Гулак, Наталія КостянтинівнаКалініченко, Данііл КостянтиновичKalinichenko, Daniil2026-07-132026-07-132026-06-15Калініченко Д. К. Налагоджування та тестування системи безпечного управління привілейованим доступом (PAM) у хмарному середовищі Microsoft 365 : бакалавр. диплом. робота : 125, Кібербезпека / Калініченко Данііл Костянтинович ; наук. керівник Гулак Н. К. ; КНЕУ ім. Вадима Гетьмана, Навч.-наук. ін-т «Ін-т інформ. технологій в економіці», Каф. систем. аналізу та кібербезпеки. – Київ, 2026. – 71 с.https://ir.kneu.edu.ua/handle/2010/55639У кваліфікаційній роботі досліджується проблема захисту корпоративних хмарних інфраструктур від компрометації облікових даних. Метою роботи є розгортання та тестування системи управління привілейованим доступом (PAM) у середовищі Microsoft 365. На базі парадигми Zero Trust формалізовано багаторівневу модель розмежування прав із застосуванням механізмів Just-In-Time. Практично налаштовано модуль Privileged Identity Management, інтелектуальні політики Conditional Access та апаратну автентифікацію FIDO2. Розроблено PowerShell-сценарії автоматизації розгортання і налаштовано моніторинг інцидентів у SIEM Microsoft Sentinel. Результати тестування довели повну ліквідацію вразливих постійних привілеїв та стійкість системи до фішингових атак (AiTM). The qualification work investigates the problem of protecting corporate cloud infrastructures against credential compromise. The objective is to deploy and test a Privileged Access Management (PAM) system in the Microsoft 365 environment. Based on the Zero Trust paradigm, a multi-tier access control model is formalized using Just-In-Time mechanisms. The Privileged Identity Management module, intelligent Conditional Access policies, and FIDO2 hardware authentication are practically configured. PowerShell scripts for deployment automation are developed, and incident monitoring in SIEM Microsoft Sentinel is configured. Testing results proved the complete elimination of vulnerable standing privileges and the system's resilience to phishing attacks (AiTM).ukІнформаційна БезпекаMicrosoft 365Microsoft Entra IDУправління доступомНульова довіраУмовний доступДоступ «Саме вчасно»Information SecurityAccess ControlZero TrustConditional AccessJust-in-Time AccessOther