Eğitim Hakkında

Microsoft SC-300 eğitimi, kurumsal uygulamalara güvenli kimlik doğrulama ve yetkilendirme erişimi sağlama gibi görevleri yürütmeyi öğretiyor. Ayrıca tüm kullanıcılar için sorunsuz deneyimler ve self-servis yönetim yetenekleri sunmayı da kapsar. Katılımcılar, kimlik ve erişim yönetimi çözümlerinin uyarlanabilir erişim ve yönetimini oluşturmayı, çevrenizi izleme, sorun giderme ve raporlama üzerine bilgi sahibi olurlar. Bu rol, tek bir birey ya da daha büyük bir ekibin üyesi olabilir. Eğitim boyunca bu rolün organizasyondaki diğer rollerle birlikte stratejik kimlik projelerini yürütmek için nasıl işbirliği yaptığı gösterilmektedir. Nihai amaç, kimlik çözümlerini modernize etmek, hibrit kimlik çözümleri uygulamak ve kimlik yönetimini hayata geçirmektir.

Ön Koşullar

Ön koşul belirtilmemiştir.

Eğitim Süresi

Toplam Süre: 4 Gün (Günde 6 saat)
Toplam Eğitim Saati: 24 saat
Eğitim Formatı: Uygulamalı ve interaktif yüz yüze /online ortam

Kimler Katılmalı?

Bu eğitim, ilgili sertifikasyon sınavına girmeyi planlayan ya da günlük işlerinde kimlik ve erişim yönetimi görevlerini yerine getiren Kimlik ve Erişim Yöneticileri için tasarlanmıştır. Azure tabanlı çözümler için kimlik çözümleri ve erişim yönetimi sistemleri sağlama konusunda uzmanlaşmak isteyen yöneticiler veya mühendisler için de uygundur.

Eğitim İçeriği

Modül 1: Microsoft Entra ID’de Kimlikleri Keşfedin

• Ortak kimlik terimlerini tanımlayın ve Microsoft Bulutu’nda nasıl kullanıldıklarını açıklayın.
• Bir kimlik çözümünün ortak yönetim araçlarını ve ihtiyaçlarını keşfedin.
• Sıfır Güven yaklaşımının amacını ve Microsoft Bulutu’nda nasıl uygulandığını inceleyin.
• Microsoft Bulutu’ndaki mevcut kimlik hizmetlerini keşfedin.

Modül 2: SC-300: Kimlik Yönetim Çözümü Uygulama

• Microsoft Entra ID’nin ilk konfigürasyonunu uygulama
• Kimlik oluşturma, konfigüre etme ve yönetme
• Harici kimlikleri uygulama ve yönetme
• Hibrit kimliği uygulama ve yönetme

Modül 3: SC-300: Kimlik Doğrulama ve Erişim Yönetim Çözümü Uygulama

• Microsoft Entra kullanıcılarını çok faktörlü kimlik doğrulama ile güvence altına alma
• Kullanıcı kimlik doğrulamasını yönetme
• Koşullu Erişim planlama, uygulama ve yönetme
• Microsoft Entra Identity Protection yönetimi
• Azure kaynakları için erişim yönetimini uygulama
• Microsoft Entra Global Secure Access’i devreye alma ve konfigüre etme

Modül 4: SC-300: Uygulamalar İçin Erişim Yönetimi Uygulama

• SSO için kurumsal uygulamaların entegrasyonunu planlama ve tasarlama
• Kurumsal uygulamaların entegrasyonunu uygulama ve izleme
• Uygulama kaydını uygulama
• Microsoft Entra ID kullanarak uygulamaları kaydetme

Modül 5: SC-300: Kimlik Yönetim Stratejisi Planlama ve Uygulama

• Yetkilendirme yönetimini planlama ve uygulama
• Erişim incelemesi planlama, uygulama ve yönetme
• Ayrıcalıklı erişim planlama ve uygulama
• Microsoft Entra ID’yi izleme ve sürdürme
• Microsoft Entra Permissions Management’ın özelliklerini keşfedin

Eğitim Sonunda Kazanacaklarınız Katılımcılar, şunları öğreneceklerdir:

• Microsoft Entra ID’de kimlikleri keşfedin.
• SC-300: Kimlik yönetim çözümünü uygulama.
• SC-300: Kimlik doğrulama ve erişim yönetim çözümünü uygulama.
• SC-300: Uygulamalar için erişim yönetimini uygulama.
• SC-300: Kimlik yönetim stratejisini planlama ve uygulama.

Eğitim Hakkında

Microsoft AZ-500 eğitimi, IT Güvenlik Profesyonellerine güvenlik kontrollerini uygulamak, bir organizasyonun güvenlik duruşunu korumak ve güvenlik açıklarını tespit edip gidermek için gereken bilgi ve becerileri kazandırır. Microsoft AZ-500 eğitimi; kimlik ve erişim güvenliği, platform koruması, veri ve uygulama güvenliği ile güvenlik operasyonlarını kapsar.

Ön Koşullar

• Önceden belirli bir şart belirtilmemiştir. Ancak temel Azure ve güvenlik bilgisi faydalı olabilir.

Eğitim Süresi

Toplam Süre: 4 Gün (Günde 6 saat)
Toplam Eğitim Saati: 24 saat
Eğitim Formatı: Uygulamalı ve interaktif yüz yüze /online ortam

Kimler Katılmalı?

