70-742 Identity with Windows Server 2016 - je to jedna ze zkoušek série Microsoft Certified Solutions Associate (MCSA), která testuje dovednosti a znalosti v oblasti správy účtů a přístupu v operačním systému Windows Server 2016. Vlastnictví těchto dovedností je povinné v požadavcích na IT specialisty, kteří se zabývají vývojem, instalací a podporou infrastruktury systému.
V rámci zkoušky 70-742 jsou všechny aspekty a funkce systému Windows Server 2016 spojené se správou identity podrobeny komplexnímu a hloubkovému zkoumání. To zahrnuje nastavení účtů, zásad skupiny, certifikátů, autentizace, autorizace a další.
Seriózní příprava na zkoušku 70-742, umožní it specialistovi nastavit složité víceúrovňové bezpečnostní systémy, kde je přístup ke zdrojům a oprávnění řízen centrálně a efektivně a zajišťuje bezpečnost podnikové infrastruktury.
Základní aspekty kurzu 70-742 Identity with Windows Server 2016
Kurz 70-742 Identity with Windows Server 2016 je určen pro správce systémů a inženýry odpovědné za správu a ochranu identity a přístupu v prostředí Windows Server 2016.
V rámci tohoto kurzu studenti studují klíčové aspekty a funkce serveru Windows Server 2016 související se správou a zabezpečením identifikace uživatelů a počítačů v síti.
Kurz začíná úvodem do pojmů a Zásad ověřování, autorizace a řízení přístupu a přehledem hlavních komponent a nástrojů serveru Windows Server 2016 určených pro správu identity.
Studenti studují témata, jako je správa uživatelských a počítačových účtů, konfigurace zásad zabezpečení sítě, Konfigurace a integrace služby ID a analýza a monitorování zabezpečení identity.
Kurz se také zabývá tématy souvisejícími s cloudovou identifikací a správou, jako je integrace s Azure AD a zálohování a obnovení identifikačních údajů.
Závěrečná část kurzu se zaměřuje na řešení problémů a řešení problémů souvisejících s identifikací a přístupem v prostředí Windows Server 2016.
Po dokončení kurzu získají studenti potřebné dovednosti a znalosti pro efektivní správu a ochranu identity a přístupu v prostředí Windows Server 2016.
Oddíl 1
Tato sekce se zaměří na základní pojmy a funkce systému Identity with Windows Server 2016. Zde bude uveden přehled autentizace, autorizace a řízení přístupu v systému Windows Server 2016.
Autentizace je proces ověřování uživatele nebo zařízení. V systému Windows Server 2016 jsou k dispozici různé autentizační metody, jako je ověřování heslem, ověřování pomocí certifikátů a biometrické ověřování.
Autorizace je proces určování oprávnění a rolí uživatele po úspěšném ověření. V systému Windows Server 2016 lze nakonfigurovat flexibilní a škálovatelný autorizační systém, který vám umožní nastavit oprávnění na základě rolí nebo jiných možností.
Řízení přístupu je proces kontroly přístupu uživatelů a zařízení ke zdrojům systému. Windows Server 2016 poskytuje nástroje pro centralizovanou správu přístupových zásad a možnost auditu a monitorování přístupu.
Tato část se bude zabývat hlavními komponenty a funkcemi systému Identity with Windows Server 2016. K dispozici bude také popis výhod a funkcí používání tohoto systému pro zabezpečení a kontrolu přístupu.
Ověřování uživatelů v systému Windows Server 2016
Windows Server 2016 nabízí různé mechanismy ověřování uživatelů,aby byl zajištěn přístup k systému. Autentizace umožňuje ověřit pravost uživatelů a zajistit, aby měli nárok na přístup ke zdrojům. V systému Windows Server 2016 jsou implementovány následující metody ověřování:
- Ověřování pomocí účtů místní databáze. Tato metoda umožňuje používat účty vytvořené přímo na serveru. Při ověřování systém zkontroluje shodu zadaného uživatelského jména a hesla se záznamy v místní databázi. Tento typ autentizace je vhodný pro organizaci přístupu pouze konkrétních uživatelů k serveru.
- Ověřování pomocí účtů domény služby Active Directory. Windows Server 2016 se integruje se službou Active Directory, což umožňuje použití této metody ověřování k organizaci centralizované správy uživatelských účtů v doméně. Při ověřování systém ověřuje shodu pověření s informacemi ve službě Active Directory.
- Ověřování pomocí certifikátů. V systému Windows Server 2016 lze k ověření uživatelů použít certifikáty. Tato metoda ověřování poskytuje vyšší stupeň ochrany a je vhodná pro práci za zvýšených bezpečnostních požadavků.
- Ověřování pomocí metody vícenásobné autentizace. Windows Server 2016 Vám umožňuje konfigurovat vícenásobnou autentizaci kombinací různých metod ověřování. Můžete například konfigurovat autentizaci pomocí hesla a certifikátu současně, což zvyšuje stupeň zabezpečení přístupu.
Výběr metody ověřování závisí na požadavcích na bezpečnost a požadavcích organizace. Windows Server 2016 poskytuje výkonné nástroje pro zajištění bezpečného přístupu uživatelů k systému a prostředkům.