Bewertungen 4,2
Bewertungen 4,5
SC-300 Microsoft Identity and Access Administrator
Zugriffsverwaltung ist ein zentraler Baustein sicherer IT-Systeme. Wer Identitäten, Rollen und Berechtigungen in Microsoft-Umgebungen systematisch steuert, schafft die Grundlage für stabile und konforme Cloud- und Hybridarchitekturen.
Zentrale Themen
- Aufbau und Verwaltung von Identitäten mit Microsoft Entra ID.
- Rollen, Berechtigungen und Gruppenrichtlinien gezielt einsetzen.
- Authentifizierungsmethoden konfigurieren und Conditional Access umsetzen.
- Identitätsschutz, Risikoerkennung und Governance-Funktionen nutzen.
- Hybride Strukturen mit On-Premises- und Cloud-Diensten absichern.
Voraussetzung
Kenntnisse in IT-Infrastrukturen, Cloud-Diensten und grundlegenden Sicherheitskonzepten werden vorausgesetzt.
Zielgruppe
Geeignet für Administratorinnen und Administratoren sowie IT-Fachkräfte, die Sicherheitsaufgaben mit Fokus auf Identitäts- und Zugriffsmanagement übernehmen.
Fundierte Kenntnisse in der Identitätsverwaltung ermöglichen präzisere Zugriffssteuerung und stärken die Sicherheitsarchitektur in dynamischen IT-Landschaften nachhaltig.
Kursinhalte
Entra ID: Grundlagen und Nutzung
- Die Identitätslandschaft verstehen und einordnen
- Zero-Trust-Konzepte im Identitätskontext anwenden
- Identität als zentrale Kontrollebene nutzen
- Bedeutung und Einsatzmöglichkeiten von Identitäten analysieren
- Konzepte der Identitätsverwaltung einordnen
- Dezentrale und zentrale Identitätsmodelle vergleichen
- Lösungen im Identitätsmanagement bewerten
- Microsoft Entra Business to Business (B2B) verstehen
- Microsoft Identitätsanbieter gegenüberstellen
- Lizenzierungsoptionen für Identitäten kennenlernen
- Authentifizierungsmodelle und -methoden erkunden
- Autorisierungsmechanismen verstehen
- Auditing im Identitätskontext erläutern
Entra ID einrichten und konfigurieren
- Unternehmensidentität und Markenauftritt festlegen
- Microsoft Entra-Rollen zuweisen und verwalten
- Verwaltungseinheiten für die Rechtevergabe nutzen
- Rollenberechtigungen in Microsoft Entra auswerten
- Benutzerdefinierte Domänen anlegen und pflegen
- Mandantenweite Einstellungen gezielt anpassen
Benutzer und Gruppen verwalten
- Benutzerkonten anlegen, konfigurieren und pflegen
- Gruppen einrichten, anpassen und verwalten
- Geräteregistrierungen einrichten und steuern
- Lizenzierungen zuweisen und verwalten
- Sicherheitsattribute definieren und nutzen
- Automatisierte Benutzerbereitstellung prüfen und einrichten
Externe Identitäten einbinden
- Gastzugang und B2B-Konten anlegen und verwalten
- Externe Zusammenarbeit gezielt steuern
- Externe Nutzende einzeln oder in Gruppen einladen
- Gastbenutzer in Microsoft Entra ID administrieren
- Externe Benutzerkonten in Microsoft Entra ID pflegen
- Externe Nutzende in Microsoft 365 einbinden
- Microsoft Entra Verified ID konfigurieren und betreiben
- Externe Identitätsanbieter anbinden
- Mandantenübergreifende Zugriffskontrollen umsetzen
Hybride Identitäten aufbauen
- Microsoft Entra Connect planen, gestalten und in Betrieb nehmen
- Passwort-Hash-Synchronisation (PHS) administrieren
- Pass-Through-Authentifizierung (PTA) betreiben
- PTA und Single Sign-On (SSO) in der Praxis demonstrieren
- Verbundauthentifizierung einrichten und betreiben
- Synchronisationsfehler analysieren und beheben
- Microsoft Entra Connect Health aufsetzen
- Microsoft Entra Health-Daten auswerten
MFA planen und aktivieren
- Mehrere Sicherheitsstufen kombinieren für umfassenden Schutz.
- Einsatz der Multifaktor-Authentifizierung vorbereiten und planen.
- Geeignete Authentifizierungsmethoden auswählen und einrichten.
