SC-300: Identity and Access Administrator

Curso SC-300: Microsoft Identity and Access Administrator

El curso Microsoft Identity and Access Administrator explora cómo diseñar, implementar y operar los sistemas de administración de identidades y acceso de una organización mediante Azure AD. Aprenda a administrar tareas, como proporcionar acceso seguro con autenticación y autorización a las aplicaciones empresariales. También aprenderá a proporcionar experiencias sencillas y funcionalidades de administración de autoservicio para todos los usuarios. Por último, aprenda a crear el acceso adaptable y la gobernanza de las soluciones de administración de identidades y acceso, lo que garantiza que puede solucionar problemas, supervisar e informar sobre su entorno. El administrador de identidades y acceso puede ser una sola persona o un miembro de un equipo más grande. Obtenga información sobre cómo este rol colabora con muchos otros roles de la organización para impulsar proyectos de identidad estratégicos. El objetivo final es proporcionar conocimientos para modernizar las soluciones de identidad, implementar soluciones de identidad híbrida e implementar la gobernanza de identidades.

¡El curso incluye el examen de certificación de una oportunidad de regalo en modalidad virtual y bonificado! *Promoción vigente hasta el 31 de agosto, sólo para clientes de España. No aplica en modalidad self learning

Curso dirigido a 

Este curso está pensado para los administradores de identidad y acceso que planean realizar el examen de certificación asociado o que realizan tareas de administración de identidades y acceso en su trabajo diario. Este curso también sería útil para un administrador o ingeniero que quiera especializarse en proporcionar soluciones de identidad y sistemas de administración de acceso para soluciones basadas en Azure; desempeñando un papel integral en la protección de una organización.

Elementos de la formación SC-300

• Exploración de la identidad y Azure AD (16 Unidades)
• Implementación de la configuración inicial de Azure Active Directory (11 Unidades)
• Crear, configurar y administrar identidades (14 Unidades) 
• Implementación y administración de identidades externas (16 Unidades)
• Implementación y administración de una identidad híbrida (11 Unidades)
• Protección de usuarios de Azure Active Directory con Multi-Factor Authentication (6 Unidades)
• Administrar la autenticación de usuarios (12 Unidades)
• Planificación, implementación y administración del acceso condicional (13 Unidades)
• Administración de Azure AD Identity Protection (10 Unidades)
• Implementación de la administración del acceso para recursos de Azure (11 Unidades)
• Planeación y diseño de la integración de aplicaciones empresariales para SSO (10 Unidades)
• Implementación y supervisión de la integración de aplicaciones empresariales para el inicio de sesión único (10 Unidades)
• Implementación del registro de aplicaciones (11 Unidades)
• Planificación e implementación de la administración de derechos (10 Unidades)
• Planeamiento, implementación y administración de la revisión de acceso (9 Unidades)
• Planificación e implementación de acceso con privilegios (11 Unidades)
• Supervisión y mantenimiento de Azure Active Directory (9 Unidades​)

Contenido del curso SC-300

Módulo 1. Exploración de identidades en Microsoft Entra ID
Lecciones:
- Exploración de la seguridad
- Conceptos de administración de identidades
- Autenticación y autorización
- Auditoría y otros conceptos de identidad

Módulo 2. Implementación de una solución de administración de identidades
Lecciones:
- Crear, configurar y administrar identidades
- Configurar y administrar Microsoft Entra ID
- Implementación y administración de identidades externas
- Implementación y administración de una identidad híbrida
Laboratorios:
Lab 00 - Configuración del laboratorio
Lab 01 - Administración de roles de usuario
Lab 02: trabajar con propiedades de inquilino
Lab 03: asignar licencias con la pertenencia a grupos
Lab 04: configurar valores de colaboración externa
Lab 05: agregar usuarios invitados a un directorio
Lab 06: agregar un proveedor de identidades federado
Lab 07: opcional — agregar identidad híbrida con Microsoft Entra Connect

