Microsoft SC-300 Identity and Access Examentraining

Les 1 • Azure AD-licenties en serviceniveaus

Vergelijkt de functiesets van Free, P1 en P2 en koppelt functies aan examenobjectieven. Maakt nauwkeurige functieselectie mogelijk bij het ontwerpen van identiteitsoplossingen.

Les 2 • Azure Active Directory-architectuur

Legt Azure AD-tenants, -directories, -abonnementen en objecttypen uit. Verbindt de directorystructuur met toegangscontrolebeslissingen die gedurende de cursus worden genomen.

Les 3 • Overzicht van het Microsoft Identity Platform

Geeft een overzicht van het Microsoft-identiteitsplatform, OAuth 2.0 en OpenID Connect-stromen. Geeft studenten inzicht in de protocollen die ten grondslag liggen aan alle Azure AD-authenticatiescenario's.

Les 1 • Identity Lifecycle Automation

Implementeert door HR aangestuurde provisioning en levenscycliworkflows met behulp van Azure AD en Lifecycle Workflows. Vermindert handmatige inspanning en handhaaft consistente joiner-mover-leaver-processen.

Les 2 • Externe identiteiten en B2B-samenwerking

Configureert uitnodigingen voor gastgebruikers, instellingen voor toegang tussen tenants en B2B direct connect. Breidt veilige samenwerking uit buiten organisatiegrenzen.

Les 3 • Beheereenheden en gedelegeerd beheer

Maakt gebruik van administratieve eenheden om beheerdersrollen te beperken tot subsets van gebruikers en groepen. Ondersteunt machtigingsdelegatie met minimale rechten in grote, multi-departement tenants.

Les 4 • Groepstypen en dynamisch lidmaatschap

Behandelt beveiligingsgroepen, Microsoft 365-groepen en dynamische lidmaatschapsregels. Maakt geautomatiseerde groepsbevolking mogelijk op basis van gebruikerskenmerken.

Les 1 • Synchronisatie bewaken en problemen oplossen

Gebruikt Azure AD Connect Health, synchronisatielogboeken en foutrapporten om synchronisatiefouten te diagnosticeren. Handhaaft directoryconsistentie en minimaliseert identiteitsgerelateerde servicestoringen.

Les 2 • Azure AD Cloud Sync-implementatie

Implementeert de lichtgewicht cloud-syncagent voor multi-forest-scenario's en scenario's zonder netwerkverbinding. Vult Azure AD Connect aan waar een volledige agentimplementatie niet praktisch is.

Les 3 • Hybride identiteitsarchitectuur en opties

Vergelijkt wachtwoordhashsynchronisatie, pass-through-authenticatie en federatietopologieën. Begeleidt architectuurbeslissingen op basis van beveiligings-, beschikbaarheids- en compliancevereisten.

Les 1 • Wachtwoordloze authenticatiemethoden

Implementeert FIDO2-beveiligingssleutels, Microsoft Authenticator zonder wachtwoord en Windows Hello for Business. Elimineert op wachtwoorden gebaseerde aanvalsoppervlakken voor accounts met een hoge waarde.

Les 2 • Beleid voor authenticatiemethoden en monitoring

Beheert de beleidsmodule voor verificatiemethoden en de migratie van verouderde MFA-instellingen. Biedt gecentraliseerde controle en controleerbaarheid over alle verificatiemethoden.

Les 3 • Selfservice-wachtwoordreset instellen

Configureert SSPR-authenticatiemethoden, registratiecampagnes en terugschrijven naar on-premises AD. Vermindert de helpdeskbelasting terwijl veilig wachtwoordherstel behouden blijft.

Les 1 • Bewaking en rapportage van toegangsbeslissingen

Analyseert aanmeldingslogboeken, Conditional Access-inzichten en rapporten van Identity Protection. Valideert de effectiviteit van beleid en identificeert hiaten in de dekking van toegangsbeheer.

Les 2 • Ontwerp van voorwaardelijk toegangsbeleid

Bouwt beleid op met gebruikers, cloud-apps, voorwaarden en grant-besturingselementen. Vertaalt zakelijke beveiligingseisen in afdwingbare toegangsregels.

Les 3 • Geavanceerde voorwaardelijke toegangsscenario's

Implementeert authenticatiesterkte, continue toegangsevaluatie en tokenbescherming. Gaat in op geavanceerde aanvalsvectoren die verder reiken dan basis-MFA-handhaving.

Les 1 • Enterprise Application SSO-configuratie

Configureert SAML, OIDC en wachtwoordgebaseerde SSO voor galerij- en niet-galerijapps. Zorgt voor naadloze gebruikerstoegang terwijl het authenticatiebeheer centraliseert.

Les 2 • Applicatieregistratie in Azure AD

Maakt app-registraties aan, configureert redirect-URI's en beheert certificaten en geheimen. Legt de identiteitsbasis voor maatwerk- en externe applicaties.

Les 3 • Applicatiegovernance en toegangsreviews

Past app-governancebeleid, detectie van consent-phishing en toegangsbeoordelingen voor apps toe. Vermindert overmatig bevoorrechte applicatietoegang en dwingt periodieke hercertificering af.

Les 4 • App-voorziening met SCIM

Configureert automatische gebruikersprovisioning naar SaaS-apps met behulp van het SCIM-protocol. Synchroniseert identiteitslevenscyclusgebeurtenissen van Azure AD naar verbonden applicaties.

Les 1 • Privileged Identity Management voor Azure AD-rollen

Activeert, wijst toewijzingen van in aanmerking komende Azure AD-rollen toe en auditt deze met behulp van PIM. Handhaaft just-in-time-toegang en goedkeuringspoorten voor geprivilegieerde directoryrollen.

Les 2 • Gebruiksvoorwaarden en integratie van voorwaardelijke toegang

Maakt gebruiksvoorwaardenbeleid en dwingt acceptatie af via Conditional Access. Biedt juridische en nalevingsdocumentatie van gebruikersinstemming met toegangsvoorwaarden.

Les 3 • PIM voor Azure-resourcerollen

Breidt PIM-governance uit naar Azure-abonnements- en resourcerollen. Past just-in-time en tijdsgebonden toegangscontroles toe op cloudinfrastructuurmachtigingen.

Les 4 • Machtigingsbeheer en toegangspakketten

Maakt catalogi, toegangspakketten en beleid voor geautomatiseerde toegangsaanvraag en -goedkeuring. Maakt selfservicetoegang mogelijk terwijl goedkeuringsworkflows en vervaldatum worden afgedwongen.

Les 1 • SC-300 Examenscenario-oefening

Past alle SC-300-domeinen toe via end-to-end-scenariolabs en oefenvragen. Consolideert kennis en identificeert resterende hiaten voor het certificeringsexamen.

Les 2 • Identity Secure Score en aanbevelingen

Interpreteert de Identity Secure Score en prioriteert verbeteracties. Biedt een meetbare basislijn voor continue verbetering van de identiteitsbeveiligingspositie.

Les 3 • Logboeken naar Log Analytics, Opslag en Event Hubs te routeren

Configureert diagnostische instellingen om logboeken naar Log Analytics, Opslag en Event Hubs te routeren. Maakt langetermijnbewaring en correlatie van identiteitsgebeurtenissen tussen services mogelijk.