

Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
O analista Paulo de Tarso está encarregado de configurar um sistema de administração de usuários, grupos, permissões e controles de acesso em uma empresa que utiliza Active Directory (AD). Ele precisa garantir a segurança e a eficiência do sistema, implementando políticas de segurança avançadas, como autenticação multifator (MFA), gerenciamento de identidades federadas e controle de acesso baseado em funções (RBAC). Além disso, ele deve assegurar a integração com serviços em nuvem e a conformidade com as melhores práticas.
Para alcançar tais objetivos, Paulo de Tarso adotou a procedimento de:
configurar o Active Directory Federation Services (AD FS) para fornecer autenticação federada e usar Group Policy Objects (GPOs) para gerenciar permissões e políticas de segurança;
utilizar o Azure Active Directory (Azure AD) Premium P2 para gerenciamento de identidades, configurar o Azure AD Connect para sincronização de identidades com o AD local e implementar o Conditional Access para políticas de segurança avançadas;
implementar o Microsoft Identity Manager (MIM) para sincronizar identidades entre o AD local e serviços em nuvem e usar o Kerberos para autenticação de usuários;
configurar o Lightweight Directory Access Protocol (LDAP) para gerenciar usuários e grupos e usar o Windows Server Update Services (WSUS) para aplicar políticas de segurança;
utilizar o OpenID Connect para autenticação de usuários e configurar o Active Directory Lightweight Directory Services (AD LDS) para gerenciar permissões e grupos.