SC-300 課程：Microsoft 身份和訪問管理員

Contents

通過講師指導的實驗室和 24/7 的實踐模擬，為 SC-300 考試做好準備

從這 11.5 小時的課程，你會學到

學習通過 SC-300 考試所需的概念並進行實踐活動
獲得涉及 Microsoft 365 和 Azure 服務的大量知識
獲得 Microsoft 365 和 Azure AD 的大量實踐經驗
利用可以隨時隨地訪問的實際模擬！

要求

願意投入時間並練習課程中所示的步驟

課程說明

我們真誠地希望你會同意，這種培訓比 Udemy 上的平均課程要豐富得多！有權訪問以下內容：

由擁有 20 多年培訓經驗、培訓過數千人的講師授課，同時也是 Microsoft 認證培訓師
講座以簡單易學的方式向剛開始使用本材料的人解釋概念
講師指導動手和模擬練習，即使你幾乎沒有經驗也可以遵循

涵蓋的主題包括實踐講座和實踐教程：

介紹

歡迎來到課程
了解 Microsoft 環境
Active Directory 域的堅實基礎
RAS、DMZ 和虛擬化的堅實基礎
Microsoft 雲端服務的堅實基礎
創建免費的 Microsoft 365 Azure AD 帳戶
重要事項在課程中使用作業

如何建立實踐實驗室

實踐實驗室建設簡介
下載 Windows 10 ISO
下載 Windows Server 2019 ISO
在 Windows 上安裝 Hyper-V
在 Hyper-V 中創建虛擬交換機
安裝 Windows 10 虛擬機
安裝 Windows Server 2019 虛擬機
在 Windows Server 2019 上安裝 Active Directory
將 Windows 10 電腦加入 Microsoft 域

實施 Azure Active Directory 的初始配置

了解 Microsoft 雲端服務的第一個概念
使用 Azure AD 門戶的基礎知識
Azure 和 Microsoft 365 共享 Azure AD 服務
了解 Azure AD 目錄角色
配置和管理 Azure AD 目錄角色
Microsoft 365/Azure AD 中的自定義域
配置和管理設備註冊選項
了解行政單位
使用管理單位配置委派
配置租戶範圍的設置

使用 Powershell 管理服務

PowerShell 管理基礎
連接 PowerShell 來管理雲端服務

創建、配置和管理身份

了解用戶身份的概念
創建、配置用戶身份並授予許可
批量創建用戶管理
了解群組的創建和管理
使用 Microsoft 365 管理中心進行群組管理
在 Azure AD 中創建、配置和管理組
管理 Azure AD 中用戶身份的許可證

實施和管理外部身份

管理 Azure Active Directory 中的外部協作設置
邀請外部用戶（單獨或批量）
管理 Azure Active Directory 中的外部用戶帳戶

規劃混合身份管理

規劃 Azure AD/Microsoft 365 混合本地基礎設施
規劃身份和身份驗證解決方案

管理本地混合配置的域

配置本地 Active Directory 以支持其他域名
在 Microsoft 365/Azure 中添加和驗證其他域名
設置主域名
配置用戶身份以使用新域名

了解 SSO、PHS、PTA 和 ADFS SAML 身份策略和概念

評估 PHS、PTA 和 ADFS SAML 聯合同步的要求和解決方案
評估混合身份管理的要求和解決方案
評估身份驗證的要求和解決方案

實施和管理混合身份

本地用戶和群組的遷移
了解 SSO、PHS、PTA 和 ADFS 聯合概念
在與 Azure AD 同步之前使用 IDFIX 清理 AD
使用目錄服務、聯合身份驗證服務和 Azure AD 實現目錄同步
識別要遷移的用戶和參數
確認要遷移的資料和方法以及同步過程
使用 Azure AD Connect Health 並查找同步錯誤

規劃和實施 Azure 多重身份驗證 (MFA)

了解多重身份驗證 (MFA) 的概念
多重身份驗證 (MFA) 管理
配置多重身份驗證 (MFA)
研究多因素身份驗證 (MFA) 的報告數據

管理用戶身份驗證

管理身份驗證方法（FIDO2/無密碼）
實施基於 Windows Hello 企業版的身份驗證解決方案
在 Azure AD 中啟用基於 FIDO2 的安全方法
Azure AD 中的密碼保護和智慧鎖定本地 ADDS
配置和部署自助密碼重置 (SSPR)
實施和管理租戶限制

