Chia Sẻ Khóa Học SC-300 - Microsoft Identity & Access Administrator [Update 4/2026] [Khóa 5239 A]
11 tháng 7 2026
/
No Comments
Hãy chuẩn bị cho kỳ thi SC-300 với các Lab thực hành do giảng viên hướng dẫn và các mô phỏng thực hành có sẵn 24/7.
Những điều bạn sẽ học:
- ✓ Nắm vững các khái niệm và thực hiện các hoạt động thực hành cần thiết để vượt qua kỳ thi SC-300.
- ✓ Nắm vững lượng kiến thức khổng lồ về Microsoft 365 và các Azure Service.
- ✓ Có được nhiều kinh nghiệm thực hành với Microsoft 365 và Azure AD.
- ✓ Tận dụng các mô phỏng thực hành có thể truy cập mọi lúc, mọi nơi!
Chúng tôi thực sự hy vọng bạn sẽ đồng ý rằng khóa đào tạo này vượt trội hơn hẳn so với các khóa học khác!
Bạn có quyền truy cập vào những nội dung sau:
- ✓ Khóa đào tạo được hướng dẫn bởi giảng viên có hơn 20 năm kinh nghiệm, đã đào tạo hàng nghìn người và cũng là một Microsoft Certified Trainer.
- ✓ Bài giảng giải thích các khái niệm một cách dễ hiểu dành cho người mới bắt đầu tìm hiểu về lĩnh vực này.
- ✓ Các lab thực hành và mô phỏng do giảng viên hướng dẫn giúp bạn luyện tập ngay cả khi bạn có ít hoặc không có kinh nghiệm.
Các chủ đề bao gồm:
1. Giới thiệu:
- ✓ Chào mừng bạn đến với khóa học!
- ✓ Hiểu về Môi trường Microsoft.
- ✓ Nền tảng vững chắc của các Active Directory Domain.
- ✓ Nền tảng vững chắc về RAS, DMZ và Virtualization.
- ✓ Nền tảng vững chắc về Microsoft Cloud Services.
- ✓ Tạo một Microsoft 365 Azure AD Account miễn phí.
- ✓ QUAN TRỌNG: Sử dụng bài tập trong khóa học.
2. Cách setup một Lab thực hành:
- ✓ Giới thiệu về việc xây dựng một Lab thực hành.
- ✓ Download Windows 10 ISO.
- ✓ Download Windows Server 2019 ISO.
- ✓ Hướng dẫn cài đặt Hyper-V trên Windows.
- ✓ Tạo một Virtual Switch trong Hyper-V.
- ✓ Cài đặt một Windows 10 Virtual Machine.
- ✓ Cài đặt một Windows Server 2019 Virtual Machine.
- ✓ Cài đặt Active Directory trên Windows Server 2019.
- ✓ Join một Windows 10 Computer với một Microsoft Domain.
3. Cấu hình và quản lý một Microsoft Entra tenant:
- ✓ Những khái niệm cơ bản cần biết về Cloud Services của Microsoft.
- ✓ Những điều cơ bản khi sử dụng Azure AD Portal.
- ✓ Azure & Microsoft 365 share Azure AD Services.
- ✓ Đánh giá permission hạn hiệu quả cho các Microsoft Entra role.
- ✓ Cấu hình và quản lý Entra ID directory roles.
- ✓ Cấu hình và quản lý roles trong Microsoft 365.
- ✓ Custom Domain trong Microsoft 365 / Azure AD.
- ✓ Cấu hình và quản lý Device Registration Options.
- ✓ Hiểu về Administrative Unit.
- ✓ Cấu hình Delegation bằng cách sử dụng Administrative Unit.
- ✓ Cấu hình Tenant-Wide Settings.
4. Quản lý Services bằng PowerShell:
- ✓ Nền tảng về Administration với PowerShell.
- ✓ Kết nối PowerShell với Azure.
- ✓ Sử dụng PowerShell để quản lý Entra ID (trước đây là Azure AD).
5. Tạo, cấu hình và quản lý Microsoft Entra identity:
- ✓ Hiểu rõ các khái niệm về User Identity.
- ✓ Tạo, cấu hình và cấp phép cho các User Identity.
- ✓ Quản lý User Creation in Bulk.
- ✓ Hiểu về việc tạo và quản lý Groups.
- ✓ Groups management bằng Microsoft 365 Admin Center.
