Salta al contenuto

Competence center a Venezia: cinque specialisti formati su identity Microsoft

Tre corsi ufficiali Microsoft — SC-300, MS-500 e SC-5008 — erogati con i laboratori ufficiali e docente MCT a cinque specialisti di un competence center veneziano.

Cliente
Competence center ICT
Settore
Servizi IT / ICT
Sede
Venezia
Dimensione
5 persone in formazione

01 — Il contesto

Situazione di partenza

Il committente è un competence center ICT del veneziano che ha scelto di formare cinque persone su identità e sicurezza Microsoft con corsi ufficiali e laboratori ufficiali Microsoft, invece che con materiale rielaborato o autoapprendimento. È una scelta che vale la pena spiegare, perché è la parte riutilizzabile del caso.

Su identity la distanza fra saper configurare e saper governare non si vede il primo giorno: si vede quando il numero di applicazioni, di utenti esterni e di accessi privilegiati cresce, e nessuno sa più dire chi ha diritto a cosa e da quando. È il punto in cui un competence center smette di essere utile al cliente, e non per mancanza di strumenti: per mancanza di un modello.

Soluzione SynSphere

Tre corsi scelti per coprire il ciclo completo dell'accesso, non tre corsi affiancati.

SC-300T00 — Microsoft Identity and Access Administrator (4 giorni). È la base larga: metodi di autenticazione, collaborazione B2B e identità consumer B2C, Conditional Access basato sul rischio, Privileged Identity Management, access review, governance degli entitlement, integrazione delle applicazioni SaaS in SSO, monitoraggio e reporting. È il corso che corrisponde alla certificazione SC-300 Identity and Access Administrator.

MS-500T00 — Microsoft 365 Security Administration. Sposta il baricentro dall'identità alla piattaforma: protezione delle identità nel contesto Microsoft 365, protezione da minacce, protezione delle informazioni e governance della conformità. è il complemento naturale di SC-300, perché l'identità non si difende da sola.

⚠️ Una nota di trasparenza su MS-500, perché preferiamo dirla noi: l'esame di certificazione MS-500 è stato ritirato da Microsoft il 30 giugno 2023. Il corso resta erogabile e i suoi contenuti restano validi come formazione sulle competenze — ed è in questa forma che è stato erogato — ma non porta più a una certificazione attiva. Le competenze di security administration su Microsoft 365 sono oggi distribuite su più certificazioni, fra cui SC-200 Security Operations Analyst e la stessa SC-300.

SC-5008 — Configure and govern entitlement with Microsoft Entra ID (1 giorno). È l'approfondimento verticale su ciò che in SC-300 viene introdotto: entitlement management, access review, gestione degli accessi privilegiati e monitoraggio. La sequenza SC-300 → SC-5008 non è ridondante, è deliberata: prima il modello completo, poi la parte che in un tenant reale genera più lavoro ricorrente.

La didattica. Tutte le sessioni sono state condotte da un docente MCT (Microsoft Certified Trainer) sui laboratori ufficiali Microsoft, non su ambienti ricostruiti: i partecipanti hanno lavorato sugli stessi lab che Microsoft rilascia insieme al corso. È la differenza fra vedere una funzione e averla configurata almeno una volta.

03 — I risultati

Risultati misurabili

  • Cinque persone formate sullo stesso percorso, quindi con lo stesso vocabolario quando discutono un progetto di identity con il cliente
  • Copertura dell'intero ciclo di vita dell'accesso: implementazione dell'identità (SC-300), sicurezza della piattaforma Microsoft 365 (MS-500), governance degli entitlement (SC-5008)
  • Laboratori ufficiali Microsoft e didattica condotta da docente MCT, non materiale rielaborato né autoapprendimento
  • Il percorso lascia aperta la strada alla certificazione SC-300 (Identity and Access Administrator Associate), che è attiva

Tecnologie utilizzate

Stack tecnologico applicato per il progetto.

  • Microsoft Entra ID
  • SC-300T00
  • MS-500T00
  • SC-5008
  • Microsoft Official Courseware
  • Docente MCT
  • Privileged Identity Management
  • Access Reviews

Prodotti SynSphere coinvolti

Approfondisci i prodotti del catalogo SynSphere applicati in questo case study.