محتوای دوره: سفری به قلب Entra ID

این مجموعه آموزشی جامع، مسیری گام به گام را برای تسلط بر Entra ID برای توسعه‌دهندگان جاوا اسکریپت فراهم می‌آورد. ساختار دوره به گونه‌ای طراحی شده است که مفاهیم نظری را با پیاده‌سازی‌های عملی ترکیب کرده و درک عمیقی از نحوه کارکرد و به‌کارگیری Entra ID در پروژه‌های واقعی ایجاد کند.

بخش اول: مبانی Entra ID و مفاهیم کلیدی

• معرفی مایکروسافت Entra ID: آشنایی با معماری، هدف و جایگاه آن در اکوسیستم ابری مایکروسافت.
• هویت و دسترسی (Identity and Access Management – IAM): درک مفاهیم پایه IAM و چگونگی مدیریت آن‌ها.
• کاربران (Users) و گروه‌ها (Groups) در Entra ID: نحوه ایجاد، مدیریت و تخصیص نقش‌ها به کاربران و گروه‌ها.
• برنامه‌ها (Applications) و خدمات (Services): چگونگی ثبت و پیکربندی برنامه‌ها در Entra ID برای احراز هویت.
• فهرست (Tenant) و زیرمجموعه‌ها (Sub-tenants): درک ساختار سازمانی و مدیریت موجودیت‌های مختلف.

بخش دوم: پروتکل‌های احراز هویت و مجوزدهی

• OAuth 2.0: بررسی عمیق جریان‌های مختلف OAuth 2.0 (مانند Authorization Code, Implicit, Client Credentials) و کاربرد آن‌ها در برنامه‌های جاوا اسکریپت.
• OpenID Connect (OIDC): درک لایه هویتی اضافه شده بر روی OAuth 2.0 برای احراز هویت و دریافت اطلاعات پروفایل کاربر.
• JWT (JSON Web Tokens): نحوه کار با توکن‌های JWT برای انتقال امن اطلاعات هویتی بین سرویس‌ها.
• نحوه اجرای جریان‌های OAuth 2.0/OIDC با استفاده از MSAL.js: استفاده از کتابخانه Microsoft Authentication Library for JavaScript (MSAL.js) برای ساده‌سازی فرآیند احراز هویت.

بخش سوم: پیاده‌سازی عملی با جاوا اسکریپت

• احراز هویت کاربران در برنامه‌های فرانت‌اند (React/Angular/Vue.js):
  • نصب و پیکربندی MSAL.js.
  • ایجاد دکمه‌های ورود/خروج (Sign-in/Sign-out).
  • دریافت توکن دسترسی (Access Token) برای فراخوانی API های امن.
  • مدیریت وضعیت احراز هویت کاربر در برنامه.
• کار با API های امن با استفاده از توکن‌های Entra ID:
  • فراخوانی API های محافظت شده با Entra ID از سمت فرانت‌اند.
  • استفاده از توکن دسترسی در هدر درخواست‌های HTTP.
• احراز هویت برنامه‌های بک‌اند (Node.js):
  • استفاده از MSAL Node.js یا کتابخانه‌های مشابه.
  • محافظت از API های Node.js با استفاده از توکن‌های Entra ID.
  • اعتبارسنجی توکن‌های دریافتی.
• ورود یکپارچه (SSO) و مدیریت نشست (Session Management):
  • پیاده‌سازی SSO بین چندین برنامه.
  • مدیریت زمان انقضای توکن‌ها و رفرش (Refresh) آن‌ها.

بخش چهارم: مفاهیم پیشرفته و سناریوهای کاربردی

• نقش‌ها (Roles) و مجوزهای مبتنی بر نقش (Role-Based Access Control – RBAC):
  • تعریف و تخصیص نقش‌های سفارشی در Entra ID.
  • پیاده‌سازی منطق مجوزدهی در برنامه بر اساس نقش کاربر.
  • مثال: دسترسی متفاوت بخش مدیریت به بخش گزارش‌ها.
• مشتری‌های عمومی (Public Clients) و مشتری‌های خصوصی (Confidential Clients): درک تفاوت‌ها و کاربردهای هر کدام در توسعه برنامه‌های مختلف.
• مدیریت API با Microsoft Graph:
  • آشنایی با Microsoft Graph API برای دسترسی به داده‌های دایرکتوری.
  • فراخوانی Microsoft Graph از طریق برنامه‌های جاوا اسکریپت برای عملیاتی مانند خواندن پروفایل کاربران یا لیست گروه‌ها.
• امنیت پیشرفته:
  • احراز هویت چند عاملی (Multi-Factor Authentication – MFA).
  • شرایط دسترسی (Conditional Access).
  • مدیریت دسترسی ممتاز (Privileged Identity Management – PIM).
• اشکال‌زدایی (Debugging) و بهترین شیوه‌ها: تکنیک‌های عیب‌یابی رایج و نکات مهم برای توسعه امن و پایدار.

ویژگی‌های منحصربه‌فرد این دوره

این دوره آموزشی با هدف ارائه محتوایی کاربردی و به‌روز، بر روی یک فلش مموری ۳۲ گیگابایتی ارائه می‌شود که شامل موارد زیر است:

• ارائه بر روی فلش مموری: دسترسی آسان و آفلاین به تمام محتوای دوره، بدون نیاز به دانلود.
• مدرسان مجرب: آموزش توسط متخصصان با سابقه در زمینه امنیت ابری و توسعه جاوا اسکریپت.
• پروژه‌های عملی: شامل مثال‌های کدنویسی زنده و پروژه‌های کوچک برای تثبیت یادگیری.
• محتوای جامع و به‌روز: پوشش آخرین تغییرات و بهترین شیوه‌ها در Entra ID و اکوسیستم مایکروسافت (سال ۲۰۲۴).
• قابلیت دسترسی: محتوای آموزشی قابل مشاهده بر روی اکثر دستگاه‌های کامپیوتری.

پیش‌نیازها

برای بهره‌مندی کامل از این دوره، دانش و تجربه قبلی در زمینه‌های زیر توصیه می‌شود:

• آشنایی با زبان برنامه‌نویسی جاوا اسکریپت: درک مفاهیم اصلی زبان، سینتکس و نحوه کار با محیط Node.js.
• تجربه با فریم‌ورک‌های فرانت‌اند (اختیاری اما مفید): آشنایی با React، Angular یا Vue.js برای درک بهتر مثال‌های عملی.
• آشنایی با مفاهیم اولیه امنیت وب: درک مفاهیمی مانند HTTPS، کوکی‌ها و کوئری پارامترها.
• دانش پایه از Azure یا خدمات ابری (اختیاری): آشنایی کلی با مفاهیم ابری می‌تواند مفید باشد، اما الزامی نیست.