Microsoft AZ-500 eğitimi, Azure Güvenlik Mühendisinin ilgili sertifikasyon sınavına hazırlanması ya da günlük işlerinde güvenlik görevlerini yerine getirmesi için tasarlanmıştır. Azure tabanlı dijital platformlar için güvenlik sağlamada uzmanlaşmak ve bir organizasyonun verilerini korumada önemli bir rol oynamak isteyen mühendisler için uygundur.

Eğitim İçeriği

AZ-500: Kimlik ve Erişimi Yönetme

• Microsoft Entra ID’de kimlikleri yönetme
• Microsoft Entra ID ile kimlik doğrulamayı yönetme
• Microsoft Entra ID ile yetkilendirmeyi yönetme
• Microsoft Entra ID’de uygulama erişimlerini yönetme

AZ-500: Ağ Güvenliğini Sağlama

• Sanal ağlar için güvenlik planlama ve uygulama
• Azure kaynaklarına özel erişim için güvenlik planlama ve uygulama
• Azure kaynaklarına herkese açık erişim için güvenlik planlama ve uygulama

AZ-500: Hesaplama, Depolama ve Veritabanları Güvenliğini Sağlama

• Hesaplama için ileri düzey güvenlik planlama ve uygulama
• Depolama için güvenlik planlama ve uygulama
• Azure SQL Database ve Azure SQL Managed Instance için güvenlik planlama ve uygulama

AZ-500: Güvenlik Operasyonlarını Yönetme

• Güvenlik için yönetim planlama, uygulama ve yönetme
• Microsoft Defender for Cloud ile güvenlik duruşunu yönetme
• Microsoft Defender for Cloud ile tehdit korumasını yapılandırma ve yönetme
• Güvenlik izleme ve otomasyon çözümleri yapılandırma ve yönetme

Eğitim Sonunda Kazanacaklarınız 

Katılımcılar aşağıdaki konularda bilgi sahibi olacaklar:

• AZ-500: Kimlik ve Erişimi Yönetme
• AZ-500: Ağ Güvenliğini Sağlama
• AZ-500: Hesaplama, Depolama ve Veritabanları Güvenliğini Sağlama
• AZ-500: Güvenlik Operasyonlarını Yönetme

Eğitim Hakkında

Microsoft AZ-700 Eğitimi, Network Engineers (Ağ Mühendisleri) için Azure ağ çözümlerini tasarlama, uygulama ve bakımını yapma becerilerini geliştirir. Microsoft AZ-700 Eğitimi; Azure’un temel ağ altyapısını tasarlama, uygulama ve yönetme süreçlerini, hibrit ağ bağlantılarını, trafik yük dengelemesini, ağ yönlendirmesini, Azure hizmetlerine özel erişimi, ağ güvenliğini ve izlemeyi kapsar. Azure’da güvenli ve güvenilir bir ağ altyapısını nasıl tasarlayıp uygulayacağınızı, hibrit bağlantıları nasıl kuracağınızı ve Azure hizmetlerini izlemeyi öğrenirsiniz.

Ön Koşullar

Azure Network Engineers rolü için başarılı bir başlangıç yapmak için şu niteliklere sahip olmak önerilir:

• Kurumsal ağ, yerinde veya bulut altyapıları ve ağ güvenliği konularında deneyim.
• Sanallaştırma teknolojileri, sanal makineler (VMs), sanal ağ ve sanal sabit diskler hakkında bilgi sahibi olma.
• TCP/IP, Alan Adı Sistemi (DNS), sanal özel ağlar (VPNs), güvenlik duvarları ve şfreleme teknolojileri gibi ağ konfigürasyonlarını anlama.
• Yazılım tanımlı ağ (SDN) teknolojileri hakkında bilgi.
• Hibrit ağ bağlantı yöntemlerini, örneğin VPN’i anlama.
• Yüksek erişilebilirlik ve kurtarma operasyonları da dâhil olmak üzere dayanıklılık ve felaket kurtarma konularını kavrama.

Eğitim Süresi

Toplam Süre: 3 Gün (Günde 6 saat)
Toplam Eğitim Saati: 18 saat
Eğitim Formatı: Uygulamalı ve interaktif yüz yüze /online ortam

Kimler Katılmalı?

Microsoft AZ-700 Eğitimi, Azure ağ çözümleri konusunda uzmanlaşmayı hedefleyen Ağ Mühendisleri için tasarlanmıştır. Bir Azure Network Engineer; Azure temel ağ altyapısını tasarlar ve uygular, hibrit ağ bağlantılarını gerçekleştirir, trafik yük dengeleme, ağ yönlendirme, Azure hizmetlerine özel erişim, ağ güvenliği ve izleme konularında çözümler geliştirir. Bu mühendisler, performansı optimize etmek, dayanıklılığı ve ölçeklenebilirliği sağlamak ve güvenliği artırmak için ağ çözümlerini yönetir.

