Azure Hybrid Workshop

Seminarziel

Nach dem Seminar sind Sie in der Lage, hybride IT-Szenarien mit Microsoft Azure strategisch und technisch fundiert umzusetzen. Sie kennen die Anforderungen an Benutzeridentitäten, verstehen den Aufbau sicherer Netzwerkanbindungen zur Azure Cloud und wissen, wie Sie lokale Server und Clients schrittweise migrieren und zentral verwalten. Darüber hinaus sind Sie in der Lage, grundlegende Sicherheits- und Compliance-Anforderungen zu adressieren und lokale Ressourcen in Azure einzubinden und zu überwachen.

Inhalt

• Tag 1: Entra ID - Identitäts-, Geräte- und Anwendungsverwaltung sowie Benutzersynchronisation
• Ein grundlegendes Verständnis der „Rolle“ und „Funktionalitäten“ von Microsofts Cloud-basiertem Verzeichnisdienst „Entra ID“ in Form von zahlreichen essentiellen Identitätsverwaltungsfunktionen ist zwingend erforderlich, um eine Migration von Infrastruktur im Allgemeinen, bzw. auf Infrastruktur basierenden Diensten und Anwendungen (Datenbanken, Webanwendungen) zu Azure (IaaS, PaaS) oder M365/O365 (SaaS) planen und umsetzen zu können.
• Inhalte:
  • Einführung in Entra ID sowie die Entra Produktfamilie einschließlich Pläne/Preise, initiale Konfiguration und grundlegende Verwaltungsfunktionen wie Benutzer-/Gruppen
  • Initialer Domänenname, benutzerdefinierte Domänennamen
  • Verwalten und Erstellen von Unternehmensanwendungen, Dienstprinzipale, Geräteverwaltung (MDM/MAM)
  • „Veröffentlichen“ lokal betriebener Anwendungen über den Anwendungsproxy
  • Bedingter Zugriff und Identitätsschutz
  • Synchronisation lokaler Benutzer und Gruppen mittels Entra ID Connect UND Entra Cloud Sync
  • Umsetzung von Single-Sign-On-Strategien (SSO)
  • Domänenbeitritt als Basis für Server- und Endpunktverwaltung oder als Basis zum Hosten von Legacy Apps und Legacy-Protokollen
  • Live-Demos und Übungen
• Tag 2: Netzwerk, VPN und Express Route
• Sofern Sie Ihr Geschäftsmodell nicht auf der grünen Wiese direkt in der Microsoft-Cloud starten, werden Sie Ihren lokalen Standort, bzw. Ihr Unternehmensnetzwerk für längere Zeit oder zumindest im Rahmen eines definierten Migrationszeitraums „sicher“ mit der Azure-Cloud und/oder der M365-Welt verbinden wollen. Das Verständnis der hierzu zur Verfügung stehenden Technologien ist in hybriden Szenarien essentiell.
• Inhalte:
  • Einführung in virtuelle Azure-Netzwerke
  • Peering und benutzerdefiniertes Routing
  • Dienstendpunkte und private Endpunkte
  • (IPSEC) Site-to-Site-VPN mit Azure Gateway für virtuelle Netzwerke
  • Einführung in Azure Firewall und Force Tunneling
  • Übersicht Azure ExpressRoute - Private- und Public-Peering
  • Azure Virtual WAN
  • Live-Demos und Übungen
• Tag 3: Migration und Endpunktverwaltung
• Das erfolgreiche Migrieren von Servern und/oder Clients, bzw. auf solcher „Infrastruktur“ gehosteten Anwendungen ist nur die halbe Miete, denn die Systeme müssen schließlich in der Cloud verwaltet und aktualisiert werden. Außerdem müssen Sie den sicheren Zugriff auf in der Cloud ausgeführte Systeme und Anwendungen aus Ihrem Unternehmensnetzwerk oder dem Homeoffice steuern und überwachen. Schließlich müssen Sie sich auch um Dinge wie Compliance, Datenschutz und Informationssicherheit kümmern. Jedes dieser Themen rechtfertigt zwar je einen eigenen Kurs - die grundlegenden Konzepte und Werkzeuge müssen Sie aber zur erfolgreichen Umsetzung Ihres Hybrid-Szenarios kennen.
• Inhalte:
  • Einführung in Azure Migrate
  • Cloud PC versus AVD
  • Kurze Einführung in Intune, Defender und Purview
  • Defender for Cloud for Server
  • Azure Update Manager
  • Einführung in Azure Arc
  • Live-Demos und Übungen