در دنیای دیجیتالی امروز، مدیریت هویت و دسترسی (IAM) بیش از پیش اهمیت یافته است. با مهاجرت سازمان‌ها به زیرساخت‌های ابری و هیبریدی، مایکروسافت اِنترا آیدی (Microsoft Entra ID)، که قبلاً با نام Azure Active Directory شناخته می‌شد، به ستون فقرات امنیت و بهره‌وری در محیط‌های مدرن تبدیل شده است.

این دوره جامع، با هدف توانمندسازی مدیران سیستم و متخصصان فناوری اطلاعات، به آموزش عمیق و کاربردی مایکروسافت اِنترا آیدی می‌پردازد. شما با گذراندن این دوره، تمامی جنبه‌های ضروری برای مدیریت، پیکربندی و ایمن‌سازی هویت‌ها در محیط‌های ابری و هیبریدی را فرا خواهید گرفت. این مهارت‌ها برای هر سازمانی که به دنبال ارتقای امنیت سایبری و بهینه‌سازی فرآیندهای مدیریتی خود است، حیاتی محسوب می‌شوند.

مایکروسافت اِنترا آیدی یک سرویس هویت و مدیریت دسترسی مبتنی بر ابر است که توسط مایکروسافت ارائه شده. این سرویس به سازمان‌ها کمک می‌کند تا دسترسی کاربران به منابع داخلی و خارجی، از جمله برنامه‌های SaaS (Software as a Service) مانند مایکروسافت ۳۶۵، Salesforce، و همچنین برنامه‌های سفارشی در حال اجرا در ابر یا در محل را مدیریت کنند. برخلاف Active Directory سنتی که برای محیط‌های داخلی طراحی شده بود، اِنترا آیدی برای کار با محیط‌های ابری و هیبریدی بهینه شده است.

مهمترین قابلیت‌های آن شامل ورود یکپارچه (SSO)، احراز هویت چند عاملی (MFA)، دسترسی مشروط (Conditional Access)، و مدیریت هویت هیبریدی از طریق Azure AD Connect است. این قابلیت‌ها به سازمان‌ها اجازه می‌دهند تا کنترل دقیقی بر هویت‌ها و دسترسی‌ها داشته باشند و در عین حال، تجربه کاربری روان و امنی را فراهم آورند.

فراگیری مایکروسافت اِنترا آیدی مزایای بی‌شماری را برای متخصصان و سازمان‌ها به ارمغان می‌آورد:

• افزایش امنیت سایبری: با پیاده‌سازی ویژگی‌هایی مانند MFA و Conditional Access، می‌توانید خطر حملات مبتنی بر هویت را به شدت کاهش دهید.
• بهینه‌سازی مدیریت هویت: فرآیندهای ورود کاربران، مدیریت گروه‌ها و دستگاه‌ها، و اعطای دسترسی به برنامه‌ها را ساده‌سازی کنید.
• سازگاری با محیط‌های ابری و هیبریدی: توانایی مدیریت هویت‌ها هم در فضای ابری و هم در زیرساخت‌های داخلی، شما را به یک دارایی ارزشمند برای هر سازمانی تبدیل می‌کند.
• افزایش بهره‌وری کاربران: با پیاده‌سازی SSO، کاربران می‌توانند با یک بار ورود به سیستم، به تمامی برنامه‌های مورد نیاز خود دسترسی پیدا کنند.
• پیشرفت شغلی: مهارت در اِنترا آیدی یکی از محبوب‌ترین و پردرآمدترین مهارت‌ها در حوزه IT و امنیت سایبری است.
• رعایت الزامات نظارتی: به سازمان‌ها کمک می‌کند تا با ارائه ابزارهای گزارش‌گیری و نظارت پیشرفته، الزامات مربوط به انطباق و حسابرسی را رعایت کنند.

