Das Training Microsoft Identity and Access Administrator vermittelt umfassende Kenntnisse zur Planung, Implementierung und Verwaltung moderner Identitäts- und Zugriffsmanagementlösungen mit Microsoft Entra ID (ehemals Azure Active Directory). Die Teilnehmenden lernen, Benutzeridentitäten, Authentifizierungsverfahren und Zugriffsberechtigungen in Cloud- und Hybridumgebungen sicher zu verwalten.
Zu Beginn werden grundlegende Identitätskonzepte, das Zero-Trust-Sicherheitsmodell sowie die Konfiguration eines Microsoft-Entra-ID-Mandanten behandelt. Dazu gehören die Verwaltung von Benutzern, Gruppen, Rollen, Lizenzen und administrativen Berechtigungen.
Ein weiterer Schwerpunkt liegt auf der Implementierung hybrider Identitätslösungen. Die Teilnehmenden beschäftigen sich mit Microsoft Entra Connect, Password Hash Synchronization, Pass-through Authentication und föderierten Authentifizierungssystemen. Darüber hinaus werden externe Identitäten, Business-to-Business-Zusammenarbeit und mandantenübergreifende Zugriffskontrollen behandelt.
Im Mittelpunkt der Zugriffssicherheit stehen Multi-Faktor-Authentifizierung, kennwortlose Anmeldeverfahren, Conditional Access und moderne Authentifizierungstechnologien wie FIDO2, Windows Hello for Business und Microsoft Authenticator.
Weitere Themen umfassen die Integration von Unternehmensanwendungen über Single Sign-On, die Verwaltung von App-Registrierungen, rollenbasierte Zugriffskontrolle sowie Microsoft Entra Identity Governance mit Entitlement Management, Access Reviews und Privileged Identity Management.
Praktische Übungen vermitteln die Konfiguration von Identitätsrichtlinien, die Verwaltung privilegierter Zugriffe sowie die Überwachung und Analyse von Anmelde- und Sicherheitsereignissen.
Das Training bereitet auf prüfungsrelevante Themen der Microsoft-Zertifizierungsprüfung SC-300 vor und unterstützt IT-Fachkräfte beim Aufbau sicherer Identitäts- und Zugriffsmanagementlösungen
Dauer
4
Tage
Teilnahmegebühren
2.535,00
€
(3.016,65 € inkl. 19 % MwSt.)
Inhalt
Identitätsmanagement und Microsoft Entra ID
Grundlagen der Identitäts- und Zugriffsverwaltung
Microsoft Entra ID und Identity Management
Zero-Trust-Sicherheitsmodell
Authentifizierung und Autorisierung
Identitätsanbieter und Identitätslizenzierung
Microsoft Entra Business-to-Business
Identity Auditing und Sicherheitskonzepte
Microsoft Entra ID Konfiguration
Microsoft-Entra-ID-Mandanten konfigurieren
Unternehmensbranding und benutzerdefinierte Domänen
Administratorrollen und Berechtigungen
Administrative Units
Rollenbasierte Zugriffskontrolle
Mandantenweite Einstellungen
Benutzer- und Gruppenverwaltung
Benutzer- und Identitätsverwaltung
Benutzerkonten erstellen und verwalten
Sicherheitsgruppen und Microsoft-365-Gruppen
Lizenzzuweisungen für Benutzer und Gruppen
Gelöschte Benutzer wiederherstellen
Geräteregistrierung verwalten
Benutzerattribute und Custom Security Attributes
Automatische Benutzerbereitstellung
Externe Identitäten
Microsoft Entra External ID
Business-to-Business-Zusammenarbeit
Gastbenutzerverwaltung
Externe Benutzer einladen
Cross-Tenant Access Settings
Externe Identitätsanbieter
Microsoft Entra Verified ID
Verwaltung externer Zugriffe
Hybrid Identity
Microsoft Entra Connect
Active Directory Synchronisierung
Password Hash Synchronization
Pass-through Authentication
Seamless Single Sign-On
Föderierte Authentifizierung
Synchronisierungsfehler analysieren
Microsoft Entra Connect Health
Multi-Faktor-Authentifizierung
Microsoft Entra Multi-Faktor-Authentifizierung
MFA-Bereitstellung planen
Authentifizierungsmethoden konfigurieren
Microsoft Authenticator
OATH-Tokens
MFA-Sicherheitsrichtlinien
Benutzeranmeldung absichern
Moderne Authentifizierung
Passwordless Authentication
FIDO2-Sicherheitsschlüssel
