VIP20

本课程属于：084-Microsoft Azure企业云平台工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Azure身份权限与组织治理

共计 30 章节

可可资料掘金营 · 点击在线试看

Azure身份治理全景

目标=理解Entra ID · 订阅 · 管理组与租户的关系

Azure身份治理全景

租户创建与初始配置

目标=实战创建Entra ID租户 · 配置自定义域名 · 公司品牌与紧急访问账户

租户创建初始配置

用户与组生命周期管理

目标=批量创建用户 · 动态组规则 · 组嵌套限制与许可分配自动化

用户组生命周期管理

管理单元与委派管理

目标=使用管理单元隔离部门用户 · 委派帮助台执行密码重置与用户管理

管理单元委派管理

角色与RBAC基础

目标=区分Entra角色与Azure… · 在订阅范围分配内置角色并验证权限

自定义角色实战

目标=创建最小权限自定义角色 · 通过JSON定义Actions与No…

自定义角色实战目标=创建最小权…

特权身份管理（PIM）入门

目标=为全局管理员配置即时激活 · 设置审批 · MFA与激活时长

PIM特权身份管理

PIM高级策略

目标=配置PIM for Group… · 访问审核与警报 · 处理角色分配过期与续期流程

PIM高级策略

条件访问策略设计

目标=基于用户 · 设备 · 位置与风险创建条件访问策略

条件访问策略设计目标=基于用户

身份保护与风险策略

目标=配置登录风险与用户风险策略 · 集成MFA与密码重置响应风险事件

身份保护风险策略

多因素认证与无密码

目标=部署Authenticator · FIDO2与Windows Hell… · 配置临时访问通行证

多因素认证无密码

自助密码重置与密码保护

目标=启用SSPR · 自定义 banned passwor… · 配置本地AD密码回写

自助密码重置密码保护

混合身份同步

目标=部署Entra Connect… · 配置密码哈希同步与直通认证 · 排查同步错误

混合身份同步Entra

Entra Connect Cloud Sync

目标=使用云同步轻量代理同步OU · 对比与Connect Sync的适用…

联合身份与AD FS

目标=配置AD FS联合认证 · 理解声明规则 · 令牌签名与证书轮换

应用注册与企业应用

目标=注册应用 · 配置API权限与客户端凭据 · 管理用户同意与管理员同意

应用注册企业应用

应用代理与安全混合访问

目标=发布本地应用通过Entra应用… · 配置连接器组与条件访问

应用代理安全混合访问

工作负载身份与托管标识

目标=为Azure资源分配系统/用户… · 访问Key Vault与SQL

工作负载身份托管标识

服务主体与证书管理

目标=创建服务主体 · 上传证书 · 配置密钥轮换与权限审查

服务主体证书管理

访问评审与权限治理

目标=创建访问评审计划 · 评审组成员资格与Azure角色分配 · 自动移除过期访问

访问评审权限治理

权利管理与访问包

目标=配置权利管理目录 · 访问包与策略 · 实现内部用户和外部用户自助请求

权利管理访问包

生命周期工作流

目标=配置入职 · 离职与调动工作流 · 自动执行账户启用

生命周期工作流目标=配置入职

条款与使用条款

目标=创建使用条款并关联条件访问 · 跟踪用户接受状态与更新版本

条款使用条款

Entra ID Protection与日志

目标=配置诊断设置发送日志到Log… · 使用工作簿分析风险登录

Azure Policy与身份合规

目标=使用Azure Policy限… · 强制标签与位置 · 修复不合规资源

管理组与订阅治理

目标=设计管理组层次结构 · 继承策略与RBAC · 实现订阅自动创建与迁移

管理组订阅治理

跨租户访问与B2B协作

目标=配置跨租户访问策略 · B2B直接连接与外部用户生命周期

B2B跨租户访问

B2C与外部身份

目标=创建Azure AD B2C租… · 配置用户流与自定义策略 · 集成社交身份提供程序

B2C外部身份

身份安全评分与最佳实践

目标=使用安全默认值 · 安全评分与Entra推荐操作 · 制定加固路线图

身份安全评分最佳实践

目标=设计并实施一个多租户企业的身份… · 涵盖PIM · 条件访问

综合实战目标=设计并实施…