برای بهره‌برداری حداکثری از این دوره، داشتن دانش پایه در زمینه‌های زیر توصیه می‌شود:

• آشنایی مقدماتی با مفاهیم شبکه‌سازی: شامل IP Address، DNS و پروتکل‌های اصلی شبکه.
• درک اولیه از سیستم‌عامل‌های ویندوز سرور: به خصوص مفاهیم مربوط به Active Directory Domain Services (AD DS) می‌تواند مفید باشد، اگرچه ضروری نیست.
• دانش عمومی از مفاهیم محاسبات ابری: مانند سرویس‌های IaaS، PaaS، و SaaS.
• توانایی کار با محیط‌های دستوری (مانند PowerShell) می‌تواند یک مزیت باشد.

این دوره برای مدیران IT، مهندسان سیستم، متخصصان امنیت سایبری، و هر کسی که مسئول مدیریت هویت و دسترسی در سازمان خود است، طراحی شده است.

این دوره شما را با تمامی جنبه‌های کلیدی مایکروسافت اِنترا آیدی آشنا می‌کند. پس از اتمام دوره، شما قادر خواهید بود:

• مفهوم مدیریت هویت مبتنی بر ابر و نقش اِنترا آیدی را به طور کامل درک کنید.
• کاربران، گروه‌ها و دستگاه‌ها را در اِنترا آیدی ایجاد، مدیریت و پیکربندی کنید.
• احراز هویت چند عاملی (MFA) را پیاده‌سازی و مدیریت کنید تا امنیت حساب‌ها را ارتقا دهید.
• سیاست‌های دسترسی مشروط (Conditional Access) را برای کنترل دقیق دسترسی به منابع بر اساس شرایط مختلف (مانند مکان، دستگاه، وضعیت ریسک) تعریف و اعمال کنید.
• برنامه‌های SaaS و Line-of-Business را با اِنترا آیدی برای پیاده‌سازی ورود یکپارچه (SSO) ادغام کنید.
• راهکارهای هویت هیبریدی را با استفاده از Azure AD Connect پیاده‌سازی و مدیریت کنید تا همگام‌سازی بین Active Directory داخلی و اِنترا آیدی انجام شود.
• نظارت بر لاگ‌های حسابرسی و ورود به سیستم، و همچنین استفاده از ابزارهای گزارش‌گیری برای حفظ امنیت و انطباق.
• روش‌های عیب‌یابی رایج در اِنترا آیدی را یاد بگیرید.
• بهترین شیوه‌ها و توصیه‌های امنیتی را برای محافظت از محیط اِنترا آیدی سازمان خود به کار گیرید.

این دوره به سرفصل‌های جامع و کاربردی تقسیم شده است تا یادگیری شما را ساختارمند و مؤثر سازد:

• ماژول ۱: مقدمه‌ای بر Microsoft Entra ID و مبانی هویت
  • بررسی معماری و اصول اولیه اِنترا آیدی
  • تفاوت‌ها و شباهت‌ها با Active Directory سنتی
  • مدل‌های هویت در اِنترا آیدی: Cloud-only، Hybrid
• ماژول ۲: مدیریت کاربران، گروه‌ها و دستگاه‌ها
  • ایجاد و مدیریت کاربران و گروه‌ها (Dynamic Groups)
  • مدیریت دستگاه‌ها (Azure AD Registered, Joined, Hybrid Joined)
  • مدیریت لایسنس‌ها و نقش‌های مدیریتی (Administrative Units)
• ماژول ۳: احراز هویت چند عاملی (MFA) و خود سرویس رمز عبور (SSPR)
  • پیکربندی و پیاده‌سازی MFA برای کاربران
  • تنظیمات SSPR و مزایای آن
  • سیاست‌های امنیتی رمز عبور
• ماژول ۴: پیکربندی سیاست‌های دسترسی مشروط (Conditional Access)
  • مبانی Conditional Access و ارزیابی سیاست‌ها
  • ایجاد سیاست‌های دسترسی بر اساس کاربر، گروه، برنامه، مکان و دستگاه
  • مدیریت ریسک با Conditional Access (Identity Protection Integration)
• ماژول ۵: ادغام برنامه‌ها با Entra ID (SSO)
  • انواع یکپارچه‌سازی برنامه‌ها (SAML, OAuth 2.0, OIDC)
  • اضافه کردن برنامه‌های Enterprise و مدیریت دسترسی
  • پروکسی برنامه اِنترا آیدی (Entra ID Application Proxy)
• ماژول ۶: مدیریت هویت هیبریدی (Azure AD Connect)
  • نصب و پیکربندی Azure AD Connect
  • همگام‌سازی کاربران، گروه‌ها و دستگاه‌ها از Active Directory داخلی
  • سناریوهای مختلف همگام‌سازی و عیب‌یابی
• ماژول ۷: امنیت و نظارت در Entra ID
  • بررسی لاگ‌های ورود و حسابرسی
  • استفاده از Entra ID Identity Protection
  • پیاده‌سازی Privileged Identity Management (PIM)
• ماژول ۸: عیب‌یابی و بهترین شیوه‌ها
  • سناریوهای رایج عیب‌یابی دسترسی و احراز هویت
  • بهترین شیوه‌های امنیتی و مدیریت
  • برنامه‌ریزی برای Disaster Recovery

