MS 55372 Zaawansowana administracja Microsoft Azure

Moduł 1: Implementowanie usługi Azure Active Directory - zajęcia teoretyczne (wykład)

• Omówienie usługi Azure Active Directory
• Użytkownicy i grupy
• Jednostki administracyjne
• Domeny i domeny niestandardowe
• Ochrona tożsamości usługi Azure AD
• Implementowanie dostępu warunkowego
• Konfigurowanie użytkowników-gości (B2B) w usłudze Azure AD
• Zarządzanie wieloma katalogami
• Zarządzanie tożsamościami usługi Azure AD
• Dostęp do recenzji
• Pakiety dostępu
• Zarządzanie tożsamościami uprzywilejowanymi

Moduł 2: Implementowanie tożsamości hybrydowych i zarządzanie nimi - zajęcia teoretyczne (wykład)

• Instalowanie i konfigurowanie programu Azure AD Connect
• Konfigurowanie synchronizacji haseł i zapisywania zwrotnego haseł
• Konfigurowanie programu Azure AD Connect Health
• Konfigurowanie Cloud Sync
• Laboratorium: Implementowanie tożsamości hybrydowych i zarządzanie nimi
• Zarządzanie tożsamościami usługi Azure Active Directory Manage Azure Active Directory Identities
• Synchronizowanie lasu usługi Active Directory z usługą Azure AD tenant

Moduł 3: Implementacja sieci wirtualnych - zajęcia praktyczne (ćwiczenia)

• Sieci wirtualne
• Komunikacja równorzędna sieci wirtualnych
• Sieci VPN
• Zaawansowana sieć wirtualna
• Laboratorium: Sieć platformy Azure
• Tworzenie sieci wirtualnej
• Zarządzanie kartami sieciowymi maszyn wirtualnych platformy Azure
• Adresowanie IP
• Komunikacja równorzędna sieci wirtualnych
• Laboratorium: Łączenie środowisk lokalnych z platformą Azure
• Tworzenie sieci VPN typu lokacja-lokacja
• Laboratorium: Zaawansowana obsługa sieci platformy Azure
• Filtrowanie ruchu sieciowego za pomocą sieciowych grup zabezpieczeń
• Kierowanie ruchem sieciowym za pomocą tabeli tras
• Tworzenie prywatnego punktu końcowego
• Tworzenie usługi łącza prywatnego
• Ograniczanie dostępu sieciowego do zasobów PaaS za pomocą punktów końcowych usługi

Moduł 4: Implementowanie maszyn wirtualnych dla systemów Windows i Linux - zajęcia praktyczne (ćwiczenia)

• Wybór rozmiaru maszyny wirtualnej
• Konfigurowanie wysokiej dostępności
• Grupy umiejscowienia zbliżeniowego
• Implementowanie dedykowanych hostów platformy Azure
• Wdrażanie i konfigurowanie zestawów skalowania
• Konfigurowanie usługi Azure Disk Encryption
• Inne funkcje
• Automatyczne zarządzanie
• Zarządzanie konfiguracją
• Śledzenie zmian
• Inwentaryzacja
• Laboratorium: Implementowanie maszyn wirtualnych dla systemu Windows
• Zarządzanie zestawami skalowania maszyn wirtualnych i wdrażanie ich za pomocą usługi Azure Application Gateway
• Konfigurowanie usługi Azure Disk Encryption
• Implementowanie architektury obliczeniowej IaaS platformy Azure

Moduł 5: Implementacja równoważenia obciążenia i bezpieczeństwa sieci - zajęcia praktyczne (ćwiczenia)

• Implementacja usługi Azure Load Balancer
• Implementacja bramy aplikacji
• Opis zapory aplikacji sieci Web
• Implementacja usługi Azure Firewall
• Implementacja usługi Azure Front Door
• Implementacja usługi Azure Traffic Manager
• Implementacja sieciowych grup zabezpieczeń i grup zabezpieczeń aplikacji
• Implementacja eusługi Azure Bastion
• Laboratorium: Wdrażanie równoważenia obciążenia i zabezpieczeń sieci
• Bezpośredni ruch internetowy za pomocą usługi Azure Application Gateway
• Wdrażanie usługi Azure Firewall
• Wdrażanie usługi Azure Front Door
• Wdrażanie usługi Azure Traffic Manager
• Implementacja usługi Azure Bastion

Moduł 6: Implementowanie kont magazynu - zajęcia teoretyczne (wykład)

• Konta magazynu
• Blob Storage
• Bezpieczeństwo pamięci masowej
• Zarządzanie pamięcią masową
• Uzyskiwanie dostępu do obiektów blob i kolejek przy użyciu usługi AAD
• Laboratorium: Wdrażanie i konfigurowanie usług plików i obiektów blob Azure Storage
• Wdrażanie i konfigurowanie usług plików i obiektów blob Azure Storage

