Kimlik doğrulama mimarisini denetlemek: MFA, SSO ve parolasız giriş
Kurumun kimlik doğrulama akışlarını haritalar; tek oturum açmayı, çok adımlı doğrulama kapsamını, eski protokolleri, hesap kurtarmayı, oturum ve belirteç ayarlarını ve koşullu erişimi denetler, parolasız girişe geçiş yol haritası yazarsın.
Seviye 401 · 16 ders · 15 pratik lab
Dersler
Mimari
- Kimlik doğrulama akışları: yerel, dizin, federasyon
- Tek oturum açma: SAML ve OpenID Connect’e giriş
- Kimlik sağlayıcı ve bağlı uygulamaların envanteri
- Kısa görev: kurgusal kurumun kimlik doğrulama haritasını çiz
Çok adımlı doğrulamayı denetlemek
- MFA kapsamını ölçmek: hangi uygulama ve hesap dışarıda
- Bildirim yorgunluğuna karşı numara eşleme ve bağlam
- Eski kimlik doğrulama protokollerini kapatmak
- Hesap kurtarma yolları MFA’yı zayıflatıyor mu
- Kısa görev: lab kimlik sağlayıcısında MFA boşluklarını bul ve kapat
Oturum ve belirteçler
- Oturum süreleri ve yeniden doğrulama
- Belirteç ayarlarını denetlemek: imza, süre, hedef kitle
- Koşullu erişim ilkeleri
- Parolasız giriş ve geçiş anahtarlarına geçiş planı
- Kısa görev: belirteç yapılandırmasındaki zayıf ayarları düzelt
İzleme
- Kimlik doğrulama olaylarını izlemek
- Bitirme görevi: bir kurumun kimlik doğrulama mimarisini denetle ve yol haritası yaz
Pratik lablar
- Kimlik sağlayıcıya bağlı uygulamaları envantere al: Lab kimlik sağlayıcısındaki istemci kayıtlarını dök ve her uygulamanın protokolünü, sahibini ve son kullanım tarihini tabloya yaz.
- Kurgusal kurumun kimlik doğrulama haritasını çiz: Karaçam Mobilya'nın yerel, dizin ve federasyonla giriş yapan uygulamalarını belirle ve hangi akışın nereden geçtiğini gösteren haritayı çiz.
- Kimlik sağlayıcıyı kullanmayan gizli girişleri bul: Lab ağındaki uygulamalarda tek oturum açma dışında kalan yerel yönetici girişlerini bul, envantere ekle ve kapatma planı yaz.
- Çok adımlı doğrulama kapsamını ölç: Lab kimlik sağlayıcısında ikinci adımı kayıtlı olmayan hesapları ve ikinci adım istemeyen uygulamaları say, oranı raporla.
- Bildirimli onayda numara eşlemeyi etkinleştir ve sına: Lab kimlik sağlayıcısında bildirim onayına numara eşleme ve konum bilgisi ekle, ardışık onay isteklerinin artık işe yaramadığını göster.
- Kimlik sağlayıcıdaki çok adımlı doğrulama boşluklarını bul ve kapat: Hizmet hesapları, istisna grupları ve eski istemcilerden kaynaklanan boşlukları bul, ilkeyi düzelt ve yeniden ölçerek kapandığını kanıtla.
- Eski kimlik doğrulama protokollerini bul: Lab e-posta sunucusunda ikinci adımı desteklemeyen düz parolalı protokollerin açık olduğunu tespit et ve envantere ekle.
- Eski protokolü kapat ve etkisini doğrula: Eski protokolü kapat, modern istemcinin çalışmaya devam ettiğini ve eski istemcinin artık bağlanamadığını kanıtla.
- Hesap kurtarma yollarının ikinci adımı zayıflatıp zayıflatmadığını denetle: Turnalı Perakende'nin lab kimlik sağlayıcısında yardım masası sıfırlaması ve yedek kod akışlarını incele, zayıf yolu düzelt ve raporla.
- Oturum ve belirteç sürelerini oku ve ilkeyle karşılaştır: Lab kimlik sağlayıcısındaki oturum, erişim ve yenileme belirteci sürelerini çıkar, kurum ilkesini aşanları işaretle.
- Belirteç imzası, süre ve hedef kitle ayarlarını denetle: Lab uygulamasının kabul ettiği belirteçleri çöz, imza algoritması ve hedef kitle doğrulamasındaki zayıf ayarları bul ve düzelt.
- Koşullu erişim ilkelerini sına ve boşlukları kapat: Konuma, cihaza ve riske dayalı lab ilkelerini beş senaryoyla sına, beklenmedik izin veren ilkeyi düzelt ve sonuç tablosunu yaz.
- Kimlik doğrulama olaylarında şüpheli girişleri ayıkla: Lab kimlik sağlayıcısının olay kaydında olağan dışı saat, ülke ve başarısız ikinci adım kayıtlarını bul ve kısa not yaz.
- Kimlik doğrulama olayları için uyarı kuralları yaz: Ardışık ikinci adım reddi ve imkânsız seyahat için uyarı kuralı yaz, lab verisiyle tetiklendiğini doğrula.
- Kimlik doğrulama mimarisini denetle ve yol haritası yaz: Saklıvadi Üniversitesi'nin lab ortamındaki bulguları önceliklendir ve geçiş anahtarlarına uzanan aşamalı bir yol haritası hazırla.
Kurs hakkında
Kurumun kimlik doğrulama akışlarını haritalar; tek oturum açmayı, çok adımlı doğrulama kapsamını, eski protokolleri, hesap kurtarmayı, oturum ve belirteç ayarlarını ve koşullu erişimi denetler, parolasız girişe geçiş yol haritası yazarsın.
Ne öğreneceksin
- Mimari
- Çok adımlı doğrulamayı denetlemek
- Oturum ve belirteçler
- İzleme
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.