دوره آموزشی آمادگی آزمون Microsoft Azure Solutions Architect Expert (AZ-305): بخش اول راه حل های هویت طراحی، حاکمیت و نظارت
2 ساعت 35 دقیقهپیشرفته2023-05-19
مدرسین
Microsoft Press
Microsoft
Brett Hargreaves
Seasoned IT Professional with Over 25 Years of Experience
جزئیات دوره
برای موفقیت در آزمون AZ-305، این مجموعه دورهها را دنبال کنید. در دوره اول، با طراحی راهکارهای مدیریت هویت، حکمرانی و مانیتورینگ در Azure آشنا خواهید شد. این دوره شامل بررسی ثبت لاگ و مانیتورینگ، شامل ثبت لاگ برای ماشینهای مجازی، هشدارهای رویدادی، تجزیه و تحلیل لاگها و استفاده از Resource Graph است. همچنین، با روشهای احراز هویت در Azure، ذخیره کلیدها در Key Vault، مدیریت هویتها با Managed Identities، فعالسازی OAuth، استفاده از RBAC Roles و ایجاد گروههای مدیریتی آشنا خواهید شد.
علاوه بر این، نحوه استفاده از برچسبها (Tags)، سیاستها (Policies) و Blueprints برای حکمرانی مؤثر بررسی میشود. در بخش امنیت پیشرفته، مباحثی مانند غیرفعالسازی تنظیمات پیشفرض امنیتی، راهاندازی Conditional Access و اجرای بررسی دسترسیها (Access Review) پوشش داده خواهند شد.
🎯 آنچه در این دوره میآموزید:
✅ مفاهیم لاگگیری و مانیتورینگ در Azure
✅ روشهای احراز هویت و ذخیرهسازی کلیدها
✅ مدیریت هویتها با Managed Identities و OAuth
✅ مدیریت دسترسیها با RBAC Roles و Management Groups
✅ استفاده از Tags، Policies و Blueprints در حکمرانی Azure
✅ تنظیمات امنیتی پیشرفته، Conditional Access و Access Review
علاوه بر این، نحوه استفاده از برچسبها (Tags)، سیاستها (Policies) و Blueprints برای حکمرانی مؤثر بررسی میشود. در بخش امنیت پیشرفته، مباحثی مانند غیرفعالسازی تنظیمات پیشفرض امنیتی، راهاندازی Conditional Access و اجرای بررسی دسترسیها (Access Review) پوشش داده خواهند شد.
🎯 آنچه در این دوره میآموزید:
✅ مفاهیم لاگگیری و مانیتورینگ در Azure
✅ روشهای احراز هویت و ذخیرهسازی کلیدها
✅ مدیریت هویتها با Managed Identities و OAuth
✅ مدیریت دسترسیها با RBAC Roles و Management Groups
✅ استفاده از Tags، Policies و Blueprints در حکمرانی Azure
✅ تنظیمات امنیتی پیشرفته، Conditional Access و Access Review
مهارت ها
PrivacyIdentity and Access ManagementSoftware AdministrationCloud AdministrationServer AdministrationAzureNetwork AdministrationCloud PlatformsCert PrepCybersecurityNetwork and System AdministrationCloud ComputingMicrosoft
سرفصل ها
مقدمه
- آزمون AZ-305 MicrosoftAzure Architect Design - مقدمه
درس 1 - ثبت و نظارت
- اهداف آموزشی
- بررسی اجمالی نظارت
- گزینههای مسیریابی را ثبت کنید
- ورود به سیستم برای ماشینهای مجازی
- استفاده از هشدارهای رویداد
- استفاده از Log Analytics
- استفاده از نمودار منابع
- نمونه معماری
درس 2 - احراز هویت و مجوز
- اهداف آموزشی
- گزینههای احراز هویت در Azure
- ذخیره کلیدها در Key Vault
- استفاده از هویتهای مدیریت شده
- استفاده از اصول خدمات
- فعال کردن OAuth در برنامههای وب
- درک کنترلهای دسترسی مبتنی بر نقش
- اجرای گروههای مدیریتی
- استفاده از نقشهای RBAC
- استفاده از نقشهای سفارشی RBAC
- اعطای دسترسی به مشتریان خارجی
- نمونه معماری
درس 3 - حکمرانی
- اهداف آموزشی
- مقدمه ای بر گزینههای حکمرانی
- استفاده از برچسب ها
- استفاده از سیاست ها
- استفاده از Blueprints
- نمونه معماری
درس 4 - گزینههای امنیتی پیشرفته
- اهداف آموزشی
- مقدمه ای بر MFA، دسترسی مشروط و دسترسی به موقع
- غیرفعال کردن پیش فرضهای امنیتی
- راهاندازی دسترسی مشروط
- تنظیم یک بررسی دسترسی
- استفاده از دسترسی به موقع