Il corso Microsoft SC-300T00 – Microsoft Identity and Access Administrator fornisce le competenze necessarie per progettare, implementare, amministrare e proteggere le identità digitali e i sistemi di controllo degli accessi aziendali attraverso Microsoft Entra ID.
Il percorso affronta le principali tecnologie Microsoft per l'Identity and Access Management (IAM), approfondendo la gestione di utenti, gruppi, ruoli amministrativi, identità ibride ed esterne, autenticazione multifattore, accesso condizionale e protezione delle identità.
Particolare attenzione viene dedicata alla sicurezza degli accessi alle applicazioni e alle risorse cloud, alla gestione delle identità applicative, all'integrazione Single Sign-On (SSO) e all'applicazione dei principi Zero Trust e del privilegio minimo.
Il programma comprende inoltre gli strumenti di Identity Governance, tra cui Microsoft Entra ID Governance, Entitlement Management, Access Reviews e Privileged Identity Management (PIM), per il controllo del ciclo di vita delle identità e delle autorizzazioni.
Attraverso attività pratiche ed esercitazioni guidate, i partecipanti acquisiscono le capacità necessarie per amministrare ambienti di identità cloud e ibridi, individuare problemi di autenticazione e autorizzazione, monitorare gli accessi e rafforzare la sicurezza delle infrastrutture aziendali.
Il corso costituisce inoltre un percorso di preparazione all'esame SC-300, associato alla certificazione Microsoft Certified: Identity and Access Administrator Associate. Il superamento dell'esame di certificazione non è incluso automaticamente nella partecipazione al corso.
Il corso è rivolto a professionisti IT coinvolti nell'amministrazione delle identità digitali, nella gestione degli accessi e nella sicurezza degli ambienti Microsoft.
In particolare:
-
Amministratori di sistema e di infrastrutture Microsoft.
-
Amministratori Microsoft Entra ID e Microsoft 365.
-
Tecnici e specialisti di Identity and Access Management.
-
Amministratori Azure e infrastrutture cloud ibride.
-
Security Administrator e Security Engineer.
-
Responsabili della gestione degli accessi e delle identità aziendali.
-
Professionisti IT che intendono prepararsi alla certificazione Microsoft SC-300.
Al termine del corso i partecipanti saranno in grado di:
-
Configurare e amministrare un tenant Microsoft Entra ID, gestendo utenti, gruppi, ruoli, domini e impostazioni organizzative.
-
Implementare e amministrare identità cloud, ibride ed esterne, utilizzando Microsoft Entra Connect e i servizi di sincronizzazione.
-
Configurare metodi di autenticazione avanzata, MFA, autenticazione passwordless e Self-Service Password Reset.
-
Progettare, applicare e verificare criteri di Conditional Access secondo i principi Zero Trust.
-
Gestire la protezione delle identità, analizzando gli accessi rischiosi e applicando controlli di sicurezza.
-
Integrare applicazioni aziendali e servizi SaaS con Microsoft Entra ID, configurando SSO, autorizzazioni e provisioning.
-
Amministrare identità applicative, service principal, managed identities e relativi privilegi.
-
Implementare strumenti di Identity Governance, Access Reviews ed Entitlement Management.
-
Gestire gli accessi privilegiati attraverso Privileged Identity Management.
-
Monitorare eventi, accessi e attività amministrative, analizzando log e report per risolvere problemi e migliorare la sicurezza.
Moduli
- Fondamenti di Identity and Access Management e Microsoft Entra ID
- Configurazione e amministrazione di Microsoft Entra ID
- Gestione delle identità ibride ed esterne
- Autenticazione avanzata, MFA e Passwordless
- Conditional Access e Microsoft Entra ID Protection
- Integrazione delle applicazioni e Single Sign-On
- Identità applicative e accesso alle risorse Azure
- Microsoft Entra Identity Governance e Access Reviews
- Gestione degli accessi privilegiati con PIM
- Monitoraggio, troubleshooting e sicurezza delle identità
Il corso si svolge in modalità online live streaming, con docente in diretta e possibilità di interazione continua con i partecipanti.
La metodologia combina spiegazioni teoriche, dimostrazioni operative ed esercitazioni pratiche su ambienti Microsoft Entra ID e Azure, con l'obiettivo di sviluppare competenze direttamente applicabili alle attività di amministrazione aziendale.
Le lezioni prevedono l'analisi di configurazioni reali, la realizzazione guidata delle principali procedure amministrative e la risoluzione di problematiche relative ad autenticazione, autorizzazione, gestione delle identità e sicurezza degli accessi.
Il docente supporta i partecipanti nell'esecuzione delle attività pratiche, favorendo il confronto sulle diverse soluzioni tecniche e sulle best practice Microsoft.
Sono previsti momenti di verifica dell'apprendimento e approfondimenti finalizzati alla preparazione dell'esame di certificazione SC-300.
I partecipanti potranno utilizzare materiali di studio e risorse tecniche coerenti con il programma Microsoft SC-300, tra cui:
-
Documentazione tecnica ufficiale Microsoft Learn.
-
Percorsi di apprendimento Microsoft dedicati a Entra ID e Identity Governance.
-
Guide operative e riferimenti tecnici per le configurazioni affrontate.
-
Esercitazioni pratiche e procedure guidate.
-
Risorse per l'approfondimento individuale.
-
Materiali per la preparazione all'esame SC-300, comprese le risorse di autovalutazione disponibili su Microsoft Learn.
Le esercitazioni richiedono l'accesso ad ambienti Microsoft adeguatamente configurati. Eventuali tenant, licenze, laboratori ospitati e voucher d'esame devono essere specificati nell'offerta commerciale e non sono automaticamente inclusi.
Per una partecipazione efficace sono richieste conoscenze di base dell'amministrazione di sistemi e servizi Microsoft, in particolare:
-
Concetti di autenticazione, autorizzazione, identità e controllo degli accessi.
-
Active Directory Domain Services (AD DS), utenti, gruppi e gestione delle identità.
-
Principali servizi Microsoft Azure e Microsoft 365.
-
Fondamenti di networking, sicurezza informatica e protezione delle credenziali.
-
Principi di Zero Trust, Least Privilege e responsabilità condivisa.
-
Familiarità di base con PowerShell.
È inoltre consigliata una conoscenza introduttiva di Kusto Query Language (KQL) per le attività di analisi dei log e monitoraggio.
Il corso è di livello intermedio e non richiede il possesso di una certificazione Microsoft precedente.
Il percorso fornisce una preparazione tecnica orientata all'esame SC-300 – Microsoft Identity and Access Administrator, necessario per conseguire la certificazione Microsoft Certified: Identity and Access Administrator Associate.
La certificazione attesta competenze nella progettazione, implementazione e gestione delle identità, nella protezione degli accessi, nell'amministrazione delle identità applicative e nella governance degli accessi.
La certificazione viene rilasciata da Microsoft a seguito del superamento dell'esame ufficiale, da prenotare separatamente salvo specifiche condizioni commerciali.
