physar / Track

Microsoft Entra ID & Microsoft 365 Administration

Tenantidentität und Microsoft-365-Grenzen betreiben: Rollen, Conditional Access, PIM, Enterprise Applications und hybride Source of Authority.

Beginner

4 Module

Grundlagen und Vokabular — der sichere Einstieg.

Identität, Tenant und Rollen

Den Mandanten als Sicherheitsgrenze verstehen und Aufgaben mit minimalen Verwaltungsrollen zuordnen.

3 Lektionen · Decision Checks

Authentisierung und Zugriffssteuerung

Authentisierungsmethoden und Conditional Access schrittweise gegen konkrete Risiken einsetzen.

4 Lektionen · Decision Checks

Gruppen und Lizenzierung

Mitgliedschaft, Zugriff und Produktlizenzen als getrennte, nachweisbare Entscheidungen steuern.

3 Lektionen · Decision Checks

Verzeichnisabgleich und hybride Objekte

Wie ein lokales Objekt zu einem Cloudobjekt wird: Zuordnungsregel, Attributfluss, gefilterte Bereiche und die Folgen einer falschen Zuordnung.

4 Lektionen · 1 Mission

Intermediate

7 Module

Belastbare Entscheidungen im Normalbetrieb.

Geräteidentität als Zugriffssignal

Warum Geräte eine eigene Identität brauchen: Registrierung gegen Einbindung, Gerätezustand als Bedingung und die Grenzen dessen, was ein verwaltetes Gerät belegt.

4 Lektionen · Decision Checks

Conditional-Access-Architektur

Vom einzelnen Regelwerk zum überschaubaren Gesamtbild: Struktur nach Nutzergruppen, Umgang mit Ausschlüssen, Testmodus vor Wirkung und der Schutz gegen die selbst verursachte Aussperrung.

4 Lektionen · 1 Mission

Anmeldeverfahren und Phishing-Resistenz

Nicht jeder zweite Faktor schützt gleich: Weiterleitbarkeit als Unterscheidungsmerkmal, der Registrierungsweg als Schwachstelle und ein Wiederherstellungsverfahren, das nicht zur Hintertür wird.

4 Lektionen · 1 Mission

Tenantidentität und privilegierter Zugriff

Identitäten, Anwendungen und Administrationsrechte mit kontrollierten Ausnahme- und Recoverywegen betreiben.

6 Lektionen · Decision Checks

Enterprise Apps und Workloadidentitäten

Anwendungszugriff, Consent und nichtinteraktive Identitäten mit minimalen Berechtigungen betreiben.

3 Lektionen · 1 Mission

Risikosignale und Identitätsschutz

Automatische Risikobewertung sinnvoll einsetzen: Nutzer- gegen Anmelderisiko, die Kosten von Fehlalarmen und ein Untersuchungsweg, der die Bewertung überprüfbar macht.

4 Lektionen · 1 Mission

Externe Zusammenarbeit

Gastzugriff über klaren Zweck, Sponsoring, restriktive Standardwerte und regelmäßige Rezertifizierung steuern.

3 Lektionen · Decision Checks

Advanced

7 Module

Grenzfälle, Trade-offs und Betrieb unter Druck.

Authentifizierungsumstellung im Hybridbetrieb

Den Anmeldeweg wechseln, ohne die Organisation auszusperren: Verfahren nach Abhängigkeiten wählen, gestaffelt umstellen und den Rückweg bis zur Bestätigung offen halten.

4 Lektionen · 1 Mission

Identity Governance und Lebenszyklus

Joiner, Mover und Leaver mit autoritativen Daten, Zugriffsanträgen und Rezertifizierung steuern.

4 Lektionen · Decision Checks

Privilegierter Zugriff als Strategie

Rollen zuschneiden statt vererben: Ebenenmodell, bedarfsgesteuerte Aktivierung, getrennte Arbeitsumgebung für administrative Tätigkeit und Nachweise, die eine Rolle rechtfertigen.

4 Lektionen · 1 Mission

Monitoring und Betriebssteuerung

Sign-in-, Audit- und Dienstsignale in nachvollziehbare Diagnose- und Changeentscheidungen überführen.

3 Lektionen · 1 Mission

Identity Incidents und Recovery

Konten- und Policyvorfälle eindämmen, Wiederherstellung testen und den administrativen Notfallweg erhalten.

3 Lektionen · 1 Mission

Automation, Nachweise und Compliance

Tenantänderungen über minimale App-Rechte, überprüfbare Freigaben und verwertbare Auditspuren automatisieren.

3 Lektionen · Decision Checks

Entra & M365: Expert-Capstone

Verdichtung des Tracks: Identitätsvorfälle unter Zeitdruck, konkurrierende Anforderungen an Zugangssteuerung und Entscheidungen, bei denen jede Option jemanden aussperrt.

4 Lektionen · 2 Missionen

Track Boss · Abschlusslage

Entra & M365: Expert-Capstone

Eine verdichtete Lage mit interaktiver Mission. Spiele sie zum Abschluss oder früh als anspruchsvollen Realitätscheck.

Boss betreten →