Azure Hybrid Workshop

Lernziele des 3-tägigen Workshops (Termine)

• Sie erfahren, wie Sie bei der Einführung von Azure und/oder M365 Ihre lokalen Benutzerkonen aus dem Active Directory zur Authentifizierung bei den Microsoft-Cloud Diensten nutzen, indem Sie ihren lokalen Verzeichnisdienst mit dem Entra ID synchronisieren. In diesem Zusammenhang lernen Sie auch alle wichtigen Aspekte von SingleSignOn, MFA & Co für hybride Identitäten kennen. Sie lernen dabei auch alles Wichtige über das Authentifizieren von Unternehmensanwendungen und Geräten im Entra ID.
• Sie erfahren, wie Sie die Voraussetzungen schaffen, um lokale Server und Clients (Infrastruktur) nach und nach zu Azure migrieren. Dabei lernen Sie die verfügbaren Technologien kennen, um ihren lokalen Standort sicher über private Leitungen mit Azure zu verbinden und erweitern Ihr Azure-Know How um die hierzu erforderlichen Netzwerktechnologien wie Azure-VPN-Gateway, Azure Virtual WAN und Azure Firewall
• Haben Sie bereits Server und oder Clients zu Azure migriert, erfahren Sie, wie sie diese effektiv in der Cloud verwalten, u. a. in Bezug auf OS-Updates und Patches, das Verteilen von Einstellungen und Konfigurationen sowie die Verteilung von Software. Das umfasst auch Endpunktveraltungslösungen wie Microsoft Intune, auch wenn dieser Kurs die Endpunktverwaltung nicht im primären Fokus hat. Lernen Sie außerdem, wie Sie auch lokal betriebene Geräte in Azure sichtbar machen, bzw. mit Azure-Mitteln verwalten, indem Sie sich mit den grundlegenden Prinzipien von Azure Arc vertraut machen.

Sie planen die Einführung von Microsoft Azure und oder Microsoft 365? Dann befinden Sie sich in einem Microsoft-Hybrid-Cloud-Szenario und zwar nicht wegen Azure UND M365, sondern weil Sie beide Lösungen vermutlich nicht gleichzeitig, sondern nacheinander sowie „nach und nach“ einführen werden und weil Sie lokale Infrastruktur nicht von heute auf morgen ablösen können.

Willkommen im Club, denn dieses einfache Szenario wirft vom Start weg eine Menge Fragen auf. Fahnden Sie in den Microsoft-Dokumentationen nach „Hybrid“ finden Sie zahlreiche Themen rund um Identitäten, Netzwerk und Infrastruktur.

Verbindendes Glied ist dabei die Tatsache, dass die Nutzung sämtlicher Microsoft-Cloud-Dienste Benutzer-Konten in Microsofts Cloud-basiertem Verzeichnisdienst „Entra ID“ erfordern. Ausgehend von der Frage, wie Benutzerkonten dort hin kommen, erschließt dieser Kurs alle weiteren angrenzenden Themen über SingleSignOn, MFA, Server- und Client-Migration, Endpunktverwaltung oder die Integration lokal verbleidender Ressourcen in Azure. Schwerpunkt der Herangehensweise in diesem Kurs sind allerdings die Migration und der Betrieb von infrastrukturbasierenden Anwendungen nach, bzw. in Azure und weniger M365/O365, wenngleich dieser Kurs noch eher als andere offenlegt, wie sehr die Microsoft-Cloud-Dienste miteinander verzahnt sind.

Dann bietet dieser 3-Tägige Kurs (Agenda) einen guten Startpunkt, um grundsätzliche strategische Fragen „vor“ der unternehmensweiten Einführung von Microsoft Azure beurteilen und treffen zu können. Melden Sie sich jetzt verbindlich an. 

Für wen eignet sich der Kurs?

Da dieser Kurs im Schwerpunkt strategische Fragen klärt, eignet er sich gleichermaßen an IT-Projektleiter und Azure-Administratoren. Die vermittelten Kenntnisse werden auch praktisch erprobt, daher werden Administratoren mit grundlegenden Azure-Kenntnissen zwar profitieren, spezifisches Azure-Know-How ist aber nicht zwingend, weil sich der Kurs technologisch auf infrastrukturbezogene Themen konzentriert, die naturgemäß am Anfang jeglicher Migrationsüberlegungen stehen. Trotzdem gibt der Kurs Ausblick auf die Vorteile Plattform-bezogener Dienste (PaaS) und demonstriert nebenbei die Mächtigkeit von Devops, CI/CD und Infrastructure-as-Code (IaC) in Cloud-Umgebungen.  Der Kurs  … befähigt /IT-Administratoren zu beurteilen, in wieweit und auf welche Weise sich lokale Infrastruktur-Komponenten, Dienste und Anwendungen nach Azure Migrieren und dort betreiben lassen.   vermittelt Netzwerk-Administratoren die erforderlichen Kenntnisse, um ihr lokales Netzwerk entweder dauerhaft oder für die Dauer der Migrationsphase sicher auf Azure auszudehnen versetzt Projektleiter in der Lage, Identitätsszenarien so zu planen und umzusetzen, dass lokale Nutzer beim Verwenden von Cloud-Diensten unter Einbeziehung von MFA weiterhin mit ihren gewohnten Identitäten, Passwörtern und Workflows arbeiten können.    stattet Endpunkt-Administratoren mit den erforderlichen Kenntnissen aus, um lokale Geräte sowie zu Azure migrierte Geräte zentral und Cloud-basiert konfigurieren und verwalten zu können.