Eğitim İçeriği

• Azure Sanal Ağlara Giriş
• Hibrit Ağı Tasarlama ve Gerçekleştirme
• Azure ExpressRoute Tasarımı ve Uygulaması
• Azure’da HTTP(S) Dışı Trafiği Yük Dengeleme
• Azure’da HTTP(S) Trafiği Yük Dengeleme
• Ağ Güvenliği Tasarımı ve Uygulaması
• Azure Hizmetlerine Özel Erişim Tasarımı ve Uygulaması
• Ağ İzleme Tasarımı ve Uygulaması

Eğitim Sonunda Kazanacaklarınız

• Microsoft Azure Networking Solutions tasarımlama ve uygulama becerileri
• Azure ağ altyapısını güvenli, dayanıklı ve performansı optimize edilmiş bir şekilde tasarlama
• Hibrit bağlantılar, özel erişim ve izleme konularında uzmanlık

Eğitim Hakkında

Microsoft AZ-305 Eğitimi, Azure Çözüm Mimarlarına altyapı çözümleri tasarlamayı öğretiyor. Eğitim kapsamında yönetim, hesaplama, uygulama mimarisi, depolama, veri entegrasyonu, kimlik doğrulama, ağlar, iş sürekliliği ve geçişler ele alınıyor. Dersler, temel mimari tasarım ilkelerini göstermek için vaka çalışmaları ile birleştiriliyor.

Ön Koşullar Microsoft AZ-700 Eğitimine katılmadan önce, katılımcıların Azure kaynaklarını dağıtma veya yönetme konusunda deneyim sahibi olmaları ve aşağıdaki konularda güçlü kavramsal bilgiye sahip olmaları gerekmektedir:

• Sanal makineler, konteynerler ve serverless çözümler gibi Azure hesaplama teknolojileri
• Yük dengeleyiciler dahil olmak üzere Azure sanal ağ teknolojileri
• Azure depolama teknolojileri (yapılandırılmamış veriler ve veritabanları)
• Mesajlaşma ve yüksek kullanılabilirlik gibi genel uygulama tasarım kavramları

Tavsiye Edilen Ön Koşullar:

• M-AZ104 – Microsoft Azure Administrator (AZ-104)

Eğitim Süresi

Toplam Süre: 4 Gün (Günde 6 saat)
Toplam Eğitim Saati: 24 saat
Eğitim Formatı: Uygulamalı ve interaktif yüz yüze /online ortam

Kimler Katılmalı?

Microsoft AZ-700 Eğitimi, ağ yönetimi, sanallaştırma, kimlik, güvenlik, iş sürekliliği, felaket kurtarma, veri platformları ve yönetim gibi BT operasyonları konusunda deneyim ve bilgi sahibi olan katılımcılara yöneliktir. Katılımcılar ayrıca çözüm tasarlama ve mimarı oluşturma deneyimine sahiptir.

Eğitim İçeriği

AZ-305 Microsoft Azure Architect Design Ön Koşulları

• Azure’un temel mimari bileşenlerini açıklama
• Azure hesaplama ve ağ hizmetlerini tanıtma
• Azure depolama hizmetlerini tanıtma
• Azure kimlik, erişim ve güvenlik hizmetlerini tanıtma
• Microsoft Cloud Adoption Framework for Azure
• Microsoft Azure Well-Architected Framework’e giriş

AZ-305: Kimlik, Yönetim ve İzleme Çözümleri Tasarlama

• Yönetim çözümleri tasarlama
• Kimlik doğrulama ve yetkilendirme çözümleri tasarlama
• Azure kaynaklarını izlemek ve kaydetmek için bir çözüm tasarlama

AZ-305: İş Sürekliliği Çözümleri Tasarlama

• Yüksek kullanılabilirlik ve felaket kurtarma stratejilerini tanıtma
• Yedekleme ve felaket kurtarma için bir çözüm tasarlama

AZ-305: Veri Depolama Çözümleri Tasarlama

• Yapılandırılmamış veriler için bir veri depolama çözümü tasarlama
• Yapılandırılmış veriler için bir veri depolama çözümü tasarlama
• Veri entegrasyonu tasarlama

AZ-305: Altyapı Çözümleri Tasarlama

• Azure hesaplama çözümü tasarlama
• Uygulama mimarisi tasarlama
• Ağ çözümleri tasarlama
• Geçişler tasarlama

Microsoft Azure Well-Architected Framework ile Harika Çözümler Oluşturma

• Microsoft Azure Well-Architected Framework’e giriş
• Microsoft Azure Well-Architected Framework – Maliyet Optimizasyonu
• Microsoft Azure Well-Architected Framework – Operasyonel Mükemmellik
• Microsoft Azure Well-Architected Framework – Performans Verimliliği
• Microsoft Azure Well-Architected Framework – Güvenilirlik
• Microsoft Azure Well-Architected Framework – Güvenlik

Microsoft Cloud Adoption Framework for Azure ile Bulut Benimsemeyi Hızlandırma

• Microsoft Cloud Adoption Framework for Azure’a başlangıç
• İyi tanımlanmış bir strateji ile başarılı bulut benimsemeye hazırlık
• Veriye dayalı bir plan ile bulut benimsemeye hazırlık
• Bulut işletim gereksinimlerinizi desteklemek için en iyi Azure iniş alanını seçin
• Cloud Adoption Framework Geçiş metodolojisini kullanarak işyüklenizi buluta geçirin
• Microsoft Cloud Adoption Framework for Azure’ın Govern metodolojisi ile somut riskleri ele alma
• Bulutta dağıtılan tüm desteklenen yüklenmeler için sabit operasyonlar ve optimizasyon sağlama
• Azure bulut teknolojilerini kullanarak uygulamaları yenilikçi hale getirme
• Microsoft Cloud Adoption Framework for Azure ile bulut güvenliği için hazırlık yapma