- ✓ Tạo, cấu hình và quản lý Groups trong Azure AD.
- ✓ Quản lý Licenses cho User Identity trong Azure AD.
6. Triển khai và quản lý identity cho external user & tenant:
- ✓ Quản lý external collaboration settings trong Azure Active Directory.
- ✓ Inviting external users (từng người một hoặc hàng loạt).
- ✓ Quản lý external user account trong Azure Active Directory.
7. Triển khai và quản lý hybrid identity:
- ✓ Lập kế hoạch cho Azure AD/Microsoft 365 Hybrid On-Premises Infrastructure.
- ✓ Lập kế hoạch cho các giải pháp Identity & Authentication.
- ✓ Cấu hình On-Premise Active Directory để Support Additional Domain Names.
- ✓ Thêm và xác minh Additional Domains Names trong Microsoft 365/Azure.
- ✓ Thiết lập Primary Domain Name.
- ✓ Cấu hình User Identity để sử dụng một New Domain Name.
- ✓ Đánh giá các yêu cầu và giải pháp cho Sync for PHS, PTA, & ADFS SAML Federation.
- ✓ Đánh giá các yêu cầu và giải pháp cho Hybrid Identity Management.
- ✓ Đánh giá các yêu cầu và giải pháp cho Authentication.
- ✓ Di chuyển On-Prem Users & Groups.
- ✓ Hiểu các khái niệm về SSO, PHS, PTA & ADFS Federation.
- ✓ Sử dụng IDFIX để clean AD trước khi đồng bộ hóa với Azure AD.
- ✓ Triển khai Directory Synchronization với Directory Services, Federation Services & Azure AD.
- ✓ Xác định Users & Parameters cần di chuyển.
- ✓ Xác nhận dữ liệu cần di chuyển, phương pháp và Sync Process.
- ✓ Sử dụng Azure AD Connect Health và tìm kiếm các lỗi đồng bộ hóa.
8. Lập kế hoạch, triển khai và quản lý Microsoft Entra user authentication:
- ✓ Quản trị các phương thức Authentication (FIDO2 / Passwordless).
- ✓ Triển khai một giải pháp Authentication dựa trên Windows Hello for Business.
- ✓ Kích hoạt FIDO2 Based Security Method trong Azure AD.
- ✓ Hiểu rõ các khái niệm về Multifactor Authentications (MFA).
- ✓ Quản trị và cấu hình Multifactor Authentication (MFA).
- ✓ Password protection bên trong Azure AD và Smart Lockout On-Premise ADDS.
- ✓ Cấu hình và triển khai Self-Service Password Reset (SSPR).
- ✓ Triển khai và quản lý các Tenant Restriction.
9. Lập kế hoạch, triển khai và quản lý Microsoft Entra Conditional Access:
- ✓ Hiểu về Security Defaults.
- ✓ Sử dụng Conditional Access Policies.
- ✓ Triển khai Conditional Access Policy Controls & Assignments.
- ✓ Triển khai Application Control bên trong Conditional Access Policies.
- ✓ Triển khai Session Management bên trong Conditional Access Policies.
- ✓ Testing & Troubleshooting Conditional Access Policies.
10. Quản lý rủi ro bằng cách sử dụng Microsoft Entra ID Protection:
- ✓ Tìm hiểu về Azure AD Identity Protection với User & Sign-in Risk Policies.
- ✓ Enabling & Monitoring Azure AD Identity Protection User & Sign-in Risk Policies.
11. Triển khai access management cho Azure resources bằng cách sử dụng Azure roles:
- ✓ Tạo các Azure role tùy chỉnh, bao gồm cả control plane & data plae permission.
- ✓ Assign built-in & custom Azure role.
- ✓ Đánh giá permission hiệu quả cho một set các Azure role.
- ✓ Assign Azure role để cho phép Microsoft Entra ID login vào các máy ảo Azure.
- ✓ Cấu hình Azure Key Vault role-based access control (RBAC) & access policies.
12. Triển khai Global Secure Access:
- ✓ Giới thiệu về Global Secure Access.
- ✓ Deploy các Global Secure Access client.
- ✓ Deploy Private Access.
- ✓ Deploy Internet Access.
- ✓ Deploy Internet Access for Microsoft 365.
- ✓ Download và cài đặt Global Secure Access client software.
