CYBERSICHERHEITLERNEN

Lokaler Index

Plattform durchsuchen

Menü

Knowledge Hub / Identität und Zugriff

Identitätsgrundlagen

Wer fordert Zugriff an, wie wird die Identität festgestellt und was darf sie tun?

Identität, Authentifizierung, Autorisierung, Identitätsanbieter, Verzeichnisse und Föderation.

Zuletzt geprüft
2026-09-20
Prüfintervall
90 Tage
Status
In Prüfung

01 / Überblick

Wer fordert Zugriff an, wie wird die Identität festgestellt und was darf sie tun?

Identität sind Informationen, die Person, Gerät, Workload oder Agent repräsentieren. Authentifizierung stellt Identität fest; Autorisierung bewertet eine Aktion. Identitätsanbieter, Verzeichnisse und Föderation unterstützen diese Entscheidungen über Anwendungen und Verwaltungsgrenzen hinweg.

Niveau
Mittel
Einheiten
1
Geschätzte Zeit
32 min
Das lernst du
    Vorwissen
    • Sicherheitsgrundlagen
    • Client und Server
    Lernmaterial
    • Visualisierungen: 1
    • Dokumente: 1
    1. 01Identität, Authentifizierung und Autorisierung32 min
    Thema beginnen →

    02 / Lernen

    Lernen

    1. Identität, Authentifizierung und Autorisierung

      Trenne Identität, Nachweis und Berechtigung und ordne Anbieter, Verzeichnisse und Föderation ein.

      Lektion öffnen →

    03 / Konzepte

    Konzepte

    Identitätssubjektidentity-subject
    Person, Gerät, Workload oder Agent, die durch Identitätsdaten repräsentiert werden.
    Claimidentity-claim
    Eine Aussage über ein Subjekt, die ein Dienst bewertet; sie ist nicht automatisch eine Berechtigung.

    06 / Visualisierungen

    Visualisierungen

    1. Eine anfragende Person authentifiziert sich, ein Identitätsanbieter liefert Identitätsinformationen und ein Dienst autorisiert eine Aktion.

      identity-access-decision-v1

      technical-diagram · verified
      Visualisierung öffnen →

    06B / Dokumente

    Dokumente

    1. Offizieller SC-900-Lernleitfaden

      Microsofts aktuelle Referenz der Prüfungsziele. Sie bestätigt den Umfang, ersetzt aber nicht die eigenen Lektionen.

      external reference only · external-only
      Dokument öffnen →

    07 / Sicherheit

    Sicherheit

    1. Fasse Authentifizierung und Autorisierung nicht zu einer Prüfung zusammen. Einer gültigen Identität kann eine Aktion dennoch verweigert werden.

    08 / Fehlersuche

    Fehlersuche

    1. Trenne Authentifizierungsfehler, fehlende oder veraltete Identitätsdaten, Richtlinienauswertung und Durchsetzung am Zieldienst.

    09 / Kurzchecks

    Kurzchecks

    Stufe 2sc900-authentication-authorization

    Ein Dienst hat festgestellt, wer eine Person ist. Welche Entscheidung bestimmt noch, was sie tun darf?

    Ein Dienst hat festgestellt, wer eine Person ist. Welche Entscheidung bestimmt noch, was sie tun darf?
    1. Kann eine erfolgreich authentifizierte Identität für eine Aktion dennoch nicht autorisiert sein?

    10 / GRAPH

    Verwandte Konzepte

    • Zero Trust →
    • Authentifizierung
    • Autorisierung
    • Identitätsanbieter
    • Verzeichnisdienst
    • Föderation

    In Zertifizierungen verwendet

    Diese Links verwenden kanonisches Wissen; die Zertifizierungsseite besitzt oder dupliziert das Thema nicht.

    11 / Ressourcen

    Ressourcen

    1. Study guide for Exam SC-900

      Microsoft · official-doc · free

      Ressourcen ↗
    2. Describe identity concepts

      Microsoft · course · free

      Ressourcen ↗

    12 / Quellen und Aktualität

    Quellen und Aktualität

    Zuletzt geprüft
    2026-09-20
    Prüfintervall
    90 Tage
    Quellenstand
    SC-900 skills measured 2026-07-28 · Microsoft Learn identity module checked 2026-09-20