Azure Active Directory im hybriden Kontext

INHALT

Dieser Kurs bietet dir einen Einstieg in das Azure Active Directory und zielt dabei auf die Aspekte einer hybriden Implementierung ab. Die Inhalte sind nicht nur für Anfänger konzipiert, sondern auch für dich, wenn du bereits eine hybride Infrastruktur implementiert hast. Du findest somit Informationen zu Azure AD im Allgemeinen sowie spezielle Inhalte für die Verbindung von lokalem Active Directory und dem Cloud-Verzeichnisdienst, dem Azure Active Directory.

Egal, in welcher Ausprägung du das Azure AD nutzt, der Kurs thematisiert aus der Fülle an Funktionen diejenigen, die im Zusammenspiel von lokalem AD und Azure AD wichtig sind.

Die Anforderungen an die Sicherheit sind heutzutage sehr wichtig, besonders im hybriden Microsoft-Cloud-Kontext. Dazu zählt vor allem der Aspekt, dass sich Identitäten wie Benutzerkonten sowohl lokal als auch in der Cloud befinden.

Im klassischen Active Directory sind die Domain Controller in einem Rechenzentrum. Die Benutzer melden sich entweder im Netzwerk am Standort eines Unternehmens an oder sie greifen darauf über einen VPN-Tunnel zu. In beiden Fällen ist die Verbindung netzwerkseitig sicher. Der Begriff „Perimeter“ wird in diesem Zusammenhang oft verwendet.

In der Cloud, im Azure AD, begegnet dir das in der Form nicht mehr. Hier finden Anmeldungen über das Internet statt. Die Identitäten sind zwar nicht der Öffentlichkeit ausgesetzt, aber die Bedrohungs- und Kompromittierungslage ist dennoch eine andere und stellt Entscheider und Administratoren vor neue Herausforderungen, die es On-Premises so nicht gibt. Um das abzusichern, wird oft der Begriff „Zero Trust“ benutzt. Microsoft stellt hierfür Werkzeuge im Azure AD bereit, die uns im Verlauf des Kurses immer wieder begegnen.

In den einzelnen Lektionen arbeiten wir mit einer Lab-Umgebung, die neben einem Azure AD Tenant aus zwei On-Premises-AD-Domänen besteht. Beide stehen in Synchronisation mit dem Azure AD. Perfekt also, um all die besprochenen Inhalte anhand praktischer Beispiele zu demonstrieren.

Hinweis: Das Azure Active Directory (Azure AD) wurde umbenannt und heißt jetzt Microsoft Entra ID. Die Funktionen bleiben unverändert.

SO LERNST DU MIT DIESEM KURS

In den Videokursen der heise academy lernst du IT-Themen anschaulich und verständlich. Du siehst den Experten bei der praktischen Arbeit zu und lässt dir dabei alles genau erklären. Das Wissen ist in kompakte Lerneinheiten unterteilt, sodass du den Kurs Schritt für Schritt durcharbeiten oder gezielt zu Lektionen springen kannst, die dich interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für dich bereit, die dich beim Lernen unterstützen:

• Flexibler Videoplayer mit vielen Steuerungsmöglichkeiten
• Wissensquiz zur Lernkontrolle
• Lernhistorie und Lernfortschritt
• Lesezeichen und Notizen
• Volltextsuche in den Videos
• Übungsmaterial zum Mitmachen
• Responsive Web-App und Videostreaming für alle Endgeräte

TECHNISCHE VORAUSSETZUNGEN

Für diesen Videokurs wird lediglich ein aktueller Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.