Voraussetzungen

• Grundlegende Begrifflichkeiten aus Cloud-Computing durch Selbststudium oder Erfahrungen mit AWS oder Google sind nützlich, ebenso Erfahrungen mit Microsoft 365 und Entra ID.
• Erfahrung aus den Bereichen Netzwerk, Storage, virtuelle Maschinen und ein grundlegendes Verständnis für Cloud Computing

1500,00 € zzgl. MwSt. pro Teilnehmer

---

Ihr Trainer

Thomas Drilling, Dipl. Ing. (FH) Inform.  Zertifizierter Microsoft Trainer (MCT)  Microsoft Azure Certified Administrator Microsoft Azure Certified Network Engineer  Microsoft Azure Certified Security Engineer  Microsoft Azure Certified Solutions Architect

---

Tag 1: Entra ID: Identitäts-, Geräte und Anwendungsverwaltung sowie Benutzersynchronisation

Ein grundlegendes Verständnis der „Rolle“ und „Funktionalitäten“ von Microsofts Cloud-basiertem Verzeichnisdienst „Entra ID“ in Form von zahlreichen essentiellen  Identitätsverwaltungsfunktionen ist zwingend erforderlich, um eine Migration von Infrastruktur im Allgemeinen, bzw. auf Infrastruktur basierenden Diensten und Anwendungen (Datenbanken, Webanwendungen) zu Azure (IaaS, PaaS) oder M365/O365 (SaaS) planen und umsetzen zu können.   

• Einführung in Entra ID sowie die Entra Produktfamilie einschließlich Pläne/Preise, initiale Konfiguration und grundlegende Verwaltungsfunktionen wie Benutzer-/Gruppen.
• initialer Domänenname, benutzerdefinierte Domänennamen
• Verwalten und Erstellen von Unternehmensanwendungen, Dienstprinzipale, Geräteverwaltung (MDM/MAM)
• „Veröffentlichen“ lokal betriebener Anwendungen über den Anwendungsproxy.
• Bedingter Zugriff und Identitätsschutz
• Synchronisation lokaler Benutzer und Gruppen mittels Entra ID Connect UND Entra Cloud Sync
• Umsetzung von Single/SignOn-Strategien (SSO).
• Domänenbeitritt als Basis für Server- und Endpunktverwaltung oder als Basis zum Hosten von Legacy-Apps und Legacy-Protokollen

Live-Demos und Übungen

Tag 2: Netzwerk, VPN und Express Route

Sofern Sie Ihr Geschäftsmodell nicht auf der grünen Wiese direkt in der Microsoft-Cloud starten, werden Sie ihren lokalen Standort, bzw. ihr Unternehmensnetzwerk für längere Zeit oder zumindest im Rahmen eines definierten Migrationszeitraums „sicher“ mit der Azure-Cloud und/oder der M365-Welt verbinden wollen. Das Verständnis der hierzu zur Verfügung stehenden Technologien ist in hybriden Szenarien essentiell 

• Einführung in virtuelle Azure-Netzwerke
• Peering und benutzerdefiniertes Routing
• Dienstendpunkte und private Endpunkte 
• (IPSEC) Site-to-Site-VPN mit Azure Gateway für virtuelle Netzwerke
• Einführung in Azure Firewall und Force Tunneling
• Übersicht Azure Expressroute Private- und Public-Peering
• Azure Virtual WAN

Live-Demos und Übungen

Tag 3: Migration und Endpunktverwaltung

Das erfolgreiche Migrieren von Servern und/oder Clients, bzw. auf solcher „Infrastruktur“ gehosteten Anwendungen ist nur die halbe Miete, denn die Systeme müssen schließlich in der Cloud verwaltet und aktualisiert werden. Außerdem müssen Sie den sicheren Zugriff auf in der Cloud ausgeführte Systeme und Anwendungen aus Ihren Unternehmensnetzwerk oder dem „Homeoffice“ steuern und überwachen. Schließlich müssen Sie sich auch um Dinge wie Compliance, Datenschutz und Informationssicherheit kümmern. Jedes dieser Themen, rechtfertigt zwar je einen eigenen Kurs, die grundlegenden Konzepte und Werkzeuge müssen Sie aber zur erfolgreichen Umsetzung Ihres Hybrid-Szenarios kennen.

• Einführung in Azure Migrate
• Cloud PC versus AVD
• Kurze Einführung in Intune, Defender und Purview
• Defender for Cloud for Server
• Azure Update Manager
• Einführung in Azure Arc 

Live-Demos und Übungen