Mit der Authenticator App an M365 oder Azure AD ohne Kennwort anmelden Passwordless in der Microsoft Cloud
In der Cloud ist eine sichere Authentifizierung unerlässlich. Eine reine Anmeldung mit Benutzername und Passwort erfüllt diese Anforderung nicht. Dieses simple Verfahren lässt sich mittels MFA absichern oder durch kennwortlose…
Multifaktor-Authentifizierung (MFA) für Azure und Office 365 konfigurieren Microsoft Cloud-MFA - Workshop, Teil 1
Verwenden Nutzer zur Authentifizierung bei Azure oder Office 365 lediglich ein Passwort, dann stellt das in der Public-Cloud einen gefährlichen Angriffsvektor dar. Microsoft sieht daher für Azure AD eine sichere…
Azure Firewall nutzen, Teil 2 Regeln für RDP-Zugriff und ausgehenden HTTP-Traffic erstellen
Die Azure Firewall ist ein voll verwalteter Plattform-Dienst von Microsoft, welcher auf der Perimeter-Ebene agiert. Dieser Beitrag zeigt einfache Einsatzbeispiele mit einer Azure-VM, die per RDP von außen erreicht werden…
Azure Firewall nutzen, Teil 1 Grundlagen, Funktionen und Kosten
Für die Netzwerksicherheit bietet Azure zahlreiche Dienste wie virtuelle Netzwerke, Netzwerksicherheitsgruppen, VNet-Peering, Dienstendpunkte oder die Azure Firewall. Bei Letzterer handelt es sich um einen skalierbaren und hoch verfügbaren PaaS-Dienst, der…
Azure Self Service Passwort Reset (SSPR) Kennwörter in Azure AD zurücksetzen
Das Zurücksetzen von Passwörtern gehört zu den häufigsten Anfragen an den Helpdesk. Um diesen von solchen Aufgaben zu entlasten, kann man den Passwort-Reset via Self-Service an die User selbst delegieren.…
Azure AD Connect installieren und konfigurieren Azure AD Connect Workshop - Teil 1
Ist ein benutzerdefinierter Domänenname für die lokale Domäne im Azure AD eingetragen, können Sie Azure AD Connect in Ihrer lokalen Domäne installieren. Das Tool bietet mehrere Optionen zum Synchronisieren lokaler…
IaC mit Azure Bicep konfigurieren Infrastruktur-Automatisierung mal anders
Ähnlich wie die Azure Resource Manager Templates dient Azure Bicep zum Generieren deklarativer Konfigurationen nach dem Infrastructure-as-Code-Prinzip. Die Beschreibungssprache funktioniert laut Microsoft sogar deutlich einfacher. Mit Bicep stellt Microsoft eine…
SSO für lokale Active Directory-Konten und benutzerdefinierte Domäne Azure AD Connect Workshop - Teil 1
Azure AD dient als Cloud-basierter Identitätsspeicher, der dort vorhandenen Benutzern den Zugriff auf Cloud-Dienste von Microsoft erlaubt. Das betrifft etwa den Zugang zu Office 365 oder anderen im Azure AD…
ARM-Templates mit VS Code erstellen Infrastruktur per Azure Resource Manager definieren, Teil 3
Mit dem Aufbau, der Verwendung und die Wiederverwendung von ARM-Templates haben wir uns beschäftigt. Heute schauen wir uns an, wie wir ARM-Templates mit Hilfe von Visual Studio Code besonders komfortabel…
Welche Möglichkeiten bieten ARM Templates? Infrastruktur per Azure Resource Manager definieren, Teil 2
Mit den Grundlagen von ARM-Templates haben wir uns bereits vertraut gemacht. Um einen noch höheren Grad der Automatisierung zu erreichen, schauen wir uns an, was wir sonst noch mit ARM-Templates…
