Inleiding tot identiteits- en toegangsbeheer
Deze module biedt een diepgaande verkenning van het ontwerpen van oplossingen voor identiteits- en toegangsbeheer in hybride en multicloudomgevingen. Het behandelt verschillende aspecten, zoals gebruikersbeheer, rechtenbeheer, beheer van beheerders en referentiebeheer.
Stel dat u een cloudarchitect bent voor een multinational die de infrastructuur overgaat naar Azure. U moet een robuust en veilig systeem voor identiteits- en toegangsbeheer ontwerpen. De uitdaging ligt bij het beheren van identiteiten tussen verschillende afdelingen, regio's en externe partners en het garanderen van veilige toegang tot resources. In deze module wordt u begeleid bij het ontwerpen en implementeren van een effectief identiteits- en toegangsbeheersysteem in Azure.
Leerdoelen
In deze module leert u het volgende:
- Strategieën voor cloud-, hybride en multicloudtoegang ontwerpen
- Een oplossing ontwerpen voor Microsoft Entra-id
- Een oplossing ontwerpen voor externe identiteiten
- Moderne verificatie- en autorisatiestrategieën ontwerpen
- Vereisten opgeven voor het beveiligen van Active Directory-domein Services
- Een oplossing ontwerpen voor het beheren van geheimen, sleutels en certificaten
De inhoud in de module helpt u bij het voorbereiden van het certificeringsexamen SC-100: Microsoft Cybersecurity Architect.
Vereisten
- Conceptuele kennis van beveiligingsbeleid, vereisten, Zero Trust-architectuur en beheer van hybride omgevingen
- Werkervaring met Zero Trust-strategieën, het toepassen van beveiligingsbeleid en het ontwikkelen van beveiligingsvereisten op basis van bedrijfsdoelen
Inleiding
Identiteit biedt de basis voor een groot aantal beveiligingsgaranties. Het verleent toegang op basis van identiteitsverificatie en autorisatiebesturingselementen in cloudservices. Met toegangsbeheer worden gegevens en resources beschermd en wordt bepaald welke aanvragen moeten worden toegestaan.
Het technologische landschap in de onderneming wordt complex en heterogen. Om naleving en beveiliging voor deze omgeving te beheren, kunnen met identiteits- en toegangsbeheer de juiste personen op het juiste moment toegang krijgen tot de juiste resources om de juiste redenen.
Identiteits- en toegangsbeheer is grensbeveiliging in de openbare cloud. IAM moet worden behandeld als de basis van elke beveiligde en volledig compatibele openbare cloudarchitectuur. Azure biedt een uitgebreide set services, hulpprogramma's en referentiearchitecturen waarmee organisaties zeer veilige, operationeel efficiënte omgevingen kunnen maken.