Windows Hello for Business
Self-Service Password Reset
Password Protection
Smart Lockout
Zertifikatbasierte Authentifizierung
Kerberos-Authentifizierung
Conditional Access
Security Defaults
Conditional-Access-Richtlinien
Benutzer- und Gruppenbedingungen
Zugriffskontrollen und Richtlinienzuweisungen
Sitzungssteuerung
Anwendungsbasierte Zugriffskontrolle
Continuous Access Evaluation
Fehleranalyse und Richtlinienüberprüfung
Azure Resource Access Management
Azure Role-Based Access Control
Azure-Rollen zuweisen
Benutzerdefinierte Azure-Rollen
Managed Identities
Azure Key Vault Zugriffskontrolle
Azure-Rollenberechtigungen analysieren
Microsoft Entra Permissions Management
Enterprise Applications und Single Sign-On
Unternehmensanwendungen integrieren
Single Sign-On konfigurieren
SaaS-Anwendungen anbinden
Microsoft Entra Application Proxy
OAuth-Anwendungsrichtlinien
Anwendungsbereitstellung und Provisioning
App Consent Management
Anwendungszugriffe überwachen
Application Registration
App-Registrierungsstrategien
Anwendungen in Microsoft Entra ID registrieren
API-Berechtigungen konfigurieren
Administratorzustimmung
App Roles und Authorization
Token-Konfiguration
Application Governance
Anwendungssicherheit überwachen
Identity Governance
Microsoft Entra Identity Governance
Entitlement Management
Access Packages
Resource Catalogs
Connected Organizations
Zugriffsberechtigungen verwalten
Lebenszyklus externer Benutzer
Access Reviews
Privileged Identity Management
Microsoft Entra Privileged Identity Management
Privilegierte Administratorrollen
Just-in-Time Access
Privileged Access Groups
Azure-Ressourcenrollen verwalten
Privileged Access Reviews
Emergency Access Accounts
PIM-Auditprotokolle und Berichte
Monitoring und Security Reporting
Microsoft Entra Sign-in Logs
Audit Logs
Anmeldeprobleme analysieren
Microsoft Sentinel Integration
Security Information and Event Management
Microsoft Entra Workbooks
Identity Secure Score
Sicherheitsüberwachung und Reporting
Voraussetzungen
Empfohlen werden grundlegende Kenntnisse in der Administration von Microsoft Azure, Microsoft Entra ID und Active Directory sowie ein Verständnis von Authentifizierung, Autorisierung und Identitätsverwaltung.
Erfahrungen mit Sicherheitskonzepten wie Zero Trust, Least Privilege, Defense in Depth und Shared Responsibility werden vorausgesetzt.
Praktische Kenntnisse in der Bereitstellung von Azure-Workloads sind erforderlich, da der Kurs nicht die Grundlagen der Azure-Administration behandelt.
Erfahrungen mit Windows, Linux, PowerShell und Azure CLI sind hilfreich, jedoch keine zwingende Voraussetzung.
Nach Abschluss sollen die Teilnehmenden in der Lage sein, Microsoft-Entra-ID-Umgebungen zu konfigurieren, hybride Identitätslösungen zu implementieren, sichere Authentifizierungsmethoden bereitzustellen und Zugriffsrichtlinien mit Conditional Access zu verwalten.
Darüber hinaus lernen sie, Unternehmensanwendungen über Single Sign-On zu integrieren, privilegierte Zugriffe zu kontrollieren, Identity-Governance-Prozesse einzurichten und Sicherheitsereignisse systematisch zu überwachen.
Zielgruppe
Identity and Access Administratoren
Microsoft Entra ID Administratoren
Azure Administratoren
Microsoft 365 Administratoren
IT-Sicherheitsadministratoren
Cloud Security Engineers
Identity Management Specialists
IT-Systemadministratoren
Security Engineers
Cloud Infrastructure Specialists
IT-Sicherheitsberater
Microsoft Cloud Consultants
Das Training richtet sich an IT-Fachkräfte, die Identitäts- und Zugriffsmanagementsysteme in Microsoft-Azure- und Microsoft-365-Umgebungen implementieren, verwalten und absichern möchten.
Es eignet sich außerdem für Administratoren, die sich auf die Microsoft-Zertifizierungsprüfung SC-300 vorbereiten.
Kursnummer
KP-542