Azure Administrator Training

Les 1 • Kernconcepten van Cloud Computing

Behandelt IaaS-, PaaS- en SaaS-modellen en de verschillen tussen publieke, private en hybride clouds. Legt de basiswoordenlijst vast die in de hele cursus wordt gebruikt.

Les 2 • Azure-account- en abonnementsconfiguratie

Begeleidt bij het aanmaken van een gratis Azure-account en legt de abonnementshiërarchie uit. Koppelt de factureringsstructuur aan resourcebeheerconcepten.

Les 3 • Kernconcepten van Azure-resources

Legt resourcegroepen, tags en vergrendelingen uit als organisatorische primitieven. Bereidt studenten voor om implementaties later in de cursus logisch te structureren.

Les 1 • Privileged Identity Management (PIM)

Introduceert just-in-time geprivilegieerde toegang en toegangsbeoordelingen met PIM. Versterkt het beheer over rollen met hoge bevoegdheden in productieomgevingen.

Les 2 • Basisprincipes van Azure Active Directory

Behandelt tenantstructuur, gebruikersaccounts en directoryrollen in Azure AD. Vormt de identiteitsbasis die nodig is voor alle onderwerpen over toegangsbeheer.

Les 3 • Beheerde identiteiten en serviceprincipals

Legt door het systeem toegewezen en door de gebruiker toegewezen beheerde identiteiten voor Azure-services uit. Maakt veilige, referentieloze authenticatie tussen Azure-resources mogelijk.

Les 4 • Op rollen gebaseerd toegangsbeheer (RBAC)

Leert ingebouwde en aangepaste RBAC-rollen, bereikniveaus en toewijzingsworkflows kennen. Maakt direct minimale-privilegetoegang mogelijk voor abonnementen en resources.

Les 1 • Basisprincipes van virtuele netwerken

Behandelt het aanmaken van VNets, adresruimteplanning en subnetsegmentatie. Biedt de netwerkbasis waar alle volgende connectiviteitsonderwerpen op voortbouwen.

Les 2 • Netwerkbeveiligingsgroepen en firewalls

Configureert NSG-regels voor inkomend en uitgaand verkeer en Azure Firewall-beleid. Dwingt verkeerscontrole af op subnet- en NIC-niveau in implementaties.

Les 3 • Privé-eindpunten en service-eindpunten

Configureert privé-eindpunten en service-eindpunten om de toegang tot PaaS-services te beperken. Elimineert blootstelling aan het openbare internet voor gevoelige dataservices.

Les 4 • Load balancing en verkeersbeheer

Implementeert Azure Load Balancer, Application Gateway en Traffic Manager voor veerkrachtige verkeersverdeling. Ondersteunt architecturen met hoge beschikbaarheid die in latere hoofdstukken worden geïntroduceerd.

Les 1 • Basisprincipes van Azure Kubernetes Service (AKS)

Introduceert het aanmaken van AKS-clusters, node pools en basisimplementatie van workloads. Breidt compute-kennis uit naar container-georkestreerde architecturen.

Les 2 • Implementatie en configuratie van virtuele machines

Behandelt het aanmaken van VM's, imageselectie, schijftypen en implementatie van extensies. Bouwt hands-on VM-beheervaardigheden op die in de hele cursus worden gebruikt.

Les 3 • VM-netwerken en externe toegang

Configureert NIC's, openbare IP-adressen, NSG's en Bastion voor veilige VM-toegang. Versterkt netwerkconcepten uit hoofdstuk 3 in een compute-context.

Les 4 • Azure App Service en Functions

Configureert App Service-abonnementen, webapps en Azure Functions voor serverless compute. Behandelt PaaS-compute-opties die het beheer van infrastructuur verminderen.

Les 1 • Azure Backup en noodherstel

Configureert Recovery Services-kluizen, back-upbeleid en Azure Site Recovery. Beschermt VM's en gegevens tegen onbedoeld verwijderen en regionale uitval.

Les 2 • Opslagbeveiliging en toegangsbeheer

Implementeert SAS-tokens, opgeslagen toegangsbeleid en Azure AD-gebaseerde opslagauthenticatie. Zorgt ervoor dat gegevens alleen toegankelijk zijn voor geautoriseerde identiteiten en applicaties.

Les 3 • Blobopslag en levenscyclusbeheer

Configureert containers, blobtypen en geautomatiseerd levenscyclusbeleid. Verlaagt opslagkosten door objecten te migreren of te verwijderen op basis van leeftijdsregels.

Les 4 • Basisprincipes van Azure Storage-accounts

Behandelt opslagaccounttypen, replicatieopties en selectie van toegangsniveaus. Legt de opslagbasis voor alle onderwerpen over gegevensbeheer in dit hoofdstuk.

Les 1 • Diagnostische instellingen en activiteitenlogboeken

Configureert diagnostische instellingen om resourcelogboeken en activiteitenlogboeken naar doelen te routeren. Zorgt ervoor dat audittrails en operationele gegevens worden vastgelegd voor alle belangrijke resources.

Les 2 • Waarschuwingen, actiegroepen en meldingen

Maakt waarschuwingsregels voor metrische gegevens, logboeken en activiteitenlogboeken met actiegroepen. Automatiseert incidentmeldingen en -respons voor operationele teams.

Les 3 • Azure-dashboards en -werkmappen

Bouwt gedeelde dashboards en Azure Monitor-werkmappen voor operationele rapportage. Biedt visueel inzicht in de gezondheid en prestatietrends van resources.

Les 4 • Log Analytics-werkruimte en query's

Implementeert een Log Analytics-werkruimte en schrijft KQL-query's voor logboekanalyse. Maakt diepgaand onderzoek mogelijk van resourcegedrag en beveiligingsgebeurtenissen.

Les 1 • Basisprincipes van Azure Policy

Maakt ingebouwd en aangepast beleid en wijst dit toe om resourcecompliance af te dwingen. Stelt geautomatiseerde waarborgen in die niet-conforme resourceconfiguraties voorkomen.

Les 2 • Beleidsinitiatieven en compliancerapportage

Groepeert beleid in initiatieven en evalueert de compliancestatus over bereiken. Biedt een uniforme complianceweergave voor wettelijke en interne normen.

Les 3 • Kostenbeheer en budgetten

Analyseert uitgaven met Cost Analysis en stelt budgetwaarschuwingen in om overschrijdingen te voorkomen. Koppelt governancetoevoegingen aan financiële verantwoordelijkheid voor cloudresources.

Les 4 • Azure Blueprints en landing zones

Verpakt beleid, rollen en resourcesjablonen in herbruikbare Blueprints. Versnelt het inrichten van conforme omgevingen voor nieuwe teams en projecten.

Les 1 • Netwerkbeveiliging en DDoS-bescherming

Configureert DDoS-beschermingsplannen en beoordeelt aanbevelingen voor netwerkbeveiligingspositie. Vult NSG- en firewallcontroles uit hoofdstuk 3 aan met bescherming op platformniveau.

Les 2 • Overzicht van Microsoft Defender voor Cloud

Activeert Defender voor Cloud en interpreteert het Secure Score-dashboard. Biedt een startpunt voor gecentraliseerd beheer van de beveiligingspositie voor alle workloads.

Les 3 • Azure Key Vault en geheimenbeheer

Implementeert Key Vault om geheimen, sleutels en certificaten veilig op te slaan. Verwijdert hardgecodeerde referenties uit applicaties en infrastructuurcode.

Les 4 • Zero Trust-principes en implementatie

Past expliciet verifiëren, minimale privileges en uitgaande van inbreuk-principes toe op Azure-controles. Synthetiseert identiteits-, netwerk- en beveiligingsconfiguraties in een samenhangende Zero Trust-positie.