Základní info
Päťdňový kurz je určený pre všetkých správcov Active Directory Domain Services (AD DS), ktorí chcú preniknúť do tajov fungovania EntraID/AzureAD účtov, skupín, rolí a riadenia prístupu v porovnaní s ich skúsenosťami z on-prem AD. Do detailu sa skúma webové SSO overovanie (OpenID Connect, SAML 2.0 aj WS-Fed) užívateľov pomocou MFA ako v prehliadačoch, GUI aplikáciách, tak aj na Windows staniciach pripojených ako priamo do EntraID/AzureAD, tak aj hybridne pripojených do AD i EntraID. Kurz skúma dopodrobna aj možnosti synchronizácie účtov medzi AD a EntraID v oboch smeroch (Connect Sync aj Cloud Sync), zásady hesiel a ich integrácia s on-prem prostredím, riešenie problémov s prihlasovaním synchronizovaných aj čisto cloudových užívateľov a logovaním ich prístupov. Zásadné sú vnútornosti fungovania Windows Hello for Business (WHB) a jeho integrácia o on-prem Kerberosom v režime key trust aj cloud trust. Detailný prieskum a riešenie problémov podnikneme aj v prípade podmieneného prístupu (Conditional Access) a podľa toho založíme spoľahlivé break-glass účty s plným phishing-resistant MFA využívajúcim FIDO2 kľúčenky. Podíváme se i na fungovanie integrácie on-prem PKI a prihlasovanie jeho certifikátmi do cloudu, podobne ako integrácie s ADFS.
