Základní info
Pětidenní kurz je určen pro všechny správce Active Directory Domain Services (AD DS), kteří chtějí proniknout do tajů fungování EntraID/AzureAD účtů, skupin, rolí a řízení přístupu v porovnání s jejich zkušenostmi z on-prem AD. Do detailu se zkoumá webové SSO ověřování (OpenID Connect, SAML 2.0 i WS-Fed) uživatelů pomocí MFA jak v prohlížečích, GUI aplikacích, tak i na Windows stanicích připojených jak přímo do EntraID/AzureAD, tak i hybridně připojených do AD i EntraID. Kurz zkoumá dopodrobna i možnosti synchronizace účtů mezi AD a EntraID v obou směrech (Connect Sync i Cloud Sync), zásady hesel a jejich integrace s on-prem prostředím, řešení potíží s přihlašováním synchronizovaných i čistě cloudových uživatelů a logováním jejich přístupů. Zásadní jsou vnitřnosti fungování Windows Hello for Business (WHB) a jeho integrace o on-prem Kerberosem v režimu key trust i cloud trust. Detailní průzkum a řešení potíží podnikneme i v případě podmíněného přístupu (Conditional Access) a podle toho založíme spolehlivé break-glass účty s plným phishing-resistant MFA využívajícím FIDO2 klíčenky. Podíváme se i na fungování integrace on-prem PKI a přihlašování jeho certifikáty do cloudu, podobně jako integrace s ADFS.
