Azure-Identitäten und Governance verwalten (Manage Azure identities and governance)

Hintergrund & Prüfungsrelevanz (AZ-104): Mitglieder (Member) – interne Benutzer der Organisation – und Gäste (Guest) – externe Benutzer, die über B2B eingeladen wurden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Über den Massenvorgang (Bulk create) mit einer CSV-Vorlage im Portal, per PowerShell (Microsoft Graph) oder per Synchronisierung aus dem lokalen AD. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Sicherheitsgruppen (für Berechtigungen) und Microsoft-365-Gruppen (für Zusammenarbeit mit gemeinsamem Postfach, Kalender, Teams). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Zugewiesen (Assigned, manuell), Dynamischer Benutzer (Regeln anhand von Attributen) und Dynamisches Gerät. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Eine Gruppe, deren Mitglieder automatisch anhand einer Regel bestimmt werden, z. B. user.department -eq «Vertrieb». Erfordert Entra ID P1. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Microsoft Entra ID P1 (oder höher, z. B. P2). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Identity Protection (risikobasierter Zugriff) und Privileged Identity Management (PIM) für zeitlich begrenzte Administratorrechte. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Ein Dienst für Just-in-Time-Administratorrechte: Rollen werden nur bei Bedarf und zeitlich befristet aktiviert, oft mit Genehmigung und MFA. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Benutzer können ihr Passwort selbst zurücksetzen, nachdem sie sich mit hinterlegten Methoden (z. B. Handy, E-Mail, Sicherheitsfragen) verifiziert haben. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Ja. SSPR kann für Keine, Ausgewählte (eine Gruppe) oder Alle Benutzer aktiviert werden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Über «Neuer Benutzer → Externen Benutzer einladen» (B2B). Der Gast erhält eine E-Mail und meldet sich mit seiner eigenen Identität an. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Container in Entra ID, um die Verwaltung zu delegieren – z. B. darf ein Helpdesk nur Benutzer einer bestimmten Abteilung oder Region verwalten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Entra-Rollen verwalten Entra-Objekte (Benutzer, Gruppen, Lizenzen). Azure-RBAC-Rollen verwalten Azure-Ressourcen (VMs, Speicher, Netzwerke). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Alle Verwaltungsaufgaben in Entra ID und den Microsoft-Diensten. Er kann sich zusätzlich Zugriff auf alle Azure-Abonnements verschaffen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Über gruppenbasierte Lizenzierung: Lizenzen werden einer Gruppe zugewiesen, und alle Mitglieder erhalten sie automatisch. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Der Nutzungsstandort (Usage location), da nicht alle Lizenzen in allen Ländern verfügbar sind. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Gelöschte Benutzer können innerhalb von 30 Tagen unter «Gelöschte Benutzer» wiederhergestellt werden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Registriert (Registered): private Geräte (BYOD). Entra joined: Firmengeräte, die direkt Entra ID beitreten. Hybrid joined: Geräte im lokalen AD und in Entra ID. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Sicherheitsprinzipal (wer), Rollendefinition (was) und Bereich/Scope (wo). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Sie darf Zugriffsrechte für andere Benutzer auf Azure-Ressourcen vergeben, aber die Ressourcen selbst nicht verwalten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Eine selbst erstellte Rolle mit genau definierten Aktionen (Actions, NotActions, DataActions) und zuweisbaren Bereichen (AssignableScopes) – als JSON definiert. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Aktionen, die von den erlaubten Actions ausgenommen werden. Es ist keine Verweigerung, sondern nur eine Subtraktion. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Berechtigungen für Daten innerhalb einer Ressource, z. B. Blob-Inhalte lesen – im Unterschied zu Actions für die Verwaltungsebene. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Speicher-Blob-Datenleser (Storage Blob Data Reader). Die Rolle Leser (Reader) reicht für Dateninhalte nicht aus. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Im Portal unter «Zugriffssteuerung (IAM) → Zugriff überprüfen (Check access)». Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Sie sind additiv: Die effektiven Rechte sind die Summe aller zugewiesenen Rollen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Sie blockieren bestimmte Aktionen, auch wenn eine Rolle sie erlauben würde. Sie werden von Azure z. B. durch Deployment Stacks gesetzt, nicht manuell. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Über «Verschieben» im Portal, per CLI (az resource move) oder PowerShell (Move-AzResource). Die Ressource-ID ändert sich dabei. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Nichts. Die Ressource bleibt in ihrer Region. Die Region der Ressourcengruppe speichert nur die Metadaten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Ja, viele Ressourcentypen unterstützen das, wenn beide Abonnements im selben Entra-Mandanten sind. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Der Bereich bestimmt, wo eine Richtlinie gilt (Management Group, Abonnement, Ressourcengruppe). Ausschlüsse nehmen untergeordnete Bereiche davon aus. