AZ-104 Microsoft Azure Administrator (AZ-104T00)

In dieser 4-tägigen Schulung "AZ-104 Microsoft Azure Administrator (AZ-104T00)" lernen Sie, wie Sie Azure effektiv verwalten und bewährte Methoden für Identitätsmanagement, Governance, Netzwerkadministration, Speicherverwaltung, virtuelle Maschinen, Datensicherung und Überwachung anwenden. Sie erhalten Einblicke in Azure Active Directory, Azure Policy und Role-based Access Control (RBAC). Die Schulung umfasst die Konfiguration von virtuellen Netzwerken, Azure Storage, virtuellen Maschinen und PaaS-Compute-Optionen. Sie lernen, Daten und Ressourcen abzusichern und die Überwachung mit Azure Monitor, Alerts und Log Analytics durchzuführen. Nach Abschluss der Schulung sind Sie in der Lage, Azure erfolgreich zu verwalten und bewährte Methoden für Bereitstellung, Sicherheit und Überwachung von Ressourcen anzuwenden.

Zum Seminar: Schulung: AZ-104 Microsoft Azure Administrator

Verwalten von Identitäten und Governance in Azure

Microsoft Entra ID verstehen

• Microsoft Entra ID untersuchen
• Microsoft Entra ID und Active Directory Domain Services vergleichen
• Microsoft Entra ID als Directory Service für Cloud-Apps untersuchen
• Microsoft Entra ID P1 und P2 Pläne vergleichen
• Microsoft Entra Domain Services untersuchen

Identitäten erstellen, konfigurieren und verwalten

• Benutzer erstellen, konfigurieren und verwalten
• Gruppen erstellen, konfigurieren und verwalten
• Device Registration konfigurieren und verwalten
• Lizenzen verwalten
• Benutzerdefinierte Security Attributes erstellen
• Automatische Benutzererstellung erkunden

Die Kernarchitekturkomponenten von Azure

• Was ist Microsoft Azure
• Erste Schritte mit Azure Accounts
• Azure Physical Infrastructure beschreiben
• Azure Management Infrastructure beschreiben

Azure Policy Initiativen

• Cloud Adoption Framework für Azure
• Azure Policy Design Prinzipien
• Azure Policy Ressourcen
• Azure Policy Definitionen
• Bewertung von Ressourcen durch Azure Policy

Sichern Sie Ihre Azure Ressourcen mit Azure Role-Based Access Control (Azure RBAC)

• Was ist Azure RBAC?

Benutzern das Zurücksetzen ihres Kennworts mit Microsoft Entra Self-Service Password Reset ermöglichen

• Was ist Self-Service Password Reset in Microsoft Entra ID?
• Implementieren von Microsoft Entra Self-Service Password Reset

Implementieren und Verwalten von Storage in Azure

Speicherkonten konfigurieren

• Azure Storage implementieren
• Azure Storage-Dienste erkunden
• Speicherkontotypen bestimmen
• Replikationsstrategien festlegen
• Auf Speicher zugreifen
• Speicherendpunkte sichern

Azure Blob Storage konfigurieren

• Azure Blob Storage implementieren
• Blob-Container erstellen
• Blob-Zugriffsebenen zuweisen
• Regeln für Blob-Lifecycle-Management hinzufügen
• Replikation von Blob-Objekten bestimmen
• Blobs verwalten
• Preisgestaltung für Blob Storage bestimmen

Azure Storage-Sicherheit konfigurieren

• Sicherheitsstrategien für Azure Storage überprüfen
• Shared Access Signatures (SAS) erstellen
• URI- und SAS-Parameter identifizieren
• Azure Storage-Verschlüsselung festlegen
• Kundenseitig verwaltete Schlüssel erstellen
• Best Practices für Azure Storage-Sicherheit anwenden

Azure Files konfigurieren

• Speicher für Dateifreigaben und Blob-Daten vergleichen
• Azure-Dateifreigaben verwalten
• Snapshots von Dateifreigaben erstellen
• Soft Delete für Azure Files implementieren
• Azure Storage Explorer verwenden
• Azure File Sync in Betracht ziehen

Azure-Compute-Ressourcen bereitstellen und verwalten

Speicherkonten konfigurieren

• Azure Storage implementieren
• Azure Storage-Dienste erkunden
• Speicherkontotypen bestimmen
• Replikationsstrategien festlegen
• Auf Speicher zugreifen
• Speicherendpunkte sichern

