Corso AZ-301T01-A: Designing for Identity and Security

Questo corso spiega come gestire la sicurezza e le identità nell’ambito di Azure. Agli studenti verranno presentate anche le numerose funzionalità SaaS disponibili in Azure che possono essere integrate nelle soluzioni Azure esistenti.

Profilo dei destinatari

Gli architetti di soluzioni cloud di successo che iniziano a lavorare in questo ruolo conoscono a livello pratico i sistemi operativi, la virtualizzazione, l’infrastruttura cloud, le strutture di archiviazione, la fatturazione e le reti.

Posizione lavorativa: Progettista di soluzioni

Competenze ottenute

  • Integrare soluzioni esistenti con provider di identità esterni grazie all’utilizzo di Azure AD B2B o B2C
  • Progettare una soluzione ibrida per le identità
  • Stabilire quando utilizzare le funzioni avanzate di Azure AD, come Identità del servizio gestita, MFA e Privileged Identity Management

Struttura del corso

Modulo 1: Gestire la sicurezza e le identità per le soluzioni Azure

Questo modulo descrive sia la sicurezza che le identità nel contesto di Azure. Per ciò che concerne la sicurezza, il modulo illustra le varie opzioni per la sicurezza del monitoraggio, le opzioni per la protezione dei dati e le opzioni per la protezione delle chiavi private delle applicazioni. Per ciò che concerne le identità, questo modulo esamina in particolare Azure Active Directory (Azure AD) e le varie funzionalità disponibili come l’autenticazione a più fattori (MFA), Identità del servizio gestito, Connessione ad Azure AD, ADFS e Azure AD B2B/B2C.

Laboratorio : Proteggere le chiavi private in Azure

Al termine di questo modulo, gli studenti saranno in grado di:

  • Integrare soluzioni esistenti con provider di identità esterni grazie all’utilizzo di Azure AD B2B o B2C
  • Progettare una soluzione ibrida per le identità
  • Stabilire quando utilizzare le funzioni avanzate di Azure AD, come Identità del servizio gestita, MFA e Privileged Identity Management
  • Proteggere le chiavi private delle applicazioni con Key Vault
  • Proteggere i dati delle applicazioni grazie all’utilizzo delle funzionalità Database SQL e Archiviazione di Azure

Modulo 2: Integrare i servizi SaaS nella piattaforma Azure

Questo modulo descrive i diversi servizi SaaS disponibili in Azure che possono essere integrati nelle soluzioni Azure esistenti. Tali servizi includono Servizi cognitivi, Servizio Bot, Machine Learning e Servizi multimediali.

Laboratorio : Distribuire le istanze dei servizi come componenti delle soluzioni complessive di Azure

Al termine di questo modulo, gli studenti saranno in grado di:

  • Descrivere dettagliatamente le varie API disponibili in Servizi cognitivi
  • Stabilire quando utilizzare le API Face, le API Speech o il servizio Language Understanding (LUIS)