Eğitim Sonunda Kazanacaklarınız

• AZ-305 Microsoft Azure Architect Design Ön Koşulları
• AZ-305: Kimlik, Yönetim ve İzleme Çözümleri Tasarlama
• AZ-305: İş Sürekliliği Çözümleri Tasarlama
• AZ-305: Veri Depolama Çözümleri Tasarlama
• AZ-305: Altyapı Çözümleri Tasarlama
• Microsoft Azure Well-Architected Framework ile harika çözümler oluşturma
• Microsoft Cloud Adoption Framework for Azure ile bulut benimsemeyi hızlandırma

Eğitim Hakkında

Microsoft AZ-801 Eğitimi, IT profesyonellerine hibrit ve bulut teknolojilerini kullanarak ileri düzey Windows Server hizmetlerini konfigüre etmeyi öğretiyor. Azure’un hibrit yeteneklerinden yararlanmayı, sanal ve fiziksel sunucu yüklerini Azure IaaS’ıa taşımayı ve Windows Server çalışan Azure VM’lerini güvence altına almayı kapsar. Microsoft AZ-801 Eğitimi ayrıca yüksek kullanılabilirlik, sorun giderme ve felaket kurtarma ile ilgili görevleri öğretir. Eğitimde Windows Admin Center, PowerShell, Azure Arc, Azure Automation Update Management, Microsoft Defender for Identity, Azure Security Center, Azure Migrate ve Azure Monitor gibi yönetim araçları ve teknolojiler vurgulanmaktadır.

Ön Koşullar

• IT altyapılarında Windows Server teknolojileriyle çalışma deneyimi.
• Azure ve hibrit teknolojiler konularında temel bilgi sahibi olma.

Eğitim Süresi

Toplam Süre: 4 Gün (Günde 6 saat)
Toplam Eğitim Saati: 24 saat
Eğitim Formatı: Uygulamalı ve interaktif yüz yüze /online ortam

Kimler Katılmalı?

Bu dört günlük Microsoft AZ-801 Eğitimi, Windows Server ve hibrit teknolojileri birleştirerek yerinde altyapılarının yeteneklerini genişletmek isteyen Windows Server Hybrid Yöneticileri için tasarlanmıştır. Mevcut temel teknolojileri yöneten ve uygulayan yöneticiler; sanal ve fiziksel yükleri Azure IaaS’ıa taşımak, yüksek kullanılabilir ve tam yedekli bir ortam oluşturmak, izleme ve sorun giderme yapmak isteyen katılımcılar için uygundur.

Eğitim İçeriği

1. Yerinde ve Hibrit Altyapılarda Windows Server’ı Güvence Altına Alma

• Windows Server IaaS VM ağ güvenliğini uygulama
• Windows Server IaaS Sanal Makinelerinin güvenliğini denetleme
• Azure güncellemelerini yönetme
• Adaptif uygulama kontrolü ile uygulama izin listeleri oluşturma ve uygulama
• Windows IaaS Sanal Makineleri için BitLocker disk şifrelemesi konfigüre etme
• Windows IaaS VM’ler için değişiklik takibi ve dosya bütünlüğü izleme uygulama
• Windows Server DNS’i güvence altına alma
• Windows Server kullanıcı hesaplarını güvence altına alma
• Windows Server sertleştirme (hardening)
• Windows Server güncellemelerini yönetme

2. Windows Server Yüksek Kullanılabilirliğini Uygulama

• Cluster Shared Volumes’ı tanıtım
• Windows Server failover clustering uygulama
• Windows Server Sanal Makinelerinin yüksek kullanılabilirliğini sağlama
• Windows Server Dosya Sunucusu yüksek kullanılabilirliğini sağlama
• Windows Server VM ile ölçek ve yüksek kullanılabilirlik uygulama

3. Windows Server Çevrelerinde Felaket Kurtarma Uygulama

• Hyper-V Replica uygulama
• Windows Server IaaS ile hibrit yedekleme ve kurtarma uygulama
• Azure Site Recovery ile yerinde altyapıyı felaketlerden koruma
• Azure altyapısını Azure Site Recovery ile koruma
• Sanal makineleri Azure Backup kullanarak koruma

4. Yerinde ve Hibrit Ortamlarda Sunucu ve Yük Taşıma

• Yerinde Windows Server yüklerini Azure IaaS sanal makinelerine taşıma
• Windows Server IaaS sanal makinelerini yükseltme ve taşıma
• Active Directory Domain Services taşıma
• Depolama Taşıma Hizmeti ile dosya sunucu yüklerini taşıma
• Windows Server rolleri taşıma
• ASP.NET uygulamalarını Azure App Service’e konteynerize etme ve taşıma

5. Windows Server Ortamlarını İzleme ve Sorun Giderme

• Windows Server IaaS Sanal Makineleri ve hibrit örnekleri izleme
• Azure Sanal Makinelerini Azure Monitor ile izleme
• Windows Server performansını izleme
• Windows Server olay günlüklerini yönetme ve izleme
• Windows Server denetleme ve tanılama uygulama
• Yerinde ve hibrit ağ sorunlarını giderme
• Azure’daki Windows Server Sanal Makinelerinde sorun giderme
• Active Directory sorun giderme

Eğitim Sonunda Kazanacaklarınız

• Yerinde ve hibrit altyapılarda Windows Server’ı güvence altına alma
• Windows Server yüksek kullanılabilirliğini sağlama
• Yerinde ve hibrit ortamlarda felaket kurtarma uygulama
• Yerinde ve hibrit ortamlarda sunucu ve yük taşıma
• Windows Server ortamlarını izleme ve sorun giderme

Eğitim Hakkında

Microsoft AZ-800 Eğitimi, IT Profesyonellerine Windows Server iş yüklerini ve hizmetlerini şirket içi, hibrit ve bulut teknolojilerini kullanarak yönetmeyi öğretir. Kurs, IT Profesyonellerine kimlik, yönetim, bilgi işlem, ağ ve depolama gibi şirket içi ve hibrit çözümleri bir Windows Server hibrit ortamında uygulama ve yönetmeyi öğretir.

