Módulos  do Curso

• 1. Implementar identidades no Azure AD
  1.1. Configurar e gerenciar um locatário do Azure AD

  
  Configurar e gerenciar funções do Azure AD 

  Configurar a delegação usando unidades administrativas 

  Analisar as permissões de função do Azure AD 

  Configurar e gerenciar domínios personalizados 

  Definir configurações em todo o locatário 

  
  1.2. Criar, configurar e gerenciar identidades do Azure AD

   

  Criar, configurar e gerenciar usuários 

  Criar, configurar e gerenciar grupos 

  Configurar e gerenciar o registro e o ingresso no dispositivo, incluindo write-back 

  Atribuir, modificar e relatar licenças 

  
  1.3. Implementar e gerenciar identidades externas 

  
  

  Gerenciar configurações de colaboração externa no Azure AD 

  Convidar usuários externos, individualmente ou em massa 

  Gerenciar contas de usuários externos no Azure AD 

  Configurar provedores de identidade, incluindo SAML ou WS-Fed 

  
  1.4. Implementar e gerenciar a identidade híbrida 

  
  

  Implementar e gerenciar o Azure AD Connect 

  Implementar e gerenciar a sincronização na nuvem do Azure AD Connect 

  Implementar e gerenciar a PHS (sincronização de hash de senha) 

  Implementar e gerenciar a PTA (autenticação de passagem)
  Implementar e gerenciar o SSO (logon único) contínuo 

  Implementar e gerenciar federação excluindo implantações manuais do AD FS 

  Implementar e gerenciar o Azure AD Connect Health 

  Solucionar problemas de erros de sincronização

• 2. Implementar gerenciamento de acesso e autenticação
  2.1. Planejar, implementar e gerenciar a MFA (Autenticação Multifator) do Azure e a redefinição de senha por autoatendimento

   
  Planejar a implantação da MFA do Azure, excluindo o Servidor MFA 

  Configurar e implantar a redefinição de senha de autoatendimento 

  Implementar e gerenciar configurações de MFA do Azure 

  Gerenciar configurações de MFA para usuários 

  Estender a Azure AD MFA para dispositivos locais e de terceiros 

  Monitorar atividade da Azure AD MFA 

  
  2.2. Planejar, implementar e gerenciar autenticação de usuário do Azure AD 

  
  

  Plano para autenticação 

  Implementar e gerenciar métodos de autenticação 

  Implementar e gerenciar o Windows Hello para Empresas 

  Implementar e gerenciar a proteção de senha e bloqueio inteligente 

  Implementar a autenticação baseada em certificado no Azure AD 

  Configurar autenticação de usuário do Azure AD para máquinas virtuais do Windows e do Linux no Azure 

  
  2.3. Planejar, implementar e gerenciar acesso condicional do Azure AD

   

  Planejar políticas de acesso condicional 

  Implementar atribuições de política de acesso condicional 

  Implementar controles da política de acesso condicional 

  Testar e solucionar problemas de políticas de acesso condicional 

  Implementar o gerenciamento de sessão 

  Implementar restrições impostas pelo dispositivo 

  Implementar a avaliação contínua de acesso 

  Criar uma política de acesso condicional com base em um modelo 

  
  2.4. Gerenciar o Azure AD Identity Protection 

  Implementar e gerenciar uma política de risco de usuário 

  Implementar e gerenciar a política de risco de entrada 

  Implementar e gerenciar a política de registro de MFA 

  Monitorar, investigar e corrigir usuários suspeitos 

  Implementar segurança para identidades de carga de trabalho 

  
  2.5. Implementar o gerenciamento de acesso para recursos do Azure 

  
  

