Введение
В этом модуле рассматривается широкое представление определений и доступных служб для удостоверений, предоставляемых в Microsoft Cloud из идентификатора Microsoft Entra ID в Microsoft 365. Начните с основ проверки подлинности, авторизации и маркеров доступа.
Из этой твердой основы того, что такое удостоверение, мы изучаем, как удостоверение используется в рамках вашей основы безопасности. Мы узнаем об управлении удостоверениями и решениями для удостоверений и удостоверений. В последнем разделе мы обсудим модель "Никому не доверяй" и ее применение к решениям для удостоверений. Что такое архитектура идентификатора Microsoft Entra и подключение к удостоверению в Microsoft 365?
Далее вы узнаете, как PowerShell и Microsoft Graph доступны для создания решений удостоверений и управления ими. Цель этого модуля — изучить технические аспекты управления удостоверениями и доступом в Microsoft Cloud.
Изучив этот модуль, вы сможете:
- Определение концепции центральной системы удостоверений и децентрализованных удостоверений
- Проверка систем проверки подлинности и авторизации в идентификаторе Microsoft Entra
- Изучение управления удостоверениями и жизненным циклом удостоверений
- Определение значения аудита удостоверений (отчеты, мониторинг)
- Использование криптографии в удостоверениях (шифрование, хэширование)
- Описание концепций федеративных удостоверений (например, SAML)
- Описание различных интерфейсов автоматизации управления PowerShell, CLI и API Graph
- Описание концепций "Никому не доверяй"
- Описание архитектуры идентификатора Записи Майкрософт и ее связи с Microsoft 365
- Определение поставщика удостоверений и удостоверения в качестве уровня управления
- Сравнение различных служб удостоверений — идентификатор Microsoft Entra ID, Microsoft Entra DS, AD DS
- Описание бизнес-автобусов (B2B) и бизнес-клиентов (B2C)
- Изучение лицензий для запуска решения для удостоверений в Microsoft Cloud
Цели обучения
К концу этого модуля можно:
- Определение общих терминов, связанных с удостоверениями, и объяснение их использования в Microsoft Cloud
- Изучение общих средств управления и потребностей решения для идентификации
- Объясните цель нулевого доверия и как она применяется к удостоверениям в Microsoft Cloud
- Изучение доступных служб удостоверений в Microsoft Cloud
Необходимые компоненты
нет