Azure Hybrid Workshop

• Tag 1: Entra ID - Identitäts-, Geräte- und Anwendungsverwaltung sowie Benutzersynchronisation
  
• Ein grundlegendes Verständnis der „Rolle“ und „Funktionalitäten“ von Microsofts Cloud-basiertem Verzeichnisdienst „Entra ID“ in Form von zahlreichen essentiellen Identitätsverwaltungsfunktionen ist zwingend erforderlich, um eine Migration von Infrastruktur im Allgemeinen, bzw. auf Infrastruktur basierenden Diensten und Anwendungen (Datenbanken, Webanwendungen) zu Azure (IaaS, PaaS) oder M365/O365 (SaaS) planen und umsetzen zu können.
• Inhalte:
  
  • Einführung in Entra ID sowie die Entra Produktfamilie einschließlich Pläne/Preise, initiale Konfiguration und grundlegende Verwaltungsfunktionen wie Benutzer-/Gruppen
  • Initialer Domänenname, benutzerdefinierte Domänennamen
  • Verwalten und Erstellen von Unternehmensanwendungen, Dienstprinzipale, Geräteverwaltung (MDM/MAM)
  • „Veröffentlichen“ lokal betriebener Anwendungen über den Anwendungsproxy
  • Bedingter Zugriff und Identitätsschutz
  • Synchronisation lokaler Benutzer und Gruppen mittels Entra ID Connect UND Entra Cloud Sync
  • Umsetzung von Single-Sign-On-Strategien (SSO)
  • Domänenbeitritt als Basis für Server- und Endpunktverwaltung oder als Basis zum Hosten von Legacy Apps und Legacy-Protokollen
  • Live-Demos und Übungen
    
  
  
• Tag 2: Netzwerk, VPN und Express Route
  
• Sofern Sie Ihr Geschäftsmodell nicht auf der grünen Wiese direkt in der Microsoft-Cloud starten, werden Sie Ihren lokalen Standort, bzw. Ihr Unternehmensnetzwerk für längere Zeit oder zumindest im Rahmen eines definierten Migrationszeitraums „sicher“ mit der Azure-Cloud und/oder der M365-Welt verbinden wollen. Das Verständnis der hierzu zur Verfügung stehenden Technologien ist in hybriden Szenarien essentiell.
• Inhalte:
  
  • Einführung in virtuelle Azure-Netzwerke
  • Peering und benutzerdefiniertes Routing
  • Dienstendpunkte und private Endpunkte
  • (IPSEC) Site-to-Site-VPN mit Azure Gateway für virtuelle Netzwerke
  • Einführung in Azure Firewall und Force Tunneling
  • Übersicht Azure ExpressRoute - Private- und Public-Peering
  • Azure Virtual WAN
  • Live-Demos und Übungen
    
  
  
• Tag 3: Migration und Endpunktverwaltung
  
• Das erfolgreiche Migrieren von Servern und/oder Clients, bzw. auf solcher „Infrastruktur“ gehosteten Anwendungen ist nur die halbe Miete, denn die Systeme müssen schließlich in der Cloud verwaltet und aktualisiert werden. Außerdem müssen Sie den sicheren Zugriff auf in der Cloud ausgeführte Systeme und Anwendungen aus Ihrem Unternehmensnetzwerk oder dem Homeoffice steuern und überwachen. Schließlich müssen Sie sich auch um Dinge wie Compliance, Datenschutz und Informationssicherheit kümmern. Jedes dieser Themen rechtfertigt zwar je einen eigenen Kurs - die grundlegenden Konzepte und Werkzeuge müssen Sie aber zur erfolgreichen Umsetzung Ihres Hybrid-Szenarios kennen.
• Inhalte:
  
  • Einführung in Azure Migrate
  • Cloud PC versus AVD
  • Kurze Einführung in Intune, Defender und Purview
  • Defender for Cloud for Server
  • Azure Update Manager
  • Einführung in Azure Arc
  • Live-Demos und Übungen
    
  
  

Dieses Seminar richtet sich an:

• IT-Projektleiter
  , die eine sichere Cloud-Strategie planen
• Netzwerk- und Infrastrukturadministratoren
  , die für Azure-Migrationen verantwortlich sind
• Azure-Administratoren
  , die hybride Szenarien umsetzen möchten
• Endpunkt-Manager
  , die moderne Geräteverwaltung in der Cloud umsetzen wollen

Besonders wertvoll ist das Seminar für Personen, die vor der Einführung von Azure oder Microsoft 365 stehen oder diese bereits schrittweise umsetzen.



Teilnahmevoraussetzungen

• Sie benötigen Grundkenntnisse im Umgang mit Netzwerken
  
• Erste Erfahrungen mit Active Directory und Windows Server sind von Vorteil
  
• Azure-Vorkenntnisse sind hilfreich
  , aber nicht zwingend notwendig
• Sie sollten grundlegendes Verständnis für IT-Infrastruktur und Cloud-Konzepte mitbringen