Verwalten von Identitäten und Governance für Azure-Administratoren

Anfänger
Administrator
Azure
Microsoft Entra ID
Rollenbasierte Zugriffssteuerung in Azure
Azure Resource Manager
Azure Cost Management

Erfahren Sie, wie Sie in Azure Benutzer, Abonnements, rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) und Governance verwalten.

Diese Lernpfade gibt es in der Azure-Administrator-Serie:

The trophy for the Manage identities and governance in Azure learning path.

Verwalten von Identitäten und Governance für Azure-Administratoren

Voraussetzungen

Keine

Module in diesem Lernpfad

Sichern von Benutzern in Microsoft Entra ID. Grundlegende Informationen zu den verschiedenartigen Gruppen. Erstellen einer Gruppe und Hinzufügen von Mitgliedern. Verwalten von Business-to-Business-Gastkonten.

In diesem Modul lernen Sie, Benutzer*innen und Gruppen in Microsoft Entra ID zu verwalten.

Evaluieren der Self-Service-Kennwortzurücksetzung, damit Benutzer in Ihrer Organisation ihre Kennwörter zurücksetzen oder ihre Konten entsperren können. Einrichten, Konfigurieren und Testen der Self-Service-Kennwortzurücksetzung.

Wenn Sie einem Mitarbeiter Zugriff auf ein Abonnement gewähren möchten, müssen Sie zunächst bestimmen, welche Rolle diesem Mitarbeiter zugewiesen werden soll. Dabei ist es wichtig zu wissen, wann Sie möglicherweise Ihre Zugriffsrechte vorübergehend erhöhen müssen, um den Zugriff auf ein Abonnement wiederherzustellen.

Hier erhalten Sie grundlegende Informationen zur Struktur der Rollendefinitionen für die Zugriffssteuerung. Ermitteln Sie die Rolleneigenschaften, die zur Definition Ihrer benutzerdefinierten Rollenberechtigungen verwendet werden. Erstellen Sie eine benutzerdefinierte Azure-Rolle, und weisen Sie sie einem Benutzer zu.

Verwenden Sie Azure Resource Manager, um Ressourcen zu organisieren, Standards durchzusetzen und wichtige Ressourcen vor dem Löschen zu schützen.

Erfahren Sie, wie Sie anhand der Kostenanalyse sehen können, wie sich Ihre monatlichen Kosten zusammensetzen. Verwenden Sie diese Informationen, um ein zu überwachendes Budget für Azure zu erstellen und um Sie über Ihre Ausgaben zu benachrichtigen.

Hier erfahren Sie, wie Sie Azure-Ressourcen ermitteln können, die in eine andere Ressourcengruppe verschoben werden können. Verschieben Sie Ressourcen über das Azure-Portal.

Bewerten Sie die Optionen zum Verwalten von Geräteidentitäten in Microsoft Entra ID. Gestatten Sie Benutzern, sich mit Geräten in Microsoft Entra ID zu verbinden. Erfordern Sie, das Geräte als konform gekennzeichnet werden müssen. Aktivieren Sie Enterprise State Roaming.

In diesem Modul erfahren Sie, wie Sie Ihre benutzerdefinierte Domäne zu Microsoft Entra ID hinzufügen. Außerdem erfahren Sie, wie Sie der Domänenregistrierungsstelle DNS-Informationen hinzufügen, Ihren benutzerdefinierten Domänennamen im Azure-Portal überprüfen und als primär festlegen.

Verwenden Sie die erweiterte Erkennung und Beseitigung von identitätsbasierten Bedrohungen, um Ihre Microsoft Entra-Identitäten und -Anwendungen vor Angriffen zu schützen.

Erfahren Sie, wie Sie die Multi-Faktor-Authentifizierung mit Microsoft Entra ID verwenden, um Ihre Benutzerkonten zu schützen.