Microsoft 365 – Sicherheit: Identitäten und Geräteschutz

Die Nutzung von Microsoft 365 ist mittlerweile in vielen Unternehmen Standard und gehört längst zu einem modernen Arbeitsplatz. Viele Vorteile wie standardisierte Konfigurationen erleichtern den Umzug in die Cloud. Doch Sicherheit und Zugriffskontrolle dürfen angesichts der Bedeutung von Unternehmensdaten nicht vernachlässigt werden. Die gute Nachricht: Microsoft liefert in seinen Lizenzpaketen einige gute Möglichkeiten zum Schutz von Cloud-Diensten und -Anwendungen gleich mit.

Dieser Kurs richtet sich an Administratoren, die einen Microsoft 365 Account absichern und in einer hybriden Umgebung mit Active Directory arbeiten. Der IT-Spezialist Tom Wechsler stellt nützliche Sicherheitsfunktionen vor. Du lernst, wie du den Benutzerzugriff auf die Ressourcen deiner Organisation absichern kannst, befasst dich mit dem Schutz von Benutzerpasswörtern, der Multi-Faktor-Authentifizierung, der Aktivierung von Azure Identity Protection, der Einrichtung und Verwendung von Azure AD Connect und machst dich mit der Zugriffskontrolle in Microsoft 365 vertraut.

Dieser Kurs kann zur Vorbereitung auf die Zertifizierung Microsoft 365 Certified: Security Administrator Associate genutzt werden.

Voraussetzung für die Teilnahme sind grundlegende Kenntnisse in der Administration von Microsoft 365 sowie im Bereich IT-Sicherheit. Erste Erfahrungen mit der Microsoft Security Suite, dem Security & Compliance Center, dem Azure Active Directory und dem Endpoint Manager sind von Vorteil, aber nicht zwingend erforderlich.

Alle Video-Lektionen im Überblick:

• 1. Herzlich willkommen zu diesem Kurs

• 2. Sichere Microsoft-365-Hybridumgebungen

  • Kapitelüberblick

  • Das Szenario

  • Identitäten

  • Die lokalen Konten für die Synchronisation vorbereiten

  • Die Konten für die Synchronisation erstellen

  • Azure AD Connect installieren

  • Azure AD Connect konfigurieren 

  • Azure AD Hybrid Join

  • Eine Gruppenrichtlinie für Azure AD Hybrid Join

  • Azure AD Connect Health

  • Quiz: Sichere Microsoft-365-Hybridumgebungen

• 3. Identitäten und Authentifizierungsmethoden

  • Kapitelüberblick

  • Gruppen in der Microsoft Cloud

  • Azure AD Password Protection

  • Azure AD externe Konten

  • Self-Service Password Reset

  • Multi-Faktor-Authentifizierung pro Benutzer

  • Monitoring der Multi-Faktor-Authentifizierung

  • Geräteauthentifizierung

  • Quiz: Identitäten und Authentifizierungsmethoden

• 4. Implementierung von Conditional Access

  • Kapitelüberblick

  • Einführung Conditional Access Policy

  • Einrichten einer Conditional Access Policy

  • Conditional Access Policy und Geräte

  • Conditional Access Policy und Locations

  • Conditional Access Policy und What if

  • Quiz: Implementierung von Conditional Access

• 5. Implementierung von Rollen und Rollengruppen

  • Kapitelüberblick

  • Einführung administrative Rollen

  • Zuweisen einer Rolle

  • Rollenzuweisung testen

  • Rollenzuweisung einer Gruppe

  • Konzept der am wenigsten privilegierten Rollen

  • Quiz: Implementierung von Rollen und Rollengruppen

• 6. Identitätsmanagement konfigurieren und verwalten

  • Kapitelüberblick

  • Einführung Privileged Identity Management

  • PIM Eligible Assignment konfigurieren

  • PIM testen

  • Erstellen eines Access Packages

  • Access Packages testen

  • Erstellen eines Access Review

  • Access Review testen

  • Administrative Units

  • Quiz: Identitätsmanagement konfigurieren und verwalten

• 7. Implementierung von Azure AD Identity Protection

  • Kapitelüberblick

  • User Risk Policy

  • Sign-in Risk Policy

  • MFA Policy

  • Berichte

  • Risky Konten untersuchen

  • Quiz: Implementierung von Azure AD Identity Protection

• 8. Implementierung und Verwaltung von Microsoft Defender for Identity

  • Kapitelüberblick

  • Einführung Microsoft Defender for Identity

  • Microsoft Defender for Identity Portal erstellen

  • Sensor installieren

  • Eventlogs konfigurieren

  • Ereignis untersuchen

  • Quiz: Implementierung und Verwaltung von Microsoft Defender for Identity

• 9. Schutz vor Gerätebedrohungen implementieren

  • Kapitelüberblick

  • Einführung Microsoft Defender for Endpoint

  • Onboarding Endpoint Manager Admin Center

  • Weitere Systeme einbinden

  • Erweiterte Funktionen

  • Geräte Gruppen

  • Regeln erstellen

  • Sicherheitsempfehlungen

  • Materialien zum Kurs

  • Quiz: Schutz vor Gerätebedrohungen implementieren

• 10. Abschluss

  • Fazit und Kursabschluss

So lernst du mit diesem Videokurs:

In den Videokursen der heise academy lernst du IT-Themen anschaulich und verständlich. Du siehst den Experten bei der praktischen Arbeit zu und lässt dir dabei alles genau erklären. Das Wissen ist in kompakte Lerneinheiten unterteilt, sodass du den Kurs Schritt für Schritt durcharbeiten oder gezielt zu Lektionen springen kannst, die dich interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für dich bereit, die dich beim Lernen unterstützen:

• Flexibler Videoplayer mit vielen Steuerungsmöglichkeiten

• Wissensquiz zur Lernkontrolle

• Lernhistorie und Lernfortschritt

• Lesezeichen und Notizen

• Volltextsuche in den Videos

• Frage-den-Experten-Modul

• Übungsmaterial zum Mitmachen

• Responsive Web-App und Videostreaming für alle Endgeräte

Technische Voraussetzungen:

Für diesen Videokurs wird lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.