دوره «LinkedIn – Microsoft Entra ID برای توسعه‌دهندگان .NET (۲۰۲۳) نسخه ۲۰۲۳-۱» یک مسیر آموزشی کامل و کاربردی است که شما را از مفاهیم پایه هویت سازمانی تا پیاده‌سازی پیشرفته در اکوسیستم .NET همراهی می‌کند. این دوره با تمرکز بر سرویس Microsoft Entra ID (معروف به Azure AD سابق)، چگونگی احراز هویت امن، مدیریت دسترسی و یکپارچه‌سازی با برنامه‌های وب و API را به صورت گام‌به‌گام آموزش می‌دهد. علاوه بر این، دانشجویان با ابزارها و توابع کلیدی SDK‌ و کتابخانه‌های رسمی مایکروسافت آشنا شده و می‌آموزند چگونه بهترین شیوه‌های امنیتی را به پروژه‌های واقعی خود اضافه کنند.

• مفاهیم پایه Microsoft Entra ID: آشنایی با اصول هویت و دسترسی، توپولوژی دایرکتوری Azure AD و terminologies مربوط.
• ساخت و پیکربندی برنامه: ایجاد اپلیکیشن در پورتال Azure، تعریف مجوزها (Permissions) و ثبت برنامه برای احراز هویت.
• احراز هویت کاربران: راه‌اندازی جریان Authorization Code Flow و PKCE در برنامه‌های ویندوز، وب و موبایل با استفاده از MSAL.NET.
• استفاده از توکن‌ها: بازیابی، ذخیره و نوسازی توکن‌های Access و ID Token، مدیریت Session و refresh token.
• مجوزدهی پیشرفته: پیاده‌سازی Role-Based Access Control (RBAC) و تعریف Custom Roles برای کنترل دسترسی دقیق.
• یکپارچه‌سازی با APIها: فراخوانی سرویس‌های Microsoft Graph و APIهای سفارشی با استفاده از HttpClient و مدیریت Scope.
• بهینه‌سازی امنیت: پیاده‌سازی MFA، Conditional Access و monitoring برای افزایش سطح ایمنی برنامه.

• آموزش گام‌به‌گام توسط اساتید رسمی LinkedIn Learning و متخصصین مایکروسافت.
• دسترسی رایگان به محتوا و پروژه‌های عملی همراه با کد نمونه.
• فراهم شدن پروفایل رسمی موفقیت در پایان دوره و دریافت گواهینامه معتبر LinkedIn.
• قابلیت دانلود و مشاهده آفلاین در هر زمان و هر مکان.
• پشتیبانی از آخرین نسخه‌های .NET 6/7 و صفحات ASP.NET Core با C#.

• آشنایی پایه با زبان #C و چارچوب .NET Core.
• مفاهیم ابتدایی وب (HTTP، RESTful API).
• داشتن حساب کاربری مایکروسافت و دسترسی به پورتال Azure.
• نرم‌افزار Visual Studio 2022 یا VS Code نصب‌شده.

• بخش ۱: مقدمه و تنظیم محیط
  آماده‌سازی حساب Azure، نصب ابزارها و مرور کلی سرویس Entra ID.
• بخش ۲: ثبت و پیکربندی اپلیکیشن
  ایجاد App Registration، تنظیم Redirect URI، و تعریف API Permissions.
• بخش ۳: احراز هویت کاربران
  کار با MSAL.NET، راه‌اندازی لوگین، دریافت و مدیریت توکن‌ها.
• بخش ۴: دسترسی به منابع با Microsoft Graph
  پیکربندی scopes و فراخوانی Graph API برای خواندن پروفایل و گروه‌ها.
• بخش ۵: مجوز و نقش‌ها
  طراحی و پیاده‌سازی RBAC، تعریف Role Claim و بررسی دسترسی در کد.
• بخش ۶: امنیت پیشرفته
  پیکربندی MFA، Conditional Access، و مانیتورینگ با Azure AD Logs.
• بخش ۷: پروژه عملی
  توسعه یک اپلیکیشن Blazor Server کپسوله شده با احراز هویت کامل و صفحه مدیریت کاربران.

در هر فصل از دوره، مثال‌های کاربردی ارائه شده تا شما بتوانید کدها را به صورت پروژه محور اجرا کنید. برای نمونه:

• نمایش نام و ایمیل کاربر وارد شده با فراخوانی Microsoft Graph:

var graphClient = GraphServiceClientFactory.GetClient(token);
var user = await graphClient.Me.Request().GetAsync();
Console.WriteLine($"Hello, {user.DisplayName} ({user.Mail})");

• اعمال Role-Based Authorization در Controller ASP.NET Core:

[Authorize(Roles = "Admin")]
public IActionResult AdminPanel() {
    return View();
}

علاوه بر این، در پروژه نهایی یک داشبورد ساده با امکان مدیریت کاربران و تعیین نقش طراحی شده تا مباحث به صورت عملی مرور شود.

• همیشه از توکن‌های با عمر کوتاه و استفاده از Refresh Token‌ بهره ببرید.
• مجوزهای کمترین دسترسی (Least Privilege) را برای اپلیکیشن خود تنظیم کنید.
• برای توسعه محلی، از ابزارهای شبیه‌سازی Azure AD استفاده کنید.
• به‌روزرسانی کتابخانه‌های MSAL و Microsoft.Graph را در پروژه فراموش نکنید.

دوره «LinkedIn – Microsoft Entra ID برای توسعه‌دهندگان .NET (۲۰۲۳) نسخه ۲۰۲۳-۱» فرصتی منحصربه‌فرد برای یادگیری هویت و دسترسی سازمانی در سطح حرفه‌ای است. شما با گذراندن این مسیر آموزشی قادر خواهید بود تا اپلیکیشن‌های امن، مقیاس‌پذیر و یکپارچه با سرویس‌های ابری مایکروسافت ایجاد کنید. از آمادگی اولیه تا پروژه عملی نهایی، این دوره تمام نیازهای شما را پوشش می‌دهد. اکنون می‌توانید دانلود رایگان و یادگیری خود را آغاز کنید.