Ön Koşullar

• Önemli: Microsoft AZ-800 Eğitimi Çok Faktörlü Kimlik Doğrulama (MFA) gerektirir. Lütfen bu bağlantıyı okuyun ve eğitime katılmadan önce MFA uygulamasını indirin.
• Windows Server işletim sistemi ve Windows Server iş yüklerinin (AD DS, DNS, DFS, Hyper-V, Dosya ve Depolama Hizmetleri dahil) şirket içi senaryolarda yönetimi konusunda deneyim.
• Ortak Windows Server yönetim araçları konusunda deneyim.
• Temel Microsoft bilgi işlem, depolama, ağ ve sanallaştırma teknolojileri hakkında temel bilgi.
• IP adresleme, ad çözümleme ve Dinamik Ana Bilgisayar Yapılandırma Protokolü (DHCP) gibi temel ağ teknolojileri konusunda deneyim ve anlayış.
• Microsoft Hyper-V ile çalışma deneyimi ve temel sunucu sanallaştırma kavramları hakkında bilgi.
• Microsoft Azure’da IaaS hizmetlerini uygulama ve yönetme konusunda temel deneyim.
• Azure Active Directory hakkında temel bilgi.
• Windows 10 veya Windows 11 gibi Windows istemci işletim sistemleri ile pratik çalışma deneyimi.
• Windows PowerShell ile temel çalışma deneyimi.

Eğitim Süresi

Toplam Süre: 5 Gün (Günde 6 saat)
Toplam Eğitim Saati: 30 saat
Eğitim Formatı: Uygulamalı ve interaktif yüz yüze /online ortam

Hedef Kitle

Bu beş günlük Microsoft AZ-800 Eğitimi, Windows Server ile çalışma deneyimi olan ve şirket içi ortamlarının yeteneklerini şirket içi ve hibrit teknolojileri birleştirerek genişletmek isteyen Windows Server Hibrit Yöneticileri için tasarlanmıştır. Windows Server Hibrit Yöneticileri, Windows Server hibrit ortamında kimlik, yönetim, bilgi işlem, ağ ve depolama gibi şirket içi ve hibrit çözümleri uygular ve yönetir.

Eğitim İçeriği

Modül 1: AD DS’ye Giriş

• Windows Server 2019’da Active Directory Domain Services (AD DS) temelleri
• Ormanlar, etki alanları, siteler, etki alanı denetleyicileri, organizasyon birimleri (OU’lar), kullanıcılar ve gruplar
• Öğrenme Çıktıları:
  • AD DS’i tanımlamak.
  • Kullanıcıları, grupları ve bilgisayarları tanımlamak.
  • AD DS ormanlarını ve etki alanlarını tanımlamak ve belirlemek.
  • OU’ları tanımlamak.
  • AD DS’de nesneleri ve özelliklerini yönetmek.

Modül 2: AD DS Etki Alanı Denetleyicilerini ve FSMO Rollerini Yönetme

• Etki alanı denetleyicilerinin dağıtımı, yedekleme ve geri yükleme ve şema yönetimi
• Etki alanı denetleyicilerinin sayısı, rolleri ve konumu için tasarım hususları
• Öğrenme Çıktıları:
  • AD DS etki alanı denetleyicilerini dağıtmak.
  • AD DS etki alanı denetleyicilerini korumak.
  • AD DS genel katalog rolünü ve yerleştirme hususlarını açıklamak.
  • AD DS işletim anahtarı rollerini, yerleştirme hususlarını ve yönetim görevlerini açıklamak.
  • AD DS şemasını ve yönetim görevlerini açıklamak.

Modül 3: Grup Politikası Nesnelerini Uygulama

• Windows Server 2019’da Active Directory Domain Services (AD DS) içinde Grup Politikası Nesneleri (GPO’lar) uygulama
• Öğrenme Çıktıları:
  • GPO’ları tanımlamak.
  • GPO kapsamını ve devralmayı tanımlamak.
  • Etki alanı tabanlı GPO’ları tanımlamak.
  • GPO’ları oluşturmak ve yapılandırmak.
  • GPO depolamasını açıklamak.
  • Yönetim şablonlarını ve Merkezi Depo’yu açıklamak.

Modül 4: AD DS’nin Gelişmiş Özelliklerini Yönetme

• Güven ilişkileri oluşturma, Geliştirilmiş Güvenlik Yönetim Ortamı (ESAE) ormanları uygulama, AD DS çoğaltmasını izleme ve sorun giderme ve özel AD DS bölümleri oluşturma
• Öğrenme Çıktıları:
  • Güven ilişkileri oluşturmanın amacını, türlerini ve sürecini belirlemek.
  • ESAE ormanlarını uygulama amacını ve sürecini açıklamak.
  • AD DS çoğaltmasını izlemek ve sorun gidermek.
  • Özel AD DS bölümleri oluşturmanın amacını ve sürecini belirlemek.

