深入学习身份管理技术：涵盖目录服务、SAML、OAuth、OpenID Connect、身份安全以及Azure Active Directory。
您将会学到
- 深入学习 Azure Active Directory 的所有知识
- 理解 Azure AD 联邦身份验证
- 理解混合式 Azure AD
- 监控 Azure Active Directory
- Azure AD 中的自我服务密码重置功能
- OAuth、OpenID 和 SAML 的区别
- 基于 Onboarding SAAS 的企业级应用程序
- Azure B2C 和 Azure B2B
- Azure AD 域连接
- Azure 多重身份验证
课程要求
- 学生需要掌握基础的 Azure 和 Active Directory 知识
- 可选的动手实践所需的 Azure 免费或付费订阅
课程描述
通过这门课程，学生将深入了解 Azure 目录服务的各种选项及其优势，全面掌握Azure Active Directory（Entra ID）核心应用技能。
课程核心内容包括：Entra ID 域服务（托管域）使用方法；本地 Active Directory 对象同步至 Entra ID、Azure 托管域的实操流程；Azure 托管域的配置与管理；虚拟机接入 Azure 管理域的操作；Entra ID B2C 和 B2B 合作方案搭建；在 Entra ID B2C 平台中集成 Facebook 身份验证服务；自定义域配置、用户与群组管理、多因素身份验证使用；企业应用程序协作方法，以及将 Active Directory 部署到云端的全流程。
除了基础的身份和访问管理主题外，我们还将深入探讨自助服务密码重置（SSPR）——这一强大功能使用户能够无需 IT 人员介入，安全地重置自己的密码。您将学习如何配置 SSPR，将其与 Azure AD 集成，并实施安全控制，以确保用户获得无缝且安全的体验。
我们还将深入探讨 Azure Active Directory 企业对企业（Azure B2B）和企业对消费者（Azure B2C）解决方案的能力。这些服务帮助您与外部合作伙伴和客户进行安全协作，同时确保对组织资源访问的管控。您将学会如何设置访客用户访问权限、定制 B2C 站点的品牌形象，并应用条件访问策略以满足安全与合规需求。
为更清晰了解课程流程，可查看课程页面上的详细议程和预览视频，快速掌握课程整体安排与各模块结构。
课程适配认证考试
如果你正在准备 AZ-500（微软 Azure 安全技术）、AZ-104（微软 Azure 管理员）、SC-900（微软安全和合规与身份基础）、SC-200（微软安全运营分析师）或 SC-300（身份和访问管理员）等认证考试，这门课程将深度强化你对身份概念的理解，助力你从容应对考试题目。
课程实用价值
即使认证不是你的首要目标，这门课程也能为你提供实用的技能和知识，帮助 IT 专业人员和安全团队解决企业环境中遇到的身份问题。
适合人群
- Windows 系统管理员，负责本地 Windows 活动目录管理
- 想要从本地 Active Directory 迁移至 Azure AD 的用户
- 希望学习 Azure 中与活动目录相关内容的学生
我真心希望您觉得这门课程既有启发性，又实用，还能让您感到赋权。感谢您的注册——很高兴您加入我们，让我们一同开启这段学习之旅！