MOC 40552 Microsoft Security Workshop: Managing Identity

Ziele

In diesem Kurs lernen Sie einige allgemeine Prinzipien des Identitätsmanagements als eine der wichtigsten Verteidigungslinien gegen interne und externe Cyberangriffe kennen.

Zielgruppe

IT-Experten

Voraussetzungen

• Erfahrung bzgl. Verwaltung, Wartung und Fehlerbehebung von Windows-Clients
• Grundlegende Erfahrung und Verständnis von Windows Netzwerktechnologien, einschließlich Windows Firewall Netzwerkeinstellungen, DNS, DHCP, WiFi und Cloud Services Konzepte
• Grundlegende Erfahrung und Verständnis von Active Directory, einschließlich der Funktionen eines Domänencontrollers, Anmeldedienste und ein Verständnis von Gruppenrichtlinien
• Kenntnisse und Erfahrungen in der Systemadministration mit Windows Server 2012 R2 und 2016

Agenda

Identitätsmanagement

• Steuerungsebene
• Sichern des privilegierten Zugangs (SPA)

Sicherung von Active Directory

• Einführung AD DS (Active Directory Domain Services)
• Schutz für AD DS

Active Directory und Privileged Access Management

• Authentifizierung
• Autorisierung
• Privilegiertes Zugriffsmanagement

Azure Active Directory

• Einführung Azure AD
• Microsoft Cloud-Sicherheitskomponenten

Lab: AD Privileged Access Management (PAM) und Just in Time Administration (JIT)

• PAM-Infrastruktur implementieren
• Funktionalität von PAM-Benutzern, -Gruppen und -Rollen
  • Implementierung
  • Überprüfung