در طول این دوره، شما با مثال‌ها و سناریوهای عملی متعددی آشنا خواهید شد که به شما کمک می‌کند تا مفاهیم را به صورت کاربردی درک کنید:

• سناریوی ۱:
  فرض کنید شرکت شما می‌خواهد اطمینان حاصل کند که تمام دسترسی‌های مدیریتی به پورتال Azure فقط از دستگاه‌های مورد اعتماد و با استفاده از احراز هویت چند عاملی (MFA) انجام شود. در این دوره، یاد می‌گیرید که چگونه یک سیاست Conditional Access را برای تحقق این امر پیکربندی کنید، به گونه‌ای که حتی اگر اعتبارنامه‌ها به خطر بیفتند، دسترسی غیرمجاز صورت نگیرد.
• سناریوی ۲:
  سازمان شما از چندین برنامه SaaS مانند Salesforce و Slack استفاده می‌کند و کاربران مجبورند برای هر کدام نام کاربری و رمز عبور جداگانه وارد کنند. شما با استفاده از این دوره، خواهید آموخت که چگونه این برنامه‌ها را با مایکروسافت اِنترا آیدی ادغام کرده و ورود یکپارچه (SSO) را پیاده‌سازی کنید تا کاربران بتوانند تنها با یک بار ورود، به همه این برنامه‌ها دسترسی داشته باشند، که هم امنیت را افزایش می‌دهد و هم تجربه کاربری را بهبود می‌بخشد.
• سناریوی ۳:
  شرکت شما دارای یک Active Directory سنتی در محل است و قصد دارد خدمات مایکروسافت ۳۶۵ را به کارکنان خود ارائه دهد. شما در این دوره یاد می‌گیرید که چگونه Azure AD Connect را نصب و پیکربندی کنید تا کاربران و گروه‌های موجود در Active Directory داخلی به مایکروسافت اِنترا آیدی همگام‌سازی شوند و یک محیط هویت هیبریدی یکپارچه ایجاد شود.

این دوره Microsoft Entra ID برای مدیران ۲۰۲۳-۱۱، یک سرمایه‌گذاری ارزشمند در آینده شغلی شماست. با کسب این دانش تخصصی، شما نه تنها توانایی مدیریت یکی از حیاتی‌ترین اجزای زیرساخت فناوری اطلاعات مدرن را به دست می‌آورید، بلکه موقعیت خود را به عنوان یک متخصص امنیت و هویت در بازار کار تقویت می‌کنید. این مهارت‌ها شما را برای چالش‌های امنیتی امروز و آینده آماده می‌سازند و به سازمان‌ها در ساختن محیط‌های کاری امن‌تر و کارآمدتر یاری می‌رسانند.

این فرصت را برای ارتقاء دانش و مهارت‌های خود در حوزه مدیریت هویت ابری از دست ندهید.