von Cloud-Anwendungen von Drittanbietern verwendet werden.

• Sichere Zugriff auf lokale Anwendungen: Mit Azure AD Application Proxy können auch lokale Webanwendungen sicher über das Internet zugänglich gemacht werden, ohne dass VPNs erforderlich sind.

Unterschiede zu lokalem Active Directory:

Während das lokale Active Directory primär für die Verwaltung von Identitäten und Ressourcen in einer lokalen Windows-Domäne verwendet wird, ist Entra ID ein cloudbasierter Dienst, der für die Verwaltung von Identitäten und den Zugriff auf Cloud-Anwendungen und -Ressourcen konzipiert ist. Entra ID kann jedoch mit lokalen Active Directorys integriert werden, um eine hybride Umgebung zu schaffen. Zusammenfassend lässt sich sagen, dass Microsoft Entra ID ein zentraler Bestandteil der Microsoft Cloud-Plattform ist und eine umfassende Lösung für die Identitäts- und Zugriffsverwaltung bietet. Es ermöglicht Unternehmen, den Zugriff auf ihre Anwendungen und Ressourcen sicher und effizient zu verwalten, sowohl in der Cloud als auch lokal.