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Fügt einer Ressource bei Erstellung oder Änderung zusätzliche Felder hinzu, z. B. eine IP-Regel. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Markiert eine Ressource als nicht konform, wenn eine zugehörige Ressource fehlt, z. B. eine VM ohne Antimalware-Erweiterung. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Stellt automatisch eine fehlende zugehörige Ressource bereit, z. B. Diagnoseeinstellungen. Benötigt eine verwaltete Identität. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Mit der integrierten Azure Policy «Zulässige Standorte» (Allowed locations). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Mit der integrierten Policy «Tag für Ressourcengruppen erforderlich» (Require a tag on resource groups). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Mit der Policy «Tag von der Ressourcengruppe erben» (Inherit a tag from the resource group) mit der Wirkung Modify. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Bis zu 50 Tag-Name-Wert-Paare pro Ressource, Ressourcengruppe oder Abonnement. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Nein, nicht alle Ressourcentypen unterstützen Tags. Die meisten gängigen Ressourcen tun es aber. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Besitzer (Owner) oder Benutzerzugriffsadministrator (User Access Administrator), da Microsoft.Authorization/locks/* benötigt wird. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Ja. Das Abrufen der Zugriffsschlüssel ist ein POST-Vorgang und wird durch ReadOnly blockiert – ein häufiger Prüfungsfall. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Eine Obergrenze für Ressourcen pro Abonnement und Region, z. B. Anzahl vCPUs. Kontingente können per Supportanfrage erhöht werden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Im Portal unter «Kontingente (Quotas)» oder per Supportanfrage. Viele Erhöhungen werden automatisch genehmigt. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Über «Verzeichnis ändern» (Change directory). Achtung: Bestehende RBAC-Zuweisungen und verwaltete Identitäten gehen dabei verloren. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Im Portal unter Management Groups über «Abonnement hinzufügen» oder per CLI (az account management-group subscription add). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Abrechnungsbereiche (z. B. Abrechnungskonto) und RBAC-Bereiche (Management Group, Abonnement, Ressourcengruppe). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Indem man dem Budget eine Aktionsgruppe zuweist, die z. B. ein Runbook oder eine Logic App startet, um VMs herunterzufahren. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Mit geplanten Exporten in Cost Management, die CSV-Dateien täglich, wöchentlich oder monatlich in ein Speicherkonto schreiben. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Nicht ausgelastete VMs verkleinern oder herunterfahren, ungenutzte öffentliche IPs/Festplatten löschen, Reservierungen kaufen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Entra ID ist cloudbasiert und nutzt Webprotokolle (OAuth, SAML, OpenID). Lokales AD nutzt Kerberos, LDAP und Gruppenrichtlinien und hat eine OU-Struktur. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Kennwort-Hash-Synchronisierung (PHS), Passthrough-Authentifizierung (PTA) und Verbund (Federation, z. B. mit AD FS). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Ein leichtgewichtiger Synchronisierungs-Agent, der von der Cloud aus gesteuert wird – eine Alternative zu Entra Connect, ideal für mehrere getrennte AD-Gesamtstrukturen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Mit Sicherheitsstandards (Security Defaults) – unentgeltlich. Für feinere Steuerung nutzt man Richtlinien für bedingten Zugriff (P1). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Vorkonfigurierte Basisschutzeinstellungen in Entra ID: MFA-Registrierung für alle, MFA für Administratoren und Blockieren veralteter Authentifizierung. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Nein. Um eigene Richtlinien für bedingten Zugriff zu erstellen, müssen die Sicherheitsstandards deaktiviert werden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): In den Entra-Anmeldeprotokollen (Sign-in logs). Änderungen an Objekten stehen in den Überwachungsprotokollen (Audit logs). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Regelmäßige Überprüfungen, ob Benutzer ihre Gruppenmitgliedschaften oder Rollen noch benötigen. Erfordert Entra ID P2 bzw. Governance-Lizenz. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Die Identität einer Anwendung in einem Entra-Mandanten. Sie wird mit einer App-Registrierung erstellt und kann RBAC-Rollen erhalten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Systemzugewiesen: an genau eine Ressource gebunden und wird mit ihr gelöscht. Benutzerzugewiesen: eigenständige Ressource, die mehreren Diensten zugewiesen werden kann. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): az role assignment create --assignee <Benutzer> --role <Rolle> --scope <Bereich>. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): New-AzRoleAssignment -SignInName <Benutzer> -RoleDefinitionName <Rolle> -Scope <Bereich>. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): In der Regel wenige Minuten. Teilweise muss sich der Benutzer ab- und wieder anmelden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.