Moduł 7: Implementacja baz danych NoSQL - zajęcia teoretyczne (wykład)

• Konfigurowanie tabel kont magazynu
• Wybór odpowiednich interfejsów API usługi CosmosDB
• Laboratorium: Implementowanie i konfigurowanie usługi Cosmos DB
• Globalnie dystrybuowane bazy danych z usługą Cosmos DB

Moduł 8: Implementowanie Azure SQL Database - zajęcia teoretyczne (wykład)

• Konfigurowanie ustawień usługi Azure SQL Database
• Implementowanie wystąpień zarządzanych usługi Azure SQL Database
• Wysoka dostępność i usługa Azure SQL Database
• Laboratorium: Implementowanie usługi Azure SQL DatabaseLab 1: Implement Azure SQL Databases
• Implementowanie usługi Azure SQL DatabaseLab 1: Implement Azure SQL Databases

Moduł 9: Automatyzacja wdrażania i konfiguracji zasobów - zajęcia praktyczne (ćwiczenia)

• Szablony usługi Azure Resource Manager
• Zapisywanie szablonu dla maszyny wirtualnej
• Ocena lokalizacji nowych zasobów
• Konfigurowanie szablonu wirtualnego dysku twardego
• Wdrażanie na podstawie szablonu
• Tworzenie i wdrażanie szablonów Biceps
• Tworzenie i wykonywanie elementu Automation Runbook
• Laboratorium: Automatyzacja wdrażania i konfigurowania zasobów
• Wdrażanie zasobów przy użyciu szablonów ARM
• Wdrażanie zasobów przy użyciu szablonów Azure Bicep
• Automatyzowanie kondycji infrastruktury za pomocą elementów usługi Azure Automation Runbook

Moduł 10: Wdrażanie ładu platformy Azure i zarządzanie nim - zajęcia praktyczne (ćwiczenia)

• Tworzenie grup zarządzania, subskrypcji i grup zasobów
• Omówienie kontroli dostępu opartej na rolach (RBAC)
• Role kontroli dostępu opartej na rolach (RBAC)
• Implementowanie i konfigurowanie usługi Azure Policy
• Azure Blueprints
• Laboratorium: Wdrażanie ładu platformy Azure i zarządzanie nim
• Definiowanie niestandardowej roli RBAC
• Przypisywanie niestandardowej roli RBAC
• Wdrażanie strategii platformy Azure

Moduł 11: Zarządzanie zabezpieczeniami aplikacji - zajęcia praktyczne (ćwiczenia)

• Azure Key Vault
• Tożsamość zarządzana platformy Azure
• Laboratorium: Implementowanie zabezpieczeń aplikacji
• Implementowanie usługi Azure Key Vault
• Tworzenie tożsamości zarządzanych

Moduł 12: Zarządzanie obciążeniami na platformie Azure - zajęcia teoretyczne (wykład)

• Migrowanie obciążeń przy użyciu usługi Azure Migrate
• VMware - migracja bezagentowa
• VMware — migracja agentowa
• Implementowanie usługi Azure Backup
• Azure to Azure Site Recovery
• Wdrażanie usługi Azure Update Management
• Laboratorium: Ochrona maszyn wirtualnych funkcji Hyper-V przy użyciu usługi Azure Site Recovery
• Konfigurowanie usługi Azure Site Recovery
• Wykonywanie testowych przełączania awaryjnego
• Wykonywanie zaplanowanego przełączania awaryjnego
• Wykonywanie nieplanowanego przełączania awaryjnego

Moduł 13: Wdrażanie aplikacji kontenerowych - zajęcia praktyczne (ćwiczenia)

• Azure Container Instances
• Konfigurowanie usługi Azure Kubernetes Service
• Sieci
• Typy pul węzłów i zastosowania
• Uaktualnianie klastrów
• Uaktualnianie węzłów
• Laboratorium: Implementowanie usługi Azure Kubernetes Service
• Implementowanie usługi Azure Kubernetes Service

Moduł 14: Wdrażanie infrastruktury aplikacji - zajęcia teoretyczne (wykład)

• Tworzenie i konfigurowanie usługi Azure App Service
• Tworzenie aplikacji sieci Web usługi App Service dla kontenerów Create an App Service Web App App App for Containers
• Tworzenie i konfigurowanie planu usługi App Service
• Konfigurowanie sieci dla usługi App Service
• Tworzenie gniazd wdrażania i zarządzanie nimi
• Implementowanie usługi Logic Apps
• Implementowanie usługi Azure Functions
• Laboratorium: Wdrażanie infrastruktury aplikacji
• Implementowanie aplikacji internetowej usługi Azure App Service z gniazdem przejściowym
• Azure App Services — ustawienia zaawansowane
• Implementowanie integracji usługi Azure Logic Apps z usługą Azure Event Grid
• Implementowanie usługi Azure Logic Apps — sprawdzanie ruchu zgodnie z harmonogramem za pomocą usługi Azure Logic Apps

