簡介

已完成

在本課程模組中,將介紹 Azure 身分識別、存取,以及安全性服務和工具。 您將了解 Azure 中的目錄服務、驗證方法和存取控制。 內容也涉及零信任和深層防禦等,以及它們如何讓您的雲端更安全。 將為您總結適用於雲端的 Microsoft Defender 的簡介。

學習目標

完成此課程模組之後,您將能夠:

  • 描述 Azure 中的目錄服務,包括 Microsoft Entra ID 和 Microsoft Entra Domain Services。
  • 描述 Azure 中的驗證方法,包括單一登入 (SSO)、多重要素驗證 (MFA),以及無密碼。
  • 描述 Azure 中的外部身分識別和來賓存取。
  • 描述 Microsoft Entra 條件式存取。
  • 描述 Azure 角色型存取控制 (RBAC)。
  • 描述零信任的概念。
  • 描述深度防禦模型的目的。
  • 描述適用於雲端的 Microsoft Defender 用途。