مسؤول إدارة الهوية والوصول من مايكروسوفت (SC-300)

نظرة عامة على الدورة

أهداف التعلم

• تحليل بنية منصة مايكروسوفت لإدارة الهوية والوصول وقدراتها الأساسية وتحديد دور خدمات الهوية في دعم متطلبات الأمن السيبراني وإدارة الوصول في مؤسسات النفط والغاز.
• تطوير أساليب عملية لإدارة المستخدمين والمجموعات والأدوار الإدارية وكائنات الهوية طوال دورة حياتها التشغيلية.
• تقييم متطلبات المصادقة وتطبيق وسائل المصادقة المناسبة لتعزيز أمن الوصول إلى موارد المؤسسة.
• تنفيذ ضوابط المصادقة والوصول التي تدعم وصولاً آمناً وفعالاً للمستخدمين في البيئات السحابية والهجينة.
• تصميم هياكل للتحكم في الوصول القائم على الأدوار بما يتوافق مع المسؤوليات الوظيفية ومبادئ الأمن وأقل قدر من الصلاحيات.
• تقييم متطلبات هوية التطبيقات والوصول إليها وتطبيق الضوابط المناسبة على تطبيقات المؤسسة والخدمات السحابية.
• تعزيز ممارسات إدارة الوصول المميز من خلال تطبيق ضوابط مناسبة للحسابات الإدارية والصلاحيات المرتفعة والموارد الحساسة.
• تنفيذ عمليات حوكمة الهوية التي تدعم مراجعات الوصول وإدارة الاستحقاقات وضوابط دورة حياة الهوية.
• تقييم مخاطر الهوية وتطبيق إمكانات حماية الهوية لاكتشاف الأنشطة المشبوهة وإدارتها والاستجابة لها.
• تطبيق سياسات وضوابط وصول تدعم مبادئ انعدام الثقة وتحد من الصلاحيات غير الضرورية أو المفرطة.
• مواءمة ممارسات إدارة الهوية والوصول مع متطلبات الأمن السيبراني والامتثال وإدارة المخاطر والعمليات المؤسسية من خلال سيناريوهات عملية.
• تقييم فعالية بيئة إدارة الهوية والوصول في المؤسسة وإعداد خطة عملية لتحسينها بنهاية الدورة.

من يجب أن يحضر

مخرجات التعلم

• إعداد وإدارة القدرات الأساسية لمنصة مايكروسوفت لإدارة الهوية والوصول بما يتوافق مع متطلبات الهوية والوصول في المؤسسة.
• إنشاء وإدارة المستخدمين والمجموعات والأدوار الإدارية وكائنات الهوية وفق ممارسات إدارية وأمنية مناسبة.
• إدارة دورة حياة الهوية وتطبيق إجراءات منظمة لإنشاء الوصول وتعديله ومراجعته وإلغائه.
• إعداد وتقييم وسائل المصادقة التي تعزز أمن الهوية مع المحافظة على كفاءة تجربة المستخدم.
• تطبيق التحكم في الوصول القائم على الأدوار لتحديد الصلاحيات الإدارية المناسبة وتقليل الصلاحيات المفرطة.
• إدارة الوصول إلى تطبيقات المؤسسة مع مراعاة متطلبات هوية التطبيقات والتفويض والصلاحيات.
• تنفيذ ممارسات إدارة الوصول المميز للتحكم في الصلاحيات الإدارية المرتفعة ومراقبتها.
• تطبيق قدرات حوكمة الهوية، بما في ذلك مراجعات الوصول وإدارة الاستحقاقات، لتحسين الرقابة على صلاحيات المستخدمين.
• إعداد وتقييم سياسات الوصول بناءً على المستخدمين والتطبيقات والأجهزة والمواقع ومستويات المخاطر المؤسسية.
• تحديد مخاطر الهوية الشائعة وتطبيق قدرات حماية الهوية لدعم الاكتشاف والاستجابة الأمنية.
• تطبيق مبادئ انعدام الثقة في إدارة الهوية والوصول وتقييم ملاءمتها للبيئات التقنية المؤسسية وبيئات النفط والغاز.
• إعداد خطة عملية لتحسين إدارة الهوية والوصول تستند إلى المتطلبات التشغيلية والأمنية ومتطلبات الحوكمة في المؤسسة.

محتوى الدورة