Microsoft Identity and Access Administrator (SC-300)

Apresentação

Este curso fornece aos profissionais de Identidade e Acesso e aos profissionais de Segurança de TI os conhecimentos e competências necessários para implementar soluções de gestão de identidade baseadas no Azure Active Directory (Azure AD) e nas tecnologias associadas. São abordados temas como o registo de aplicações empresariais, acesso condicional, governação de identidade, autenticação multifator (MFA), proteção de identidade e outros componentes críticos da gestão moderna de identidades.

Enquadramento

Num ambiente digital moderno, a gestão de identidade é fundamental para garantir a segurança dos dados e sistemas organizacionais. O Azure AD permite centralizar e proteger o acesso a aplicações, recursos e serviços, tanto na cloud como em ambientes híbridos. Este curso capacita os profissionais a projetar, implementar e gerir soluções de identidade robustas e seguras com base nas melhores práticas e princípios como “Zero Trust” e “Privilégio Mínimo”.

Destinatários

• Administradores de Identidade e Acesso que se preparem para o exame de certificação SC-300, ou que desempenhem funções diárias relacionadas com a administração de identidades e acessos.
• Administradores ou engenheiros que pretendam especializar-se em soluções de identidade e sistemas de gestão de acessos em ambientes Azure.

Pré-requisitos

Conhecimentos prévios recomendados:

• Princípios de segurança como defesa em profundidade, acesso com menor privilégio, responsabilidade partilhada e modelo de confiança zero.
• Conceitos de identidade, como autenticação, autorização e Active Directory.
• Experiência na implementação de workloads no Azure (o curso não aborda noções básicas de administração Azure).
• Experiência com sistemas operativos Windows e Linux, e com linguagens de scripting (PowerShell e CLI são utilizados nos laboratórios).

Objectivo Geral

Capacitar os participantes a projetar, implementar e gerir soluções de identidade e acesso com o Microsoft Azure AD, promovendo a segurança, eficiência e conformidade da organização.

Objectivos Específicos

No final do curso, os formandos serão capazes de:

• Implementar e gerir identidades internas, externas e híbridas no Azure AD.
• Configurar autenticação multifator (MFA) e políticas de acesso condicional.
• Registar e gerir aplicações empresariais para acesso unificado (SSO).
• Implementar estratégias de governação de identidade, como revisões de acesso e gestão de privilégios.
• Monitorizar e manter a infraestrutura de identidade com boas práticas de segurança.

Programa

Módulo 1: Implementar uma Solução de Gestão de Identidade

• Configuração inicial do Azure AD
• Criação, configuração e gestão de identidades
• Gestão de identidades externas
• Implementação de identidades híbridas

Módulo 2: Implementar Soluções de Autenticação e Gestão de Acesso

• Segurança de utilizadores com MFA
• Gestão da autenticação de utilizadores
• Planeamento e implementação de acesso condicional
• Gestão da proteção de identidade do Azure AD

Módulo 3: Implementar Gestão de Acessos para Aplicações

• Integração de aplicações empresariais com SSO
• Registo e monitorização de aplicações no Azure AD

Módulo 4: Planear e Implementar uma Estratégia de Governação de Identidade

• Gestão de atribuições e acessos (entitlement management)
• Revisões de acesso
• Acesso privilegiado (PIM – Privileged Identity Management)
• Monitorização e manutenção do Azure AD