規劃、實施和管理條件訪問

了解安全原始預設值
使用條件訪問策略
實施條件訪問策略控制和分配
在條件訪問策略中實施應用程式控制
在條件訪問策略中實施會話管理
條件訪問策略的測試和故障排除

管理 Azure AD 身份保護

了解 Azure AD 身份保護與用戶和登錄風險策略
啟用和監控 Azure AD 身份保護用戶和登錄風險策略

了解企業應用程序和單點登錄 (Single Sign-On，SSO) 的應用程式註冊

配置自定義 SaaS 企業應用程式和令牌自定義
使用 Azure AD 應用程式代理整合本地應用程式
在 Azure AD 中發布企業應用程式
實施和配置同意設置
監視和審核對 azure AD 整合企業應用程式的存取/登錄
使用 MC
AS 或 ADFS 報告發現應用程式

規劃和實施權利管理

定義權利管理目錄
定義存取套件
使用存取套件規劃、實施和管理權利
探索 Azure AD 中權利的用戶端
實施和管理使用條款
在 Azure AD Identity Governance 設置中管理外部用戶的生命週期

規劃、實施特權訪問和訪問審查

了解特權身份管理 (Privileged Identity Management，PIM)
實施和配置特權身份管理 (PIM)
以用戶身份啟動特權身份管理 (PIM) 角色
分析 PIM 審核歷史報告
打破玻璃帳戶
在 Azure AD 中實施和配置存取審核

監視和維護 Azure Active Directory

分析和調查登錄日誌以解決訪問問題
查看和監視 Azure AD 審核日誌
了解 Azure Sentinel 的概念
使用 Log Analytics/Azure Sentinel 啟用 Azure AD 診斷日誌
使用 Log Analytics/Azure Sentinel、工作簿進行的 Azure AD 活動，不包括 KQL 使用
將登錄和審核日誌導出到第三方 SIEM
配置通知

目標受眾

有興趣學習和通過 Microsoft SC-300 考試的 IT 人員
有興趣深入了解 Microsoft 365 和 Azure 服務的人們

講師簡介

John Christopher 從事該行業 25 年的 IT 工程師和培訓師

John Christopher 是一名技術講師，已從業 20 多年。他第一次接觸資訊技術是在 90 年代初，當時他作為系統操作員運行一個基於 MS-DOS 的 BBS（Bulletin Board System，公告板系統）。 90 年代末，在使用 Windows NT 3.50 為 Regal Group 執行備份後，他決定獲得 Windows NT Microsoft 認證。

1998 年，他獲得了第一個微軟認證系統工程師和微軟認證培訓師認證。獲得認證後不久，他開始擔任知識聯盟的初級管理員和講師。從那時起，John 成為世界上第一批獲得 Windows 2000 操作系統 MCSE 的人之一，並開始在一家名為 Productivity Point International 的公司全職教學。在 Productivity Point，John 獲得了 Citrix Metaframe 認證，並開始教授 Citrix 和 Microsoft 課程。 Productivity Point 開始遇到財務困難，John 於 2001 年轉而與另一家培訓公司合作

多年來，John 在 Atlanta 的培訓公司擔任網路管理員，並擔任該公司的高級技術講師。 John 從頭開始設計和管理他們的網路，從單個建築物的單層到多個建築物和地點的多個樓層。他進一步取得了認證，獲得了 2003 年、2008 年 (MCITP)、2012 年的 MCSE、A+、Network+、Security+、Exchange 和 CCNA。 John 在公司工作的 11 年裡，除了履行網路管理職責外，還教了數百名學生。在多年的訓練中，John 有幸在軍隊中參加了許多課程，並在現場軍事基地內參加了相當多的課程。 2012 年，他決定脫離一直工作的公司，從事諮詢和合同教學工作。目前，John 被許多不同的培訓公司聘用，在美國各地教授技術培訓課程。他還被聘為顧問，進入公司，研究他們的網路並實施，並對現實世界的場景進行故障排除。

字幕：中文、英文

想要了解如何將英文字幕自動翻譯成中文? 請參考這篇 How-To

點選這個✨優惠連結✨ 課程特價 | Udemy 永久擁有課程 NT330 起( 在電腦瀏覽器登入，點選“優惠連結”後再回想要的課程介紹中點選“報名參加課程”即可取得）
Udemy 現在越來越多課程有中文字幕，請參考 Soft & Share 中文線上課程
手機上點選優惠連結看到的價格比電腦上看到的貴
＄代表當地貨幣, 如在台灣為 NT
點選”報名參加課程”有可能因瀏覽器 cookies 轉久一點或回報錯誤而無法連上，請稍等刷新或重新點選就會出現