Módulo 3. Implementar una solución de administración de accesos y autenticaciones
Lecciones: 
- Planificar e implementar la autenticación multifactor (MFA) de Microsoft Entra
- Administrar la autenticación de usuarios
- Planificación, implementación y administración del acceso condicional
- Administrar Microsoft Entra ID Protection
- Implementación de la administración del acceso para recursos de Azure
Laboratorios:
Lab 08: habilitar la autenticación multifactor
Lab 09: habilitar el restablecimiento de contraseña de autoservicio de Microsoft Entra
Lab 10: Autenticación de Microsoft Entra ID para máquinas virtuales Windows y Linux
Lab 11: asignar roles de recursos de Azure en Privileged Identity Management
Lab 12: administrar los valores de bloqueo inteligente de Microsoft Entra
Lab 13: implementar y probar una directiva de acceso condicional
Lab 14: habilitar el inicio de sesión y las directivas de riesgo de los usuarios
Lab 15: Configurar una directiva de registro de MFA
Lab 16: usar Azure Key Vault para identidades administradas

Módulo 4.Implementar la administración del acceso para aplicaciones
Lecciones:
¿Qué es una aplicación?
Planear y diseñar la integración de aplicaciones empresariales para el inicio de sesión único (SSO).
Implementar y supervisar la integración de aplicaciones empresariales
Implementar los registros de aplicaciones
Laboratorios: 
Lab 17: detectar aplicaciones de Defender for Cloud Apps y aplicación de restricciones
18: directivas de acceso a Defender for Cloud Apps
19: registrar una aplicación
20: implementar la administración del acceso para aplicaciones
21: conceder el consentimiento del administrador para todo el inquilino a una aplicación

Módulo 5. Planeación e implementación de una estrategia de Identity Governance
Lecciones:
Planificación e implementación de la administración de derechos
Planear, implementar y administrar revisiones de acceso
Planificación e implementación de acceso con privilegios
Supervisión y mantenimiento de Microsoft Entra ID
Laboratorios:
Lab 22: crear y administrar un catálogo de recursos en la administración de derechos de Microsoft Entra
Lab 23: Agregar los términos de uso y el informe de aceptación
Lab 24: administrar el ciclo de vida de los usuarios externos en la configuración de Microsoft Entra Identity Governance
Lab 25: crear revisiones de acceso para usuarios internos y externos
Lab 26: configurar Privileged Identity Management para roles de Microsoft Entra
Lab 27: consultas Kusto de Microsoft Sentinel para orígenes de datos de Microsoft Entra
Lab 28: supervisar y administrar la posición de seguridad con la puntuación de seguridad de la identidad

Requisitos previos

Antes de asistir a este curso, los estudiantes deben tener conocimientos en:

• Procedimientos recomendados de seguridad y requisitos de seguridad del sector, como la defensa en profundidad, el acceso con privilegios mínimos, la responsabilidad compartida y el modelo de confianza cero
• Familiarizarse con conceptos de identidad como autenticación, autorización y Active Directory
• Tener cierta experiencia en la implementación de cargas de trabajo de Azure Este curso no cubre los conceptos básicos de la administración de Azure, sino que el contenido del curso se basa en ese conocimiento al agregar información específica de seguridad.
• Cierta experiencia con Windows y sistemas operativos Linux y lenguajes de scripting es útil, pero no es necesario. Los laboratorios del curso pueden usar PowerShell y la CLI.

Idioma

• Curso: Inglés / Español
• Labs: Inglés / Español

Certificación de Microsoft Asociada: Identity and Access Administrator Associate

Microsoft Certified: Identity and Access Administrator Associate

Muestre las características de Microsoft Entra ID para modernizar las soluciones de identidad, implementar soluciones híbridas e implementar la gobernanza de identidades.

Nivel: Intermedio
Rol: Ingeniero de seguridad
Producto: Azure
Asunto: Security