Administering and Configuring Active Directory Federation Services and Claims Eğitimi

  • Eğitim Tipi: Classroom / Virtual Classroom / Online
  • Süre: 3 Gün
  • PDF indir
  • Bu eğitimi kendi kurumunuzda planlayabilirsiniz. Bize Ulaşın!

Bu eğitim, en yeni teknolojilerdeki uygulamalar ve Windows Server 2012 R2 ile birlikte sunulan çözümler dahil uygulama senaryolarına odaklanmaktadır. Dünya ‘Bring Your Own Device’ sorunlarına daha fazla odaklanmaya başladığında, en yeni teknoloji yetenekleriyle daha güncel hale gelmenin zamanı geldi: Active Directory Federasyon Hizmetleri ve Active Directory Etki Alanı Hizmetleri, en popüler mobil cihazları anlamak için genişletilerek şartlı erişim ve erişim politikaları sağlar. Bu politikalar uygulandığında kullanıcıları, cihazları, konumları ve erişim zamanlarını temel alarak erişimi kontrol edebilirsiniz.

Bu eğitime katılmak için Windows altyapısını yönetmede uygulamalı deneyiminiz olmalıdır.

Bu eğitime kurumsal yöneticiler, altyapı mimarları, güvenlik uzmanları, sistem mühendisleri, ağ yöneticileri, BT uzmanları, güvenlik danışmanları, ağ ve çevre güvenliğini uygulamaktan sorumlu diğer kişiler katılabilir. 

Bu eğitimin sonunda şunları yapabileceksiniz:

  • AD Federasyon Hizmetleri altyapısını tasarlayın ve uygulama gereksinimlerini belirleyin
  • Tek bir kuruluşta talepleri doğrulayan kimlik doğrulaması sağlamak için AD Federasyon Hizmetleri'ni dağıtın
  • AD Federasyon Hizmetleri'nde yüksek kullanılabilirlik sağlamak
  • Web uygulamalarını güvenli bir şekilde yayınlamak için Web Uygulaması Proxy'sini (önceki: AD Federasyon sunucusu proxy'si) dağıtın
  • Kullanıcı cihazlarının kontrolünü sağlamak için Cihaz Kayıt Hizmetini dağıtın
  • Taleplere Uygun ACL'leri Dosya Sunucularında Dağıtma

Day 1

Module 1

  • Introduction
  • What are Claims
  • Dynamic Access Control
  • LAB: Dynamic Access Control in 2016
  • LAB (optional): DAC and Groups


Module 2

  • What are current authentication mechanism in use
  • LAB: Working with SPN
  • Services Accounts – threats and gMS
  • LAB: Enabling gMSA creation
  • LAB (optional): Service credentials recovery (Windows)
  • LAB (optional): IIS app pool password recovery
  • PKI: Quick Overview of certification services – internal and 3rd party
  • LAB: Requesting certificates
  • LAB: Installing ADFS


Day 2

Module 3

  • Designing Modern Authentication
  • ADFS Overview
  • LAB (optional/demo): Installing ADFS Cluster


Module 4

  • Working with ADFS – enable applications
  • LAB: Install Simple Claims applications
  • LAB (optional): Verify application config
  • ADFS Basics – Rules and Rule flow
  • LAB: Configuring Issuing rules


Module 5

  • Thick applications, and working with multiple Relaying Parties
  • LAB: Configuring Dynamics CRM
  • LAB: Testing with Outlook
  • LAB (optional): Testing with Windows 10
  • Attribute Stores
  • LAB: Configuring application Store
  • LAB: Configuring authorization rules
  • LAB (optional): Using groups in authorization rules


Day 3

Module 6

  • Web Application Proxy
  • LAB: Installing WAP
  • LAB: Configuring ADFS publishing
  • LAB: Configuring Claims-aware application
  • LAB (optional): Configure via application
  • LAB (optional): Configure pass-through application


Module 7

  • Customizing ADFS
  • LAB: ADFS Customization
  • Troubleshooting ADFS
  • LAB: ADFS Troubleshooting
  • Working with MFA


Module 8

  • Enabling Device Registration Service
  • LAB: Enabling Device Registration Service and working with claims
  • Summary and review
  • Exchange and claims (additional content)
  • SharePoint and claims (additional content)
  • Work Folders (additional content)


Eğitimlerle ilgili bilgi almak ve diğer tüm sorularınız için bize ulaşın!