Іспит SC-300 Посібник з підготовки до ідентифікації та доступу Microsoft для адміністратора

1. Вступ

Цей посібник слугує вичерпним посібником для підготовки до іспиту Microsoft SC-300: Адміністратор ідентифікації та доступу Microsoft. Він призначений для ІТ-фахівців, адміністраторів та інженерів з безпеки, які прагнуть продемонструвати свою майстерність у проектуванні, впровадженні та експлуатації систем керування ідентифікацією та доступом за допомогою Microsoft Azure Active Directory (AD).

Зміст зосереджений на критичному мисленні та навичках прийняття рішень, необхідних для отримання сертифікату Microsoft Certified: Identity and Access Administrator Associate.

2. Цілі іспиту SC-300

Іспит SC-300 організовано за такими ключовими цілями іспиту, забезпечуючи структурований підхід до оволодіння необхідними навичками:

• Реалізація ідентифікаторів в Azure AD: Ця мета охоплює створення, налаштування та керування ідентифікаторами Azure AD, включаючи зовнішні та гібридні ідентифікатори.
• Впроваджуйте автентифікацію та керування доступом: Зосереджений на плануванні, впровадженні та управлінні багатофакторною автентифікацією Azure (MFA), самостійним скиданням паролів, автентифікацією користувачів Azure AD та умовним доступом Azure AD.
• Впроваджуйте управління доступом для програм: У цьому розділі детально описано керування захистом ідентифікаційних даних Azure AD, впровадження керування доступом до ресурсів Azure та моніторинг доступу до програм за допомогою Microsoft Defender для хмарних програм. Також розглядається планування, впровадження та моніторинг інтеграції корпоративних програм і ввімкнення реєстрації програм.
• Планування та впровадження управління ідентифікацією в Azure AD: Звертається до планування та впровадження управління правами доступу та привілейованим доступом, управління та моніторинг прав доступуviewта моніторинг Azure AD.

3. Підхід до дослідження

Щоб максимально покращити вашу підготовку, у цій книзі використовується стратегічний підхід:

• Охоплення на основі цілей: Кожен розділ відповідає конкретним цілям іспиту, що дозволяє цілеспрямовано навчатися.
• Стратегічні сценарії: Книга містить сценарії «що, якби», які допоможуть перевірити ваше розуміння та здатність приймати рішення в практичних ситуаціях.
• Передбачувані знання: Передбачається, що користувачі є адміністраторами, інженерами з безпеки або іншими ІТ-фахівцями з досвідом надання або планування безпечних послуг ідентифікації та доступу для підприємства.

Активно взаємодійте з матеріалом,viewдосягнення кожної мети, розуміння основних концепцій та відпрацювання наданих сценаріїв.

4. Про іспит SC-300

Іспит SC-300 оцінює ваші знання з налаштування та керування клієнтами Azure AD, створення та керування ідентифікаторами Azure AD, впровадження зовнішніх та гібридних ідентифікаторів, а також керування різними механізмами автентифікації та контролю доступу. Він також охоплює захист ідентифікаторів Azure AD, керування доступом до програм та управління ідентифікаторами в Azure AD.

5. Сертифіковано Microsoft: Сертифікація адміністратора ідентифікації та доступу

Складання іспиту SC-300 призводить до отримання сертифікату Microsoft Certified: Identity and Access Administrator Associate. Цей сертифікат підтверджує вашу здатність:

• Проектування, впровадження та експлуатація систем керування ідентифікацією та доступом за допомогою Azure AD.
• Налаштовувати та керувати автентифікацією та авторизацією ідентифікаційних даних для користувачів, пристроїв, ресурсів і програм.
• Забезпечте безперебійний досвід та можливості самообслуговування.
• Перевірка ідентифікаційних даних для архітектур Zero Trust.
• Автоматизуйте завдання керування Azure AD.
• Вирішувати проблеми та контролювати середовища ідентифікації та доступу.
• Співпрацюйте над стратегічними проектами ідентифікації, модернізуйте рішення для ідентифікації та впроваджуйте гібридну ідентифікацію та/або управління ідентифікацією.

6. Технічні характеристики

7. Інформація про автора

Цей екзаменаційний посібник був розроблений командою досвідчених фахівців:

• Разі Раїс: Понад два десятиліття досвіду в проектуванні та розробці масштабованого корпоративного програмного забезпечення та хмарних сервісів, з акцентом на кібербезпеці в Microsoft.
• Ілля Лушніков: Старший менеджер продукту у відділі ідентифікації та мережевого доступу Microsoft, який бере участь у розробці нових функцій Azure AD.
• Джіван Бішт: Провідний менеджер з управління проектами у відділі ідентифікації та мережевого доступу Microsoft, який очолює команду технічних експертів зі стратегій гібридної хмарної ідентифікації.
• Падма Чілакапаті: Старший менеджер з продуктів у відділі ідентифікації та мережевого доступу Microsoft, консультуючи підприємства зі списку Fortune 500 з питань ідентифікації та безпеки.
• Вінаяк Шеной: Старший менеджер з продуктів, що спеціалізується на Microsoft Identity Security, має великий досвід у сфері управління ідентифікацією/доступом та безпеки.

8. Додаткові ресурси та підтримка

Щоб отримати докладнішу інформацію про іспит SC-300, вимоги до сертифікації та додаткові навчальні ресурси, відвідайте офіційну платформу Microsoft Learn:

microsoft.com/learn

Цей ресурс надає актуальну інформацію та додаткові матеріали, які допоможуть вам у процесі сертифікації.