Azure-Architektur und Kerndienste beschreiben (Describe Azure architecture and services)

Hintergrund & Prüfungsrelevanz (AZ-900): Azure-Regionen sind geografische Gebiete mit mindestens einem Rechenzentrum. Es gibt über 60 Regionen weltweit. Beispiele: West Europe, Switzerland North. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Verfügbarkeitszonen sind physisch getrennte Standorte innerhalb einer Azure-Region. Jede Zone hat eigene Stromversorgung, Kühlung und Netzwerk für Hochverfügbarkeit. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Eine Ressourcengruppe ist ein logischer Container für Azure-Ressourcen. Alle Ressourcen müssen in genau einer Ressourcengruppe liegen. Sie erleichtert Verwaltung und Abrechnung. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): ARM ist die Verwaltungsebene von Azure. Alle Anfragen (Portal, CLI, PowerShell, API) laufen über ARM. Er ermöglicht konsistente Bereitstellung und Zugriffskontrolle. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Azure VMs sind IaaS-Dienste, die virtuelle Computer in der Cloud bereitstellen. Man wählt Betriebssystem, Größe und Konfiguration und hat volle Kontrolle über das System. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Azure App Service ist ein PaaS-Dienst zum Hosten von Web-Apps, REST-APIs und mobilen Back-Ends. Er unterstützt mehrere Programmiersprachen und automatische Skalierung. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Blob Storage ist ein Objektspeicherdienst für unstrukturierte Daten wie Bilder, Videos, Backups und Logs. Es gibt drei Zugriffsebenen: Hot, Cool und Archive. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein VNet ist ein privates Netzwerk in Azure. Es ermöglicht sichere Kommunikation zwischen Azure-Ressourcen, dem Internet und lokalen Netzwerken. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Azure Functions ist ein serverloser Compute-Dienst. Code wird ereignisgesteuert ausgeführt, ohne dass Server verwaltet werden müssen. Bezahlung nur bei Ausführung. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Cosmos DB ist eine global verteilte NoSQL-Datenbank mit garantiert niedriger Latenz. Sie unterstützt mehrere APIs (SQL, MongoDB, Cassandra, Gremlin, Table). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Zwei Regionen in derselben Geografie, mindestens ca. 300 Meilen voneinander entfernt. Bei Ausfällen wird eine Region bevorzugt wiederhergestellt; Updates werden nacheinander ausgerollt. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Speziell isolierte Azure-Instanzen für Regierungen oder rechtliche Anforderungen, z. B. Azure Government (USA) oder Azure China (betrieben von 21Vianet). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein physisches Gebäude mit Servern, Netzwerk, Strom und Kühlung. Mehrere Rechenzentren bilden eine Verfügbarkeitszone bzw. Region. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein verwaltbares Element in Azure, z. B. eine virtuelle Maschine, ein Speicherkonto, ein virtuelles Netzwerk oder eine Datenbank. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Management Groups → Abonnements (Subscriptions) → Ressourcengruppen → Ressourcen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Nein. Ressourcengruppen können nicht verschachtelt werden. Eine Ressource gehört immer zu genau einer Ressourcengruppe. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Alle darin enthaltenen Ressourcen werden ebenfalls gelöscht. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Dienste, die man einer bestimmten Verfügbarkeitszone zuweist, z. B. eine VM oder eine verwaltete Festplatte in Zone 1. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Dienste, die automatisch über mehrere Verfügbarkeitszonen repliziert werden, z. B. zonenredundanter Speicher (ZRS) oder SQL-Datenbank. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Eine Gruppierung von VMs innerhalb eines Rechenzentrums über verschiedene Fehlerdomänen (Hardware) und Updatedomänen (Wartung), um Ausfälle zu begrenzen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Eine Gruppe identischer, lastverteilter VMs, deren Anzahl automatisch je nach Bedarf erhöht oder verringert werden kann. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Dienst zur Bereitstellung von Windows-Desktops und -Anwendungen aus der Cloud. Benutzer können von jedem Gerät darauf zugreifen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Leichtgewichtige, virtualisierte Umgebungen, die eine Anwendung mit allen Abhängigkeiten verpacken. Sie starten schneller als VMs und teilen sich den Betriebssystem-Kern. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Der einfachste Weg, einen Container in Azure auszuführen – ohne VMs oder Orchestrierung verwalten zu müssen (PaaS). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein serverloser Dienst für containerisierte Anwendungen mit automatischer Skalierung, Lastverteilung und Microservices-Unterstützung. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein verwalteter Dienst zur Orchestrierung vieler Container mit Kubernetes. Azure verwaltet die Steuerungsebene (Control Plane). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): VMs virtualisieren die Hardware und haben ein eigenes Betriebssystem. Container