Authentifizierungsmethoden einrichten
- FIDO2-Schlüssel und passwortlose Anmeldeverfahren konfigurieren
- Authenticator-Apps und OATH-Tokens kennenlernen und nutzen
- Windows Hello for Business als Authentifizierungsoption einrichten
- Passwortschutz konfigurieren und pflegen
- Sperrschwellenwerte für intelligente Zugangskontrolle einstellen
- Kerberos und zertifikatsbasierte Verfahren implementieren
- Benutzerauthentifizierung zentral steuern
Conditional Access und Zugriffsrichtlinien
- Sicherheitsstandards definieren und durchsetzen
- Richtlinien für bedingten Zugriff konzipieren
- Kontrollen und Bedingungen für den Zugriff konfigurieren
- Richtlinien für bedingten Zugriff prüfen und Fehler beheben
- Anwendungsgebundene Zugriffskontrollen einrichten
- Sitzungsverwaltung und Sitzungssteuerung aufbauen
- Kontinuierliche Zugriffsbewertung aktivieren
Identitätsschutz und Risikoverwaltung
- Grundlagen des Identitätsschutzes verstehen und anwenden
- Benutzerrisikorichtlinien einrichten und steuern
- Riskante Benutzerkonten erkennen, prüfen und absichern
- Sicherheitsmaßnahmen für Workload-Identitäten umsetzen
- Microsoft Defender für Identitäten einsetzen und erkunden
Azure-Ressourcen und Rollenverwaltung
- Rollen für Azure-Ressourcen zuweisen
- Eigene Azure-Rollen erstellen und anpassen
- Verwaltete Identitäten anlegen und konfigurieren
- Ressourcenzugriff mit verwalteten Identitäten steuern
- Azure-Rollenberechtigungen prüfen und auswerten
- RBAC-Richtlinien für Azure Key Vault einrichten
- Objekte und Secrets aus dem Key Vault abrufen
- Microsoft Entra Permissions Management nutzen und verwalten
Unternehmensanwendungen integrieren
- Apps mit Defender for Cloud Apps und AD Federation Services erkennen
- App-Konnektoren einrichten und verbinden
- Verwaltungsrollen für Anwendungen erstellen und pflegen
- Vorkonfigurierte SaaS-Apps aus dem Katalog einbinden
- OAuth-App-Richtlinien umsetzen und administrieren
SSO und Anwendungszugriff überwachen
- Token-Claims anpassen und konfigurieren
- Zustimmungsrichtlinien für Apps einrichten
- On-Premises-Anwendungen über Entra Application Proxy anbinden
- Eigene SaaS-Apps für Single Sign-On integrieren
- Anwendungsbasierte Benutzerbereitstellung umsetzen
- Zugriffe auf Entra-Apps überwachen und protokollieren
- App-Sammlungen anlegen und verwalten
Anwendungen in Entra registrieren
- Registrierungsstrategie für Anwendungen planen
- App-Registrierung umsetzen und konfigurieren
- Anwendung im Entra-Portal registrieren
- Anwendungsberechtigungen festlegen und anpassen
- Administratoreinwilligung für alle Anwendungen erteilen
- Autorisierungslogik für Anwendungen implementieren
- Anwendungen per App Governance überwachen und steuern
Entitlement Management und Zugriffspakete
- Zugriffspakete definieren und strukturieren
- Berechtigungsrichtlinien festlegen
- Verbundene Organisationen administrieren
- Benutzerberechtigungen prüfen und nachvollziehen
Zugriffsüberprüfungen planen und steuern
- Zugriffsüberprüfungen konzipieren und ansetzen
- Gruppen und Anwendungen in Reviews einbeziehen
- Überprüfungsprogramme aufbauen und koordinieren
- Review-Ergebnisse nachverfolgen und auswerten
- Verwaltungsabläufe für Überprüfungen automatisieren
- Wiederkehrende Überprüfungszyklen einrichten
Privilegierter Zugriff und PIM verwalten
- Strategie für privilegierten Zugriff festlegen
- Privileged Identity Management (PIM) konfigurieren
- PIM-Gruppen planen und einrichten
- Prüfverlauf und Berichte aus PIM auswerten
- Notfallzugriffskonten anlegen und sicher verwalten
Protokolle und Security Monitoring
- Anmeldeprotokolle auswerten und analysieren
- Microsoft Entra Auditprotokolle auslesen
- Protokolldaten in externe Systeme exportieren
- Entra Arbeitsmappen und Berichte einsetzen
- Sicherheitslage mit Identity Secure Score beobachten
Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell
Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.
