Die **Azure Security Engineer** (AZ-500) Zertifizierung bestätigt Ihre Fähigkeiten zur Implementierung von Sicherheitskontrollen und Bedrohungsschutz auf Azure. Sie verwalten Identität, Zugriff, Daten-, Anwendungs- und Netzwerksicherheit.
Antwort : Azure Active Directory (jetzt Microsoft Entra ID)
Microsoft Entra ID (früher Azure AD) ist das Herzstück der Identitäts- und Zugriffsverwaltung in Azure. Es ermöglicht die sichere Authentifizierung von Benutzern und Diensten und die Autorisierung des Zugriffs auf Azure-Ressourcen mithilfe von Konzepten wie Rollen und Richtlinien.
Antwort : Azure RBAC (Role-Based Access Control)
Rollenbasierte Zugriffssteuerung (RBAC) ist ein grundlegendes Sicherheitsprinzip in Azure. Sie ermöglicht die präzise Steuerung, wer welche Aktionen auf welchen Ressourcen durchführen darf, indem Rollen mit spezifischen Berechtigungen Benutzern oder Gruppen zugewiesen werden.
Antwort : Verwendung von Managed Identities (Verwaltete Identitäten)
Managed Identities (Verwaltete Identitäten) vereinfachen die Verwaltung von Anmeldeinformationen für Azure-Ressourcen erheblich. Anstatt Geheimnisse manuell zu verwalten, weist Azure dem Dienst eine Identität zu, die dann zur Authentifizierung bei anderen Azure-Diensten verwendet werden kann, was die Sicherheit erhöht und den Verwaltungsaufwand reduziert.