Azure Blob Storage konfigurieren

• Azure Blob Storage implementieren
• Blob-Container erstellen
• Blob-Zugriffsebenen zuweisen
• Regeln für Blob-Lifecycle-Management hinzufügen
• Replikation von Blob-Objekten bestimmen
• Blobs verwalten
• Preisgestaltung für Blob Storage bestimmen

Azure Storage-Sicherheit konfigurieren

• Sicherheitsstrategien für Azure Storage überprüfen
• Shared Access Signatures (SAS) erstellen
• URI- und SAS-Parameter identifizieren
• Azure Storage-Verschlüsselung festlegen
• Kundenseitig verwaltete Schlüssel erstellen
• Best Practices für Azure Storage-Sicherheit anwenden

Azure Files konfigurieren

• Speicher für Dateifreigaben und Blob-Daten vergleichen
• Azure-Dateifreigaben verwalten
• Snapshots von Dateifreigaben erstellen
• Soft Delete für Azure Files implementieren
• Azure Storage Explorer verwenden
• Azure File Sync in Betracht ziehen

Konfigurieren und Verwalten virtueller Netzwerke

Virtuelle Netzwerke konfigurieren

• Virtuelle Netzwerke planen
• Subnetze erstellen
• Virtuelle Netzwerke erstellen
• IP-Adressierung planen
• Öffentliche IP-Adressen erstellen
• Öffentliche IP-Adressen zuordnen
• Private IP-Adressen zuweisen oder reservieren
• Virtuelle Netzwerke erstellen und konfigurieren

Netzwerksicherheitsgruppen konfigurieren

• Netzwerksicherheitsgruppen implementieren
• Regeln für Netzwerksicherheitsgruppen festlegen
• Effektive Regeln von Netzwerksicherheitsgruppen bestimmen
• Regeln für Netzwerksicherheitsgruppen erstellen
• Anwendungssicherheitsgruppen implementieren
• Virtuelle Netzwerke implementieren

Ihre Domain mit Azure DNS hosten

• Azure DNS konfigurieren, um Ihre Domain zu hosten
• Eine DNS-Zone und einen A-Eintrag mit Azure DNS erstellen
• Alias-Einträge für Azure DNS erstellen

Azure Virtual Network Peering konfigurieren

• Einsatzmöglichkeiten von Azure Virtual Network Peering bestimmen
• Gateway-Transit und Konnektivität festlegen
• Virtual Network Peering erstellen
• Peering mit benutzerdefinierten Routen und Service Chaining erweitern
• Verbindung zwischen Standorten implementieren

Datenverkehr in Ihrer Azure-Bereitstellung mit Routen verwalten und steuern

• Routing-Funktionen eines Azure Virtual Network identifizieren
• Benutzerdefinierte Routen erstellen
• Eine NVA (Network Virtual Appliance) und virtuelle Maschinen erstellen
• Datenverkehr über die NVA leiten

Einführung in den Azure Load Balancer

• Was ist der Azure Load Balancer?
• Wie funktioniert der Azure Load Balancer?
• Wann sollte der Azure Load Balancer verwendet werden?

Einführung in das Azure Application Gateway

• Was ist das Azure Application Gateway?
• Wie funktioniert das Azure Application Gateway?
• Wann sollte das Azure Application Gateway verwendet werden?

Einführung in Azure Network Watcher

• Was ist Azure Network Watcher?
• Wie funktioniert Azure Network Watcher?
• Wann sollte Azure Network Watcher verwendet werden?

Azure-Ressourcen überwachen und sichern (Backups erstellen)

Einführung in Azure Backup

• Was ist Azure Backup?
• Wie funktioniert Azure Backup?
• Wann sollte Azure Backup verwendet werden?

Virtuelle Maschinen mit Azure Backup schützen

• Features und Szenarien von Azure Backup
• Eine Azure Virtual Machine mit Azure Backup sichern
• Daten einer Virtual Machine wiederherstellen

Einführung in Azure Monitor

• Monitoring und Azure Monitor
• Metrics und Logs
• Azure Monitor Insights, Visualizations und Actions

Reaktionszeiten bei Vorfällen mit Azure Monitor Alerts verbessern

• Die verschiedenen Alert-Typen von Azure Monitor erkunden
• Metric Alerts verwenden, um über Performance-Probleme in Ihrer Azure-Umgebung zu informieren
• Log Search Alerts nutzen, um über Events in Ihrer Anwendung zu benachrichtigen
• Activity Log Alerts verwenden, um über Events in Ihrer Azure-Infrastruktur zu benachrichtigen
• Action Groups und Alert Processing Rules einsetzen, um Benachrichtigungen bei ausgelösten Alerts zu versenden