13. Lập kế hoạch và triển khai identity cho các ứng dụng và Azure workload:
- ✓ Chọn identity phù hợp cho các ứng dụng và Azure workload.
- ✓ Tạo managed identity.
- ✓ Gán một managed identity vào một Azure resource.
- ✓ Sử dụng một managed identity được gán cho Azure resource để truy cập các resource khác.
14. Lập kế hoạch, triển khai và giám sát việc tích hợp các ứng dụng doanh nghiệp:
- ✓ Lập kế hoạch và triển khai settings cho các enterprise application, app & tenant level.
- ✓ Phân công các Microsoft Entra role phù hợp cho users để quản lý các ứng dụng doanh nghiệp.
- ✓ Thiết kế và triển khai tích hợp cho các on-premises app bằng cách sử dụng Entra App Proxy.
- ✓ Thiết kế và triển khai tích hợp cho các software as a service (SaaS) app.
- ✓ Gán, phân loại và quản lý users, groups & app roles cho các ứng dụng doanh nghiệp.
- ✓ Cấu hình và quản lý user & admin consent.
- ✓ Tạo và quản lý application collection.
15. Lập kế hoạch và triển khai app registration:
- ✓ Kế hoạch cho app registration.
- ✓ Tạo app registration.
- ✓ Cấu hình app authentication.
- ✓ Cấu hình API permission.
- ✓ Tạo vai app roles.
16. Quản lý và giám sát app access bằng cách sử dụng Microsoft Defender for Cloud Apps:
- ✓ Tìm hiểu về Microsoft Defender for Cloud Apps.
- ✓ Cấu hình và phân tích cloud discovery results bằng cách sử dụng Defender for Cloud Apps.
- ✓ Cấu hình các connected app.
- ✓ Áp dụng các application-enforced restriction.
- ✓ Conditional Access app control cùng với các chính sách truy cập và phiên.
- ✓ Triển khai và quản lý các chính sách, bao gồm cả các ứng dụng OAuth.
- ✓ Quản lý Cloud app catalog.
17. Lập kế hoạch và triển khai entitlement management trong Microsoft Entra:
- ✓ Xác định các Catalog cho Entitlement Management.
- ✓ Xác định các Access Package.
- ✓ Lập kế hoạch, triển khai và quản lý Entitlement với Access Package.
- ✓ Khám phá khía cạnh người dùng của Entitlement bên trong Azure AD.
- ✓ Triển khai và quản lý Terms of Use.
- ✓ Quản lý vòng đời của external user trong Azure AD Identity Governance Settings.
18. Lập kế hoạch, triển khai và quản lý access review trong Microsoft Entra:
- ✓ Triển khai và cấu hình Access Reviews trong Entra ID (trước đây là Azure AD).
19. Lập kế hoạch và triển khai privileged access:
- ✓ Tìm hiểu về Privileged Identity Management (PIM).
- ✓ Triển khai và cấu hình Privileged Identity Management (PIM).
- ✓ Phân tích PIM audit history report.
- ✓ Break-glass account.
- ✓ Triển khai và cấu hình Access Reviews trong Entra ID.
20. Monitor identity activity bằng cách sử dụng logs, workbooks & reports:
- ✓ Review và phân tích sign-in, audit & provisioning logs trong Entra admin center.
- ✓ Cấu hình diagnostic settings, với Log Analytics, storage accounts & event hub.
- ✓ Kusto Query Language (KQL) là gì?
- ✓ Truy cập môi trường Demo của Microsoft để học KQL.
- ✓ Cú pháp KQL cơ bản.
- ✓ KQL filtering với time range.
- ✓ Cách hiển thị column, amount & character với KQL.
- ✓ Sử dụng các variable và kết hợp output data với KQL.
- ✓ Monitor Microsoft Entra ID bằng cách sử dụng các truy vấn KQL trong Log Analytics.
- ✓ Phân tích Microsoft Entra ID bằng cách sử dụng workbooks & reporting.
- ✓ Theo dõi và cải thiện tình trạng bảo mật bằng cách sử dụng Identity Secure Score.
Khóa học này dành cho:
- ✓ Những người làm trong lĩnh vực IT quan tâm đến việc học và vượt qua kỳ thi Microsoft SC-300.
- ✓ Những người quan tâm đến việc tìm hiểu sâu về Microsoft 365 và Azure Service.