Modül 5: Windows Server ile Hibrit Kimlik Uygulama

• Active Directory gerektiren Windows IaaS iş yüklerinin desteklenmesi için bir Azure ortamını yapılandırma
• Şirket içi Active Directory Domain Services (AD DS) ortamını Azure’a entegre etme
• Öğrenme Çıktıları:
  • Bir Microsoft Entra entegrasyon modeli seçmek.
  • Microsoft Entra entegrasyonu için planlama yapmak.
  • Dizin eşitlemesi için şirket içi AD DS’yi hazırlamak.
  • Microsoft Entra Connect kullanarak dizin eşitlemesini yüklemek ve yapılandırmak.
  • Sorunsuz Tek Oturum Açma (SSO) uygulamak.
  • Bir Azure Windows sanal makinesi (VM) için Microsoft Entra oturum açmasını etkinleştirmek.
  • Microsoft Entra Domain Services’i tanımlamak.
  • Microsoft Entra Domain Services’i uygulamak ve yapılandırmak.
  • Bir Microsoft Entra Domain Services örneğinde Windows Server 2019’u yönetmek.
  • Bir Windows Server VM’sini yönetilen bir etki alanına katıştırmak.

Modül 6: Azure IaaS Active Directory etki alanı denetleyicilerini Azure’da dağıtma ve yönetme

• Var olan bir Active Directory ortamını, IaaS VM’ler olarak yapılandırılmış etki alanı denetleyicilerini özel olarak yapılandırılmış bir Azure sanal ağı (VNet) alt ağına yerleştirerek Azure’a genişletme
• Öğrenme Çıktıları:
  • Azure’da Active Directory Domain Services (AD DS) kullanarak dizin ve kimlik hizmetlerini uygulamak için bir seçenek seçmek.
  • Azure VM’lerde AD DS etki alanı denetleyicilerini dağıtmak ve yapılandırmak.
  • Bir Azure VM’de bir çoğaltma AD DS etki alanı denetleyicisi yüklemek.
  • Bir Azure VNet’de yeni bir AD DS ormanı yüklemek.

Modül 7: Windows Server güvenli yönetimi

• En az ayrıcalık ilkesi, ayrıcalıklı erişim iş istasyonlarının ne zaman kullanılacağını bilme ve yerleşik ayrıcalıklı hesapları tanımlayabilme
• Öğrenme Çıktıları:
  • En az ayrıcalık yönetim modellerini açıklamak.
  • Yetkili ayrıcalıkları uygulamak.
  • Ayrıcalıklı erişim iş istasyonlarını tanımlamak.
  • Atlama sunucularını tanımlamak.

Modül 8: Windows Server yönetim araçlarını tanımlama

• Belirli bir durum için en uygun Windows Server yönetim aracını seçme ve bu aracı kullanma
• Öğrenme Çıktıları:
  • Windows Admin Center’ı tanımlamak.
  • Sunucuları yönetmek için Uzak Sunucu Yönetim Araçları (RSAT) kullanımını tanımlamak.
  • Sunucu Yöneticisi’ni tanımlamak.
  • Sunucuları yönetmek için Windows PowerShell kullanımını tanımlamak.
  • Bir sunucuyu uzaktan yönetmek için Windows PowerShell kullanımını açıklamak.

Modül 9: Windows Server’ın kurulum sonrası yapılandırmasını gerçekleştirme

• Windows Server’ın kurulum sonrası yapılandırmasını çeşitli yöntemler ve araçlar kullanarak gerçekleştirme
• Öğrenme Çıktıları:
  • Kurulum sonrası yapılandırmayı açıklamak ve kullanılabilir kurulum sonrası yapılandırma araçlarını tanımlamak.
  • Windows Server’ı yapılandırmak için Sconfig’i kullanmak.
  • İstenen Durum Yapılandırması (DSC) tanımlamak ve Windows Server’ı yapılandırmak için nasıl kullanılacağını açık

Modül 10: Just Enough Administration (JEA) ile Windows Server Yönetimini Basitleştirme

• Amaç: JEA kullanarak Windows Server ortamlarındaki yönetimi kolaylaştırmak ve yetkisiz erişimi sınırlamak.
• İçerik:
  • JEA konsepti
  • Rol grubu yetenekleri ve oturum yapılandırmaları
  • JEA uç noktası oluşturma ve bağlantı kurma
• Öğrenme Çıktıları:
  • JEA’nın ne olduğunu ve nasıl çalıştığını açıklamak.
  • JEA uç noktaları için rol yetenekleri tanımlamak.
  • Bir JEA uç noktası kaydetmek için oturum yapılandırma dosyası oluşturmak.
  • JEA uç noktalarının PowerShell oturumuna erişimi nasıl sınırladığını açıklamak.
  • Bir JEA uç noktasına bağlanmak.

