ActiveDirectory是基於LDAP的驗證、管理服務,微軟的世界不能沒有它,是中小企業進行身份管理及主機管理的解決方案。
Azure是與微軟作業系統最重要的雲端服務,也是目前各種能力認證的基礎,現在微軟認政不管何科目,至少都得拿到一科,微軟於Azure上共設計了200多種的服務,供你最佳的情境使用,對於服務的組態與管理,是Azure管理者最基礎的能力
管理ADDS系統與物件
進階ADDS基礎結構管理
施作與管理ADDS站台與複寫
群組原則部署與除錯
運用群組原則管理用戶設定
部署與設定AD憑證服務(ADCS)
配置與管理憑證
實施與管理AD同盟服務(ADFS)
實施與管理AD版權管理服務(ADRMS)
部署ADDS與MicrosoftAzureAD的同步
監視、管理、與復原ADDS
了解雲端運算、公有雲、私有雲和混合雲的不同
分辨IaaS、PaaS與SaaS服務的差異
辨別核心的Azure架構組件,服務和產品的使用
分辨Azure解決方案
使用Azure管理工具
核心Azure身份服務
安全工具和功能
Azure治理方法
Azure中的監控和和報告
Azure中的隱私、合規性和資料保護標準
使用Azure訂用帳戶
規劃與管理成本
解釋Azure支援的選項
解釋Azure服務生命週期
身分識別:AzureActiveDirectory、使用者和群組
治理與合規:訂閱和帳戶、Azure原則、角色型存取控制(RBAC)
Azure管理:
AzureResourceManager
Azure入口網站和CloudShell
AzurePowerShell和CLI
ARM範本:虛擬網路、IP定址、網路安全性群組
Azure防火牆、AzureDNS
站台間連線性
VNetPeering、VPN閘道連線、ExpressRoute和虛擬WAN
網路流量管理、網絡路由和端點、Azure負載平衡器
Azure應用程式閘道、流量管理員
Azure儲存體、儲存體帳戶、Blob儲存體
儲存體安全性、Azure檔案和檔案同步、管理儲存體
Azure虛擬機器、虛擬機規劃、建立虛擬機器、虛擬機器可用性、虛擬機器擴充性、無伺服器運算
Azure應用程式服務規劃、Azure應用程式服務
容器服務、AzureKubernetes服務
資料保護:檔案和資料夾備份、虛擬機器備份
監控:Azure監視器、Azure警示、記錄分析、網路監看員