Päťdňový kurz je určený pre všetkých správcov Active Directory Domain Services (AD DS), ktorí chcú preniknúť do tajov fungovania EntraID/AzureAD účtov, skupín, rolí a riadenia prístupu v porovnaní s ich skúsenosťami z on-prem AD. Do detailu sa [...]
  • GOC218
  • Dĺžka 5 dní
  • 50 ITK bodov
  • 3 termíny
  • SR (1 300 €)

    ČR (33 600 Kč)

Päťdňový kurz je určený pre všetkých správcov Active Directory Domain Services (AD DS), ktorí chcú preniknúť do tajov fungovania EntraID/AzureAD účtov, skupín, rolí a riadenia prístupu v porovnaní s ich skúsenosťami z on-prem AD. Do detailu sa skúma webové SSO overovanie (OpenID Connect, SAML 2.0 aj WS-Fed) užívateľov pomocou MFA ako v prehliadačoch, GUI aplikáciách, tak aj na Windows staniciach pripojených ako priamo do EntraID/AzureAD, tak aj hybridne pripojených do AD i EntraID. Kurz skúma dopodrobna aj možnosti synchronizácie účtov medzi AD a EntraID v oboch smeroch (Connect Sync aj Cloud Sync), zásady hesiel a ich integrácia s on-prem prostredím, riešenie problémov s prihlasovaním synchronizovaných aj čisto cloudových užívateľov a logovaním ich prístupov. Zásadné sú vnútornosti fungovania Windows Hello for Business (WHB) a jeho integrácia o on-prem Kerberosom v režime key trust aj cloud trust. Detailný prieskum a riešenie problémov podnikneme aj v prípade podmieneného prístupu (Conditional Access) a podľa toho založíme spoľahlivé break-glass účty s plným phishing-resistant MFA využívajúcim FIDO2 kľúčenky. Podíváme se i na fungovanie integrácie on-prem PKI a prihlasovanie jeho certifikátmi do cloudu, podobne ako integrácie s ADFS.

»
  • Znalosti v rozsahu kurzov uvedených v sekciách Predchádzajúce kurzy a Súvisiace kurzy
  • Dobrá znalosť technológií TCP/IP a DNS
  • Správa užívateľských účtov a skupín
  • Zabezpečenie EntraID/AzureAD
  • Viacfázová autentizácia
  • Bezheslová autentizácia, FIDO2, Windows Hello
  • Správa počítačov a mobilných zariadení
  • Hybridná identita
  • Synchronizácia účtov pomocou Entra Connect Sync a Entra Cloud Sync (Azure AD Connect)
  • Synchronizácia hešov hesiel
  • Pass-through authentication
  • Seamless SSO
  • Federácia pomocou Active Directory Federation Services
  • Samoobslužný reset hesiel (SSPR)
  • Entra/AAD Identity Protection
  • Entra/AAD Privileged Identity Management (PIM)
  • Entra/AAD Password Protection
  • Poskytovanie identity tretím stranám, SAML, OpenID Connect
  • Azure PowerShell
  • Integrácia s Azure, Office 365 a Intune

Pri certifikačných skúškach Microsoft platí, že okrem certifikácie MCM nie je účasť na oficiálnom MOC kurze nutnou podmienkou pre zloženie skúšky.

Oficiálne kurzy MOC spoločnosti Microsoft aj naše vlastné kurzy GOC sú vhodnou súčasťou prípravy na certifikačné skúšky spoločnosti Microsoft ako sú MTA, MCP, MCSA, MCSE alebo MCM. Primárnym cieľom kurzu však nie je priamo príprava na certifikačné skúšky, ale zvládnutie teoretických princípov a osvojenie si praktických zručností potrebných na efektívnu prácu s daným produktom. MOC kurzy zvyčajne pokrývajú takmer všetky oblasti požadované na príslušných certifikačných skúškach. Ich prebratiu na kurze ale nebýva daný vždy presne rovnaký čas a dôraz, ako vyžaduje certifikačná skúška.

Ako ďalšiu prípravu na certifikačné skúšky je možné využiť napríklad knihy od MS Press (tzv. Self-paced Training Kit) a elektronický self-test softvér.

Aktuálna ponuka
Školiace miesto
Jazyk kurzu

Uvedené ceny sú bez DPH.

Školenie na mieru

Nenašli ste vhodný termín, alebo chcete školenie prispôsobiť špecifickým potrebám vášho tímu? Radi pre vás pripravíme školenie na mieru.