Modül 11: Windows Server IaaS Sanal Makinelerini Uzaktan Yönetme ve Yönetim

• Amaç: Windows IaaS VM’lerini uzaktan yönetmek için uygun araç ve teknikleri kullanmak.
• İçerik:
  • Uygun uzaktan yönetim araçlarını seçmek.
  • Azure Bastion ile Windows Azure IaaS VM’lerine yönetim bağlantılarını güvenli hale getirmek.
  • JIT VM erişimini yapılandırmak.
• Öğrenme Çıktıları:
  • Uygun uzaktan yönetim aracını seçmek.
  • Azure Bastion ile Windows Sanal Makinelerini yönetmek.
  • Bir Azure Bastion ana bilgisayar oluşturmak.
  • Tam zamanında yönetimi yapılandırmak.

Modül 12: Azure Arc ile Hibrit İş Yüklerini Yönetme

• Amaç: Azure Arc’ı tanımlamak, şirket içi sunucu örnekleriyle Azure Arc’ı uygulamak, Azure Arc ile Azure politikaları dağıtmak ve Log Analytics verilerine erişimi sınırlamak için rol tabanlı erişim denetimi (RBAC) kullanmak.
• İçerik:
  • Azure Arc’ı tanımlamak.
  • Şirket içi Windows Server örneklerini Azure Arc’a ekleme.
  • Hibrit makineleri Azure’a bağlamak.
  • Azure Arc’ı kullanarak cihazları yönetmek.
  • RBAC kullanarak erişimi sınırlamak.
• Öğrenme Çıktıları:
  • Azure Arc’ı tanımlamak.
  • Windows Server örneklerini Azure Arc’a eklemek.
  • Hibrit makineleri Azure’a bağlamak.
  • Azure Arc’ı kullanarak Windows Server örneklerini yönetmek.
  • RBAC ile erişimi sınırlamak.

Modül 13: Hyper-V’yi Yapılandırma ve Yönetme

• Amaç: Sanallaştırma ve Microsoft Hyper-V rolünü Windows Server ile öğrenmek. Hyper-V ana bilgisayarlarını hazırlamak için en iyi uygulamaları öğrenmek, ek olarak Hyper-V ağ özelliklerini ve iç içe sanallaştırmayı uygulamak.
• İçerik:
  • Windows Server’da Hyper-V’nin işlevselliği ve özellikleri.
  • Windows Server’a Hyper-V yükleme.
  • Windows Server’da Hyper-V sanal makinelerini (VM’ler) yönetmek için seçenekleri tanımlamak.
  • Windows Server’da Hyper-V ağ özellikleri ve işlevselliğini tanımlamak.
  • Hyper-V ile kullanılacak sanal anahtarlar (vSwitch’ler) oluşturmak.
  • Hyper-V’de iç içe sanallaştırma kullanımını tanımlamak.
• Öğrenme Çıktıları:
  • Hyper-V’yi tanımlamak.
  • Hyper-V ana bilgisayarlarını en iyi uygulamalara göre yapılandırmak.
  • Hyper-V ağını yapılandırmak.
  • İçe içe sanallaştırmayı tanımlamak.

Kalan Modüller İçin Benzer Bir Yapı:

• Modül 14-33: Hyper-V sanal makineleri, güvenlik, konteynerler, Kubernetes, Azure VM’leri, depolama çözümleri (Storage Spaces, Storage Spaces Direct, Data Deduplication, iSCSI, Storage Replica), hibrit dosya sunucuları vb. konuları kapsayan detaylı modüller.

Her modülde şu unsurlar yer alacaktır:

• Teorik Bilgi: Konu ile ilgili temel kavramlar, teknolojiler ve mimari.
• Uygulamalı Çalışmalar: Laboratuvar ortamında konuyu pekiştirmek için pratik alıştırmalar.
• Senaryolar: Gerçek dünya senaryolarına dayalı örnekler.
• Öğrenme Çıktıları: Modül sonunda kazanılacak beceriler.
• Bilgi Kontrolü: Öğrencilerin bilgiyi ne kadar iyi öğrendiğini ölçmek için quizler veya sınavlar.
• Özet: Modülün ana noktalarının tekrarı.

Eğitim Sonunda Kazanacaklarınız

• Katılımcıların Windows Server ve Azure teknolojileriyle hibrit ortamları etkili bir şekilde yönetebilmelerini sağlamak.
• Katılımcılara güncel en iyi uygulamaları ve trendleri öğretmek.
• Katılımcıların sorun giderme ve optimizasyon becerilerini geliştirmek.
• Katılımcıların Microsoft sertifikasyon sınavlarına hazırlanmalarına yardımcı olmak.

Eğitim Hakkında

• Özel: Azure Yöneticisi, bir bulut ortamında kimlik, yönetişim, depolama, bilgi işlem ve sanal ağları uygular, yönetir ve izler. Bu kurs, BT Profesyonellerine Azure aboneliklerini yönetmeyi, kimlikleri güvenliğini sağlamayı, altyapıyı yönetmeyi, sanal ağları yapılandırmayı, Azure’u ve şirket içi siteleri bağlamayı, ağ trafiğini yönetmeyi, depolama çözümleri uygulamayı, sanal makineleri oluşturmayı ve ölçeklendirmeyi, web uygulamaları ve kapsayıcıları uygulamaya, verileri yedeklemeyi ve paylaşmayı ve çözümünüzü izlemeye nasıl yapacaklarını öğretir.

Ön Koşullar

Başarılı Azure Yöneticileri bu role, sanallaştırma, ağ, Kimlik ve depolama konusunda deneyimle başlarlar.

