فلش‌کارت‌های آموزشی تأمین دسترسی امن به منابع با Microsoft Entra ID (Azure AD)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تأمین دسترسی امن به منابع با Microsoft Entra ID (Azure AD)

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: مدیریت هویت و دسترسی در محیط‌های ابری

📋 سرفصل‌های دوره

• 1. مبانی امنیت اطلاعات در شبکه‌های کامپیوتری
• 2. مقدمه‌ای بر مدیریت هویت و دسترسی (IAM)
• 3. مفاهیم کلیدی احراز هویت و مجوزدهی
• 4. نقش Microsoft Entra ID در امنیت سازمانی
• 5. معماری و اجزای Microsoft Entra ID
• 6. مدیریت کاربران و گروه‌ها در Entra ID
• 7. حساب‌های کاربری کارمند و مهمان
• 8. پایه‌گذاری هویت‌های دیجیتال امن
• 9. روش‌های احراز هویت در Entra ID
• 10. رمز عبور و بهترین شیوه‌های امنیتی آن
• 11. احراز هویت چند عاملی (MFA) و اهمیت آن
• 12. پیاده‌سازی و مدیریت MFA
• 13. روش‌های جایگزین احراز هویت (FIDO2, Windows Hello)
• 14. مدیریت مجوزهای دسترسی در Entra ID
• 15. نقش‌ها و مجوزهای مبتنی بر نقش (RBAC)
• 16. اصول کمترین امتیاز (Least Privilege)
• 17. مدیریت دسترسی مشروط (Conditional Access)
• 18. تنظیم سیاست‌های دسترسی مشروط
• 19. قوانین دسترسی مشروط مبتنی بر موقعیت و دستگاه
• 20. استفاده از هویت برای دسترسی به منابع ابری
• 21. اتصال برنامه‌ها به Entra ID
• 22. پروتکل‌های احراز هویت (OAuth 2.0, OpenID Connect)
• 23. انتقال برنامه‌های قدیمی به Entra ID
• 24. مدیریت دسترسی به برنامه‌های SaaS
• 25. Microsoft Graph API برای مدیریت هویت
• 26. نظارت و گزارش‌گیری از فعالیت‌های امنیتی
• 27. ثبت وقایع (Audit Logs) در Entra ID
• 28. گزارش‌گیری از تلاش‌های ورود ناموفق
• 29. شناسایی تهدیدات امنیتی با Entra ID
• 30. مدیریت امنیت هویت در محیط‌های هیبریدی
• 31. همگام‌سازی هویت بین محیط محلی و ابری
• 32. Microsoft Entra Connect و پیکربندی آن
• 33. مدیریت دسترسی به منابع Microsoft 365
• 34. امنیت Azure Virtual Desktop با Entra ID
• 35. مدیریت دسترسی به Azure Resources
• 36. ایجاد و مدیریت Service Principals
• 37. استفاده از Managed Identities برای برنامه‌های Azure
• 38. امنیت End-to-End با Entra ID
• 39. مدیریت دسترسی کاربران خارجی (B2B Collaboration)
• 40. تنظیمات امنیتی برای کاربران مهمان
• 41. مدیریت دسترسی به برنامه‌های سازمانی (Enterprise Applications)
• 42. پیکربندی Single Sign-On (SSO)
• 43. مدیریت چرخه عمر هویت (Identity Lifecycle Management)
• 44. اتوماسیون ایجاد و حذف حساب‌های کاربری
• 45. برنامه‌ریزی و پیاده‌سازی استراتژی IAM
• 46. ارزیابی ریسک‌های امنیتی هویت
• 47. بهترین شیوه‌ها برای مدیریت دسترسی در محیط ابری
• 48. امنیت داده‌ها در فضای ابری با Entra ID
• 49. حفاظت از اطلاعات حساس با سیاست‌های دسترسی
• 50. مدیریت دسترسی بر اساس نقش‌های سازمانی
• 51. پیاده‌سازی Identity Governance
• 52. مدیریت دسترسی ممتاز (Privileged Identity Management - PIM)
• 53. تنظیمات دسترسی Just-In-Time (JIT)
• 54. نظارت بر دسترسی‌های ممتاز
• 55. امنیت در استفاده از دستگاه‌های شخصی (BYOD)
• 56. مدیریت دسترسی از دستگاه‌های غیرمدیریت شده
• 57. سیاست‌های دسترسی برای دستگاه‌های موبایل
• 58. امنیت در دسترسی از راه دور
• 59. تنظیمات امنیتی برای VPN و دسترسی از راه دور
• 60. مدیریت دسترسی به شبکه‌های مجازی (VNet)
• 61. کنترل دسترسی به خدمات Azure PaaS
• 62. مدیریت دسترسی به پایگاه‌های داده ابری
• 63. امنیت در استفاده از کانتینرها با Entra ID
• 64. مدیریت دسترسی به Kubernetes
• 65. امنیت در محیط‌های چند ابری (Multi-Cloud)
• 66. استراتژی‌های IAM برای محیط‌های چند ابری
• 67. یکپارچه‌سازی Entra ID با سایر سیستم‌های IAM
• 68. مدیریت دسترسی به سرویس‌های شخص ثالث
• 69. تست نفوذ و ارزیابی امنیتی IAM
• 70. آموزش کاربران در خصوص امنیت هویت
• 71. فرهنگ‌سازی امنیتی در سازمان
• 72. مدیریت حوادث امنیتی مرتبط با هویت
• 73. پاسخ به رخدادهای امنیتی IAM
• 74. مستندسازی سیاست‌ها و رویه‌های IAM
• 75. به‌روزرسانی و نگهداری سیستم IAM
• 76. پایش مداوم وضعیت امنیتی هویت
• 77. تحلیل گزارش‌های امنیتی برای شناسایی نقاط ضعف
• 78. مدیریت ریسک‌های مربوط به هویت‌های دیجیتال
• 79. آینده مدیریت هویت و دسترسی
• 80. روندهای نوظهور در امنیت هویت
• 81. استفاده از هوش مصنوعی در IAM
• 82. استانداردهای امنیتی IAM
• 83. نقش IAM در انطباق با مقررات (Compliance)
• 84. مدیریت دسترسی در چارچوب قوانین داخلی
• 85. حفظ حریم خصوصی داده‌ها با IAM
• 86. پیاده‌سازی IAM در سازمان‌های کوچک و متوسط
• 87. طراحی IAM برای سازمان‌های بزرگ
• 88. مدیریت دسترسی در پروژه‌های چابک (Agile)
• 89. امنیت در توسعه نرم‌افزار با Entra ID
• 90. نقش IAM در DevOps
• 91. ملاحظات امنیتی در استفاده از ابزارهای CI/CD
• 92. تضمین دسترسی امن به زیرساخت‌های IT
• 93. مدیریت دسترسی به محیط‌های توسعه، تست و تولید
• 94. اصول امنیت Zero Trust در IAM
• 95. پیاده‌سازی Zero Trust با Microsoft Entra ID
• 96. ارزیابی جامع وضعیت امنیتی IAM سازمانی
• 97. نکات پایانی و جمع‌بندی مباحث
• 98. راهنمای عملی برای پیاده‌سازی IAM امن
• 99. ارتقاء سطح امنیت دسترسی با Microsoft Entra ID