Інтеграція локальної інфраструктури ідентифікації з Microsoft Azure (10993)

ОПИС КУРСУ:

Курс надає слухачам знання та навички, необхідні для інтеграції локальної AD DS з Azure AD і застосування Azure AD в якості служби каталогів. В курсі також розглянуто використання Azure RMS для захисту конфіденційних документів, розширені способи перевірки справжності з багатофакторної перевіркою достовірності та моніторинг стану синхронізації каталогу.

СЛУХАЧІ:

Цей курс призначений для IT-фахівців, які вже мають досвід роботи з Azure і Windows Server, а також хочуть розширити свої знання і практичні навички в питанні інтеграції служб аутентифікації локального середовища і хмари.

ПОПЕРЕДНЯ ПІДГОТОВКА:

Для ефективного навчання на курсі, слухачі повинні володіти такими знаннями і навичками:

Досвід роботи з AD DS в Windows Server 2016 або Windows Server 2012.
Досвід роботи і налаштування Windows Server 2012 і Windows Server 2016.
Досвід роботи з Windows PowerShell.
Досвід роботи з хмарними службами, наприклад, Microsoft Office 365.
Досвід роботи з платформою Azure.
Досвід роботи з обліковими даними в локальній мережі або хмарі.

ПРОГРАМА КУРСУ:

Модуль 1: Введення Azure AD

Цей модуль описує відмінності між Azure AD і AD DS, а також порівнює версії Azure AD. Додатково в модулі показано, як підготувати клієнтів для підключення до Azure AD, як управляти ролями користувачів та об’єктів в Azure AD.

Огляд Azure AD
Реалізація та налаштування Azure AD
Управління Azure AD
Лабораторна робота: Створення та управління підключеннями до Azure AD

Активація пробної підписки до Azure
Створення клієнта Azure AD і об’єктів в Azure AD
Налаштування ролей користувачів в Azure AD

Модуль 2: Інтеграція локальної AD DS з Azure

У цьому модулі пояснюється, як розширити локальний домен Active Directory в Azure і як налаштувати синхронізацію каталогів. Також в модулі описано, як реалізувати, налаштувати і керувати синхронізацією каталогів.

Розширення домену Active Directory в Azure
Огляд синхронізації каталогів
Реалізація та налаштування синхронізації каталогів
Управління синхронізацією каталогів
Лабораторна робота: Впровадження синхронізації каталогів

Підключення до Azure AD
Управління синхронізацією каталогів

Модуль 3: Використання Azure AD як служби каталогів в середовищах спільної роботи

У цьому модулі пояснюється, як використовувати Azure AD в якості локальної служби каталогів і налаштувати єдину точку входу в Azure AD. Також в модулі описано, як реалізувати управління привілейованими обліковими записами в Azure AD.

Azure AD в якості служби каталогів для локального середовища
Налаштування єдиної точки входу з Azure AD
Управління привілейованими записами в Azure AD
Лабораторна робота: Використання Azure AD в середовищах спільної роботи

Приєднання клієнта Windows 10 до Azure AD
Реалізація єдиної точки входу з Azure AD
Налагодження та використання Azure AD для управління привілейованими записами

Модуль 4: Налаштування і захист процесу аутентифікації в середовищі спільної роботи

У цьому модулі описано, як працює аутентифікація в середовищі спільної роботи і як реалізувати багатофакторну перевірку справжності в Azure.

Аутентифікація в середовищі спільної роботи
Реалізація багатофакторної перевірки автентичності в Azure
Лабораторна робота: Налаштування перевірки автентичності в середовищі спільної роботи

Реалізації самостійного скидання пароля
Реалізація багатофакторної перевірки автентичності в Azure
Впровадження сервера багатофакторної аутентифікації в Azure для локального середовища

Модуль 5: Розгортання Azure RMS для взаємодії з локальними службами

У цьому модулі пояснюється, як працюють служби керування правами Active Directory RMS і Azure RMS, а також як реалізувати Azure RMS і як інтегрувати Azure RMS з локальними службами.

Огляд служби управління правами
Реалізація Azure RMS
Інтеграція з локальними службами Azure RMS
Лабораторна робота: Реалізація Azure RMS

Включає і настроює Azure RMS
Інтеграція Azure RMS з інфраструктурою класифікації файлів (FCI)
Використання додатків управління доступом RMS на клієнтському комп’ютері

Модуль 6: Моніторинг Azure AD

Цей модулі описується створення звітів і настройка сповіщень в Azure AD. Також показано, як налаштувати моніторинг інфраструктури служби каталогів.

Звіти в Azure AD
Моніторинг Azure AD
Лабораторна робота: Налаштування звітів і моніторингу

Налаштування звітів і повідомлення Azure AD
Налаштування моніторингу Azure AD
Офіційне джерело https://www.microsoft.com/en-us/learning/course.aspx?cid=10993

Актуальна версія курсу на сьогодні – 10993A (доступний з 12 січня 2017 року)

ДЛЯ КОГО ПРИЗНАЧЕНИЙ:

• Адміністратори ПО
• Системний адміністратор