• Şirket içi sanallaştırma teknolojilerine dair anlayış, bunlar arasında: VM’ler, sanal ağ ve sanal sabit diskler.
• Ağ yapılandırmaları, TCP/IP, Alan Adı Sistemi (DNS), sanal özel ağlar (VPN’ler), güvenlik duvarları ve şifreleme teknolojileri hakkında bilgi sahibi olmak.
• Active Directory kavramları, kullanıcılar, gruplar ve rol tabanlı erişim kontrolü hakkında bilgi sahibi olmak.
• Esneklik ve felaket kurtarma anlayışı, yedekleme ve geri yükleme işlemleri dahil olmak üzere.

Eğitim Süresi

Toplam Süre: 5 Gün (Günde 6 saat)
Toplam Eğitim Saati: 30 saat
Eğitim Formatı: Uygulamalı ve interaktif yüz yüze /online ortam

Kimler Katılmalı?

Bu kurs, Azure Yöneticileri içindir. Azure Yöneticisi, bir bulut ortamında kimlik, yönetişim, depolama, bilgi işlem ve sanal ağları uygular, yönetir ve izler. Azure Yöneticisi, kaynakları uygun şekilde sağlayacak, boyutlandıracak, izleyecek ve ayarlayacaktır.

Eğitim İçeriği

• AZ-104: Azure yöneticileri için ön koşullar
  • Azure Resource Manager’ı kullanma
  • Azure Cloud Shell’e giriş
  • Bash’a giriş
  • PowerShell’e giriş
  • Azure Resource Manager şablonları ile kaynakları yapılandırma
• AZ-104: Azure’da kimlikleri ve yönetişimi yönetin
  • Microsoft Entra ID’yi anlama
  • Kullanıcı ve grup hesaplarını yapılandırma
  • Abonelikleri yapılandırma
  • Azure Politikasını yapılandırma
  • Rol tabanlı erişim kontrolünü yapılandırma
  • Microsoft Entra ID’de Azure kullanıcıları ve grupları oluşturma
  • Azure rol tabanlı erişim kontrolü (Azure RBAC) ile Azure kaynaklarınızı güvenli hale getirin
  • Kullanıcıların Microsoft Entra self servis parola sıfırlama ile parolalarını sıfırlamasına izin verin
• AZ-104: Azure’da depolama uygulayın ve yönetin
  • Depolama hesaplarını yapılandırma
  • Azure Blob Depolama’yı yapılandırma
  • Azure Depolama güvenliğini yapılandırma
  • Azure Dosyaları ve Azure Dosya Senkronizasyonu’nu yapılandırma
  • Bir Azure Depolama hesabı oluşturma
  • Paylaşılan erişim imzalarıyla Azure Depolama’ya erişimi kontrol etme
  • Azure Storage Explorer ile veri yükleme, indirme ve yönetme
• AZ-104: Azure yöneticileri için sanal ağları yapılandırın ve yönetin
  • Sanal ağları yapılandırma
  • Ağ güvenlik gruplarını yapılandırma
  • Azure Sanal Ağ eşleştirmesini yapılandırma
  • Ağ yönlendirme ve uç noktalarını yapılandırma
  • Azure Yük Dengeleyiciyi yapılandırma
  • Azure Uygulama Ağ Geçidi’ni yapılandırma
  • Azure dağıtımınız için bir IP adresleme şeması tasarlayın
  • Hizmetlerinizi Azure sanal ağları arasında dağıtın ve sanal ağ eşleştirmesini kullanarak bunları tümleştirin
  • Alanınızı Azure DNS’de barındırın
  • Yönlendirmelerle Azure dağıtımınızdaki trafik akışını yönetin ve kontrol edin
  • Azure Yük Dengeleyiciyi kullanarak uygulama ölçeklenebilirliğini ve esnekliğini artırın
• AZ-104: Azure bilgi işlem kaynaklarını dağıtın ve yönetin
  • Sanal makineleri yapılandırma
  • Sanal makine kullanılabilirliğini yapılandırma
  • Azure App Service planlarını yapılandırma
  • Azure App Service’i yapılandırma
  • Azure Container Instances’ı yapılandırma
  • Azure CLI ile sanal makineleri yönetme
  • Azure’da bir Windows sanal makinesi oluşturma
  • Azure App Service ile bir web uygulaması barındırma
• AZ-104: Azure kaynaklarını izleyin ve yedekleyin
  • Sanal makine yedeklemelerini yapılandırma
  • Azure Monitör’ü yapılandırma
  • Log Analytics’i yapılandırma
  • Ağ İzleyicisi’ni yapılandırma
  • Azure Monitör uyarılarıyla olay yanıtı sürecini iyileştirin
  • Azure Monitör günlüklerini kullanarak Azure altyapınızı analiz edin
  • Azure Monitör ile Azure sanal makinelerinizi izleyin

Eğitim Sonunda Kazanacaklarınız

Öğrenciler şunları öğreneceklerdir:

• AZ-104: Azure yöneticileri için ön koşullar
• AZ-104: Azure’da kimlikleri ve yönetişimi yönetin
• AZ-104: Azure’da depolama uygulayın ve yönetin
• AZ-104: Azure yöneticileri için sanal ağları yapılandırın ve yönetin
• AZ-104: Azure bilgi işlem kaynaklarını dağıtın ve yönetin
• AZ-104: Azure kaynaklarını izleyin ve yedekleyin