  Atribuir funções do Azure 

  Configurar funções personalizadas do Azure 

  Criar e configurar identidades gerenciadas 

  Usar identidades gerenciadas para acessar recursos do Azure 

  Analisar as permissões de função do Azure 

  Configurar políticas e RBAC do Azure Key Vault

• 3. Implementar o gerenciamento de acesso para aplicativos
  3.1. Gerenciar e monitorar o acesso ao aplicativo usando os Aplicativos Microsoft Defender para Nuvem

   
  Descobrir e gerenciar aplicativos usando os aplicativos do Microsoft

  Defender para Nuvem

  Configurar conectores para aplicativos 

  Implementar restrições impostas pelo aplicativo 

  Configurar o controle de aplicativo de acesso condicional 

  Criar políticas de acesso e sessão nos aplicativos do Microsoft

  Defender para Nuvem

  Implementar e gerenciar políticas para aplicativos OAUTH 

  
  3.2. Planejar, implementar e monitorar a integração de aplicativos empresariais

   
  Configurar e gerenciar o consentimento do administrador e do usuário 

  Descobrir aplicativos usando relatórios de atividades de aplicativo do ADFS 

  Projetar e implementar o gerenciamento de acesso para aplicativos 

  Projetar e implementar funções de gerenciamento de aplicativos 

  Monitorar e auditar a atividade em aplicativos empresariais 

  Projetar e implementar a integração para aplicativos locais usando o proxy de aplicativo do Azure AD 

  Projetar e implementar a integração para aplicativos SaaS 

  Provisionar e gerenciar usuários, grupos e funções em aplicativos empresariais 

  Criar e gerenciar coleções de aplicativos 

  
  3.3. Planejar e implementar registros de aplicativo 

  Planejar-se para registros de aplicativo 

  Implementar registros de aplicativo 

  Configurar permissões de aplicativo 

  Implementar a autorização de aplicativo 

  Planejar e configurar permissões de aplicativo multicamada 

  Gerenciar e monitorar aplicativos usando a governança de aplicativos

• 4. Planejar e implementar a governança de identidade no Azure AD
  4.1. Planejar e implementar o gerenciamento de direitos

   
  Planejar direitos 

  Criar e configurar catálogos 

  Criar e configurar pacotes de acesso 

  Gerenciar solicitações de acesso 

  Implementar e gerenciar os termos de uso 

  Gerenciar o ciclo de vida de usuários externos em configurações do Azure AD Identity Governance 

  Configurar e gerenciar organizações conectadas 

  Examinar direitos por usuário usando o gerenciamento de direitos do Azure AD 

  
  4.2. Planejar, implementar e gerenciar a revisão de acesso

   
  Planejar as revisões de acesso 

  Criar e configurar revisões de acesso para grupos e aplicativos 

  Criar e configurar programas de revisão de acesso 

  Monitorar a atividade de revisão de acesso 

  Responder à atividade de revisão de acesso, incluindo respostas automatizadas e manuais 

  
  4.3. Planejar e implementar o acesso privilegiado

   
  Planejar e gerenciar funções do Azure no PIM (Privileged Identity Management), incluindo configurações e atribuições 

  Planejar e gerenciar recursos do Azure no PIM, incluindo configurações e atribuições 

  Planejar e configurar Grupos de Acesso Privilegiado 

  Gerenciar solicitações do PIM e processo de aprovação 

  Analisar históricos e relatórios de auditoria do PIM 

  Criar e gerenciar contas de emergência 

  
  4.4. Monitorar o Azure AD

   

  Criar uma estratégia para monitorar o Azure AD 

  Examinar e analisar logs de conexão, auditoria e provisionamento usando o centro de administração do Azure Active Directory 

  Definir configurações de diagnóstico, incluindo Log Analytics, contas de armazenamento e Hub de Eventos 

  Monitorar o Azure AD usando o Log Analytics, incluindo consultas KQL 

  Analisar o Azure AD usando pastas de trabalho e relatórios no centro de administração do Azure Active Directory 

  Monitorar e melhorar a postura de segurança usando a Classificação de Segurança de Identidade