Kursbeschreibung
Dieser Workshop ist aus jahrelanger Trainingspraxis entstanden – aus Fragen, die in offiziellen Microsoft-Kursen zu kurz kommen, und aus dem, was Teilnehmer aus der Praxis wirklich brauchen.
„Identity is the new perimeter" – kein Schlagwort, sondern Realität moderner Cloud-Architekturen. Dieser Advanced Workshop vermittelt das praktische Rüstzeug für robuste, skalierbare und auditierbare Entra-ID-Tenants: Hybrid Identity (Cloud Sync vs. Connect Sync), modernste Authentifizierungs-Methoden (FIDO2, Passwordless, CBA), Authentication Strength, Conditional-Access-Strategie, Identity Protection und Privileged Identity Management. Schwerpunkt liegt auf belastbaren Architektur-Entscheidungen und der Modernisierung bestehender Tenants.
Als Teil 2 der Entra-ID-Kursstaffel baut dieser Workshop auf dem Foundation-Workshop auf (oder gleichwertiger Praxiserfahrung) – Tenant-Grundlagen und Objektmodell werden hier vorausgesetzt, nicht mehr neu eingeführt.
Zielgruppe & Voraussetzungen
Zielgruppe
Identity-Engineers, Cloud-Administratoren, Security-Architekten und Active-Directory-Profis, die ihren Entra-ID-Tenant fundiert absichern und modernisieren wollen. Auch geeignet für Hybrid-Identity-Verantwortliche und Migrations-Teams (AD FS → CBA / Passwordless).
Voraussetzungen
Entra-ID-Grundlagen (z. B. aus dem Foundation-Workshop) oder gleichwertige Praxiserfahrung auf MS-100/AZ-104-Niveau · Erfahrung mit klassischem Active Directory, MFA-Konzepten und Conditional Access · Vertrautheit mit PowerShell hilfreich, aber nicht zwingend.
Kursagenda
| Modul | Schwerpunkt | Kerninhalte (Auszug) |
|---|---|---|
| A1 | Identität als Sicherheitsperimeter | Verified Domains · Built-in Roles · Custom Roles · Administrative Units · Secure Baseline |
| A2 | Hybrid Identity & Synchronisation | Cloud Sync vs. Connect Sync · PHS · PTA · Federation/AD FS · Hybrid Health · Migrationswege |
| A3 | Moderne Authentifizierung | FIDO2 · Passwordless · Microsoft Authenticator · Certificate-Based Authentication (CBA) · TAP |
| A4 | Conditional-Access-Strategie | Policy-Design · Authentication Strength · MFA-Auswertungsreihenfolge · Sign-in Frequency |
| A5 | Identity Protection & PIM-Architektur | Risiko-Detektionen · User/Sign-in Risk Policies · PIM für Entra-Roles und Azure-Resources · Access Reviews |
| A6 | App-Identitäten & Workload Identity | App-Registrierungen · Service Principals · Managed Identities · Workload Identity Federation · Token-Schutz |
Lernziele
- Die richtige Hybrid-Identity-Topologie (Cloud Sync, PHS, PTA, Federation) für eine gegebene Anforderung wählen und begründen.
- Eine Conditional-Access-Strategie aus Authentication Strengths und Sign-in-Risiken aufbauen.
- Passwordless- und FIDO2-Rollouts technisch und organisatorisch planen.
- PIM-Rollen und Access Reviews für Least-Privilege-Tenants designen.
- Identity Protection sinnvoll konfigurieren und auf Risiko-Events reagieren.