Configure and govern entitlement with Microsoft Entra ID

Szkolenie jest przeznaczone dla osób odpowiedzialnych za zarządzanie tożsamością, dostępem, bezpieczeństwem i zgodnością w środowiskach Microsoft Entra ID oraz Azure.

W szczególności kurs sprawdzi się dla:

• administratorów tożsamości i dostępu pracujących z Microsoft Entra ID oraz Azure,

• specjalistów ds. bezpieczeństwa odpowiedzialnych za kontrolę dostępu i ograniczanie ryzyka nadmiarowych uprawnień,

• specjalistów ds. zgodności i audytu, którzy potrzebują uporządkowanych procesów recertyfikacji dostępu,

• administratorów aplikacji i właścicieli zasobów odpowiedzialnych za przyznawanie oraz przeglądy uprawnień,

• osób projektujących procesy onboardingowe, offboardingowe i współpracę z użytkownikami zewnętrznymi,

• zespołów IT i bezpieczeństwa wdrażających zasady Zero Trust, least privilege oraz kontrolę dostępu uprzywilejowanego.

1. • Zarządzanie uprawnieniami w Microsoft Entra ID – poznasz, jak planować i wdrażać Entitlement Management, katalogi zasobów, pakiety dostępu oraz reguły przydziału i zatwierdzania.

   • Kontrola dostępu użytkowników zewnętrznych – nauczysz się zarządzać współpracą B2B, organizacjami powiązanymi, politykami dostępu oraz cyklem życia uprawnień użytkowników spoza organizacji.

   • Projektowanie Access Reviews – dowiesz się, jak konfigurować przeglądy dostępu dla grup, aplikacji i ról, tworzyć harmonogramy cykliczne oraz egzekwować decyzje wynikające z recertyfikacji.

   • Wdrażanie zasady najmniejszych uprawnień – poznasz, jak ograniczać nadmiarowe dostępy, utrzymywać zgodność z podejściem least privilege i wzmacniać kontrolę nad zasobami organizacji.

   • Zarządzanie dostępem uprzywilejowanym – nauczysz się projektować strategię privileged access z wykorzystaniem PIM, Privileged Access Groups, dostępu JIT oraz kont awaryjnych typu break-glass.

   • Monitorowanie i audyt Microsoft Entra ID – zobaczysz, jak analizować dzienniki logowań, dzienniki inspekcji, raporty, workbooki oraz dane wspierające ocenę postawy bezpieczeństwa.

   • Integracja z narzędziami bezpieczeństwa – poznasz, jak eksportować i analizować dane dostępowe w rozwiązaniach SIEM, takich jak Microsoft Sentinel, aby usprawnić nadzór i reagowanie na zdarzenia.

    

1. Moduł: Planowanie i wdrożenie Entitlement Management w Microsoft Entra ID
   • Definiowanie katalogów zasobów (resource catalogs) i pakietów dostępu (access packages).
   • Konfiguracja zarządzania uprawnieniami: przepływy zatwierdzeń, zasady przypisania, warunki dostępu.
   • Organizacje powiązane (connected organizations) oraz scenariusze współpracy B2B.
   • Przegląd uprawnień per użytkownik (per-user entitlements) i audyt przydziałów.
2. Moduł: Planowanie, wdrożenie i zarządzanie Access Reviews
   • Planowanie przeglądów dostępu: co i kogo recertyfikować (grupy, aplikacje, role).
   • Tworzenie przeglądów dla grup i aplikacji oraz programów przeglądów (access review programs).
   • Monitorowanie wyników przeglądów i egzekwowanie decyzji.
   • Automatyzacja zadań oraz konfiguracja cyklicznych (recurring) Access Reviews.
3. Moduł: Monitorowanie i utrzymanie Microsoft Entra ID
   • Analiza i diagnostyka zdarzeń logowania (sign-in logs) w kontekście problemów z dostępem.
   • Przegląd i monitorowanie dzienników inspekcji (audit logs).
   • Eksport logów do narzędzi SIEM oraz wykorzystanie workbooków i raportowania.
   • Monitorowanie postawy bezpieczeństwa (Identity Secure Score) i podstawowe wskaźniki governance.
4. Moduł: Planowanie i wdrożenie dostępu uprzywilejowanego
   • Strategia privileged access dla użytkowników administracyjnych (role, zakresy, JIT).
   • Konfiguracja Privileged Identity Management (PIM) dla ról Microsoft Entra oraz ról zasobów Azure.
   • Planowanie i konfiguracja Privileged Access Groups.
   • Analiza historii audytu i raportów PIM oraz konta awaryjne (emergency access / break-glass).
5. Moduł: Przegląd możliwości Microsoft Entra Permissions Management
   • Omówienie zastosowań i korzyści: widoczność uprawnień w środowiskach chmurowych, analiza ryzyk.
   • Dashboard i raporty: identyfikacja nadmiarowych uprawnień oraz priorytetyzacja działań.
   • Ciągłe monitorowanie i remediacja – podejście operacyjne do utrzymania najmniejszych uprawnień.

• Podstawowa wiedza z zakresu administracji Azure oraz pracy z Microsoft Entra ID (np. użytkownicy, grupy, role, rejestracje aplikacji – na poziomie ogólnym).

• Zrozumienie podstaw zarządzania dostępem (RBAC, least privilege) oraz koncepcji Zero Trust.

• Podstawowa orientacja w logach i monitorowaniu (sign-in logs / audit logs) będzie pomocna.

• Mile widziane: ogólna znajomość procesów onboarding/offboarding oraz współpracy z użytkownikami zewnętrznymi (B2B).

Dla zwiększenia komfortu pracy oraz efektywności szkolenia zalecamy skorzystanie z dodatkowego ekranu. Brak dodatkowego ekranu nie jest przeciwwskazaniem do udziału w szkoleniu, ale w znaczący sposób wpływa na komfort pracy podczas zajęć.
Informacje oraz wymagania dotyczące uczestniczenia w szkoleniach w formule zdalnej dostępne na: https://www.altkomakademia.pl/jak-dzialamy/o-szkoleniach/?distance-learning

* podręcznik w formie elektronicznej dostępny na platformie: https://learn.microsoft.com/pl-pl/training/
* dostęp do portalu słuchacza Altkom Akademii

Produkt zawiera:

• Wykład (60%) 
• Warsztaty (10%) 
• Ćwiczenia (30%) 

Główne narzędzia dydaktyczne obejmują prezentacje PowerPoint, praktyczne środowiska laboratoryjne i zasoby usługi Microsoft Learn https://learn.microsoft.com/pl-pl/training/

• Wykład: polski

• Materiały: angielski