Moduł 15: Wdrożenie monitorowania infrastruktury chmury - zajęcia praktyczne (ćwiczenia)

• Monitorowanie zabezpieczeń infrastruktury platformy Azure
• Azure Monitor
• Azure Workbooks
• Alerty platformy Azure
• Analiza logów
• Usługa Defender dla chmury
• Network Watcher
• Azure Service Health
• Monitorowanie kosztów platformy Azure
• Azure Application Insights
• Ujednolicone monitorowanie na platformie Azure
• Laboratorium:Wdrażanie monitorowania infrastruktury chmury
• Implementowanie usługi Azure Monitor
• Wprowadzenie do usługi Log Analytics
• Monitorowanie komunikacji sieciowej za pomocą Network Watcher

Godzinowy harmonogram usługi ma charakter orientacyjny - trener, w zależności od potrzeb uczestników, może zmienić długość poszczególnych modułów (przy zachowaniu łącznego wymiaru 40godz. lekcyjnych). Podczas szkolenia, w zależności od potrzeb uczestników, będą robione krótkie przerwy. Trener ustali z uczestnikami konkretne godziny przerw.

Walidacja

Razem 40 godzin lekcyjnych, (30 godzin zegarowych).

· Walidacja jest wliczona w czas trwania szkolenia.

· Przerwy nie są wliczone w czas trwania szkolenia

• materiały dydaktyczne w formie elektronicznej (e-podręcznik, do którego dostęp zostanie udostępniony na adres e-mail uczestnika)
• dostęp do środowiska wirtualnego (GoDeploy), wysyłany na adres e-mail uczestnika

Prosimy o zapisanie się na szkolenie przez naszą stronę internetową https://szkolenia.dagma.eu/pl w celu rezerwacji miejsca.

• Jedna godzina lekcyjna to 45 minut
• W cenę szkolenia nie wchodzą koszta związane z dojazdem, wyżywieniem oraz noclegiem.
• Szkolenie nie zawiera egzaminu.
• Uczestnik otrzyma zaświadczenie DAGMA Szkolenia IT o ukończeniu szkolenia
• Uczestnik ma możliwość złożenia reklamacji po zrealizowanej usłudze, sporządzając ją w formie pisemnej (na wniosku reklamacyjnym) i odsyłając na adres szkolenia@dagma.pl. Reklamacja zostaje rozpatrzona do 30 dni od dnia otrzymania dokumentu przez DAGMA szkolenia IT

WARUNKITECHNICZNE:

 a) platforma/rodzaj komunikatora, za pośrednictwem którego prowadzona będzie usługa:

• ZOOM 
• w przypadku kilku uczestników przebywających w jednym pomieszczeniu, istnieją dwie możliwości udziału w szkoleniu:

1) każda osoba bierze udział w szkoleniu osobno (korzystając z oddzielnych komputerów), wówczas należy wyciszyć dźwięki z otoczenia by uniknąć sprzężeń;

2) otrzymujecie jedno zaproszenie, wówczas kilka osób uczestniczy w szkoleniu za pośrednictwem jednego komputera

- Można łatwo udostępniać sobie ekran, oglądać pliki, bazę handlową, XLS itd.

 b) minimalne wymagania sprzętowe, jakie musi spełniać komputer Uczestnika lub inne urządzenie do zdalnej komunikacji:

• Uczestnik potrzebuje komputer z aktualnym systemem operacyjnym Microsoft Windows lub macOS; aktualna wersja przeglądarki internetowej, zgodnej z HTML5 (Google Chrome, Mozilla Firefox, Edge); mikrofon. Opcjonalnie: minimalna rozdzielczość ekranu 1920 x 1080, kamera, drugi monitor lub inne urządzenie, na którym będziesz mógł przeglądać materiały

c) minimalne wymagania dotyczące parametrów łącza sieciowego, jakim musi dysponować Uczestnik:

• łącze internetowe o przepustowości minimum 10Mbit,

d) niezbędne oprogramowanie umożliwiające Uczestnikom dostęp do prezentowanych treści i materiałów:

• uczestnik na tydzień przed szkoleniem otrzyma maila organizacyjnego, ze szczegółową instrukcją pobrania darmowej platformy ZOOM.

e) okres ważności linku:

• link będzie aktywny od pierwszego dnia rozpoczęcia się szkolenia do ostatniego dnia trwania usługi

Szczegóły, związane z prowadzonymi przez nas szkoleniami online, znajdziesz na naszej stronie: https://www.acsdagma.com/pl/szkolenia-online