Weiterbildungsinhalte
Die moderne Netzwerk- und Systemadministration erfordert umfassende Kenntnisse in Cloud-Architekturen sowie im Identitäts- und Rechtemanagement. In dieser Weiterbildung wird vermittelt, wie Microsoft Azure als zentrales Element einer sicheren und effizienten IT-Infrastruktur eingesetzt werden kann. Die Planung, Implementierung und Überwachung von Identitäten, Zugriffsrechten und Sicherheitsrichtlinien wird behandelt, wobei klassische Netzwerkservices mit cloudbasierten Lösungen verbunden werden.
- Du lernst unter anderem
- Planung von Azure-Tenant, Subscriptions, Kosten- und Lizenzmanagement
- Implementierung von Azure Entra ID, RBAC, MFA und Conditional Access
- Integration von Microsoft 365-Workloads und Zero-Trust-Strategien
- Konfiguration von Azure Firewall, Defender for Cloud und Informationsschutz
- Netzwerksicherheit mit Verschlüsselung, ACLs, AAA und Incident Response
- Automatisierung mit PowerShell, ARM/Bicep, SDN und Policy as Code
- Monitoring von Netzwerkleistung in heterogenen Umgebungen (u. a. Cisco)
Im Folgenden findest du eine Übersicht der einzelnen Module und ihrer Schwerpunkte.
Microsoft Azure Grundlagen und Cloud Adoption Framework- Architektur- und Servicemodelle von Azure
- Sicherheit, Datenschutz und Compliance (ISO, DSGVO)
- Kostenmanagement, Reservierungen und Lizenzierungsmodelle
- Governance-Strukturen mit Management Groups und Policies
Microsoft 365-Integration & Zero Trust
- Azure AD Connect, Hybrid Identities und Single Sign-On
- Rollenbasierte Zugriffskontrolle (RBAC) in mehrstufigen Umgebungen
- Zero-Trust-Prinzipien und Micro-Segmentation
- Automatisierung von Identitäts- und Zugriffsprozessen
Azure Entra ID - Benutzer, Gruppen und Identitätsschutz
- Benutzer- und Gruppenverwaltung, dynamische Gruppen
- Multi-Faktor-Authentifizierung (MFA) und Passwortschutz
- Conditional Access und Identity Protection
- Privileged Identity Management (PIM) und Access Reviews
Sicherheitslösungen in Azure
- Azure Defender for Cloud (ehem. Security Center)
- Azure Firewall, Application Gateway und WAF
- Bedrohungserkennung mit Sentinel und Microsoft Defender XDR
- Azure Information Protection & Sensitivity Labels
Netzwerksicherheitsprinzipien & Incident Response
- Verschlüsselung - TLS, IPSec, VPN Gateway
- Zugriffskontrolllisten (ACLs) und Network Security Groups (NSGs)
- AAA-Konzepte: Authentication, Authorization, Accounting
- Sicherheitsüberwachung, Logging und Incident-Playbooks
Automatisierung & Software-Defined Networking
- PowerShell, Azure CLI und Automatisierungsaccounts
- Infrastructure as Code mit ARM, Bicep und Terraform
- Netzwerk-Automatisierung mittels SDN-Controller
- Ausblick: 5G, Edge Computing und Cloud-Native Networking
Server- und Netzwerkdienste in hybriden Szenarien
- DNS, DHCP, Datei- und Druckdienste in Azure IaaS
- Virtuelle Maschinen, Scale Sets und Host-Pools
- Grundlagen der Virtualisierung (Hyper-V, VMware, KVM)
- Netzwerkmanagementprotokolle (SNMP, NetFlow, Syslog)
Netzwerkleistung & Monitoring (Cisco-Fokus)
- Performance-Metriken, QoS und Bandbreitenmanagement
- Troubleshooting-Methoden mit Packet Captures und Log-Analyse
- Integration von Cisco-Geräten in Azure Virtual WAN
- Optimierung heterogener und homogener Netzwerksysteme
Information zu Unterricht und Prüfung
Der Unterricht findet online und auf Deutsch statt. Theorie-Einheiten wechseln sich mit praxisnahen Labs in einer eigenen Azure-Sandbox ab. Nach bestandener Abschlussprüfung wird ein Zertifikat "Azure Network & Identity Administrator" vergeben.
Zusätzliche Extras- Praxisprojekte im eigenen Azure-Tenant
- Zugriff auf aktuelle Microsoft-Learn-Ressourcen
- Prüfungsvorbereitung auf offizielle Microsoft-Zertifizierungen (SC-300, AZ-500)
- Bewerbercoaching und LinkedIn-Profil-Check
IT-Professionals mit Kenntnissen in Azure-Identitäts- und Zugriffsmanagement sind in Unternehmen jeder Größe gefragt, da hybride und cloudnative Infrastrukturen weiter zunehmen. Die Weiterbildung richtet sich an Administrator*innen, System- und Netzwerkverantwortliche sowie Quereinsteiger*innen mit Grundlagenwissen in Netzwerktechnologien, die sich gezielt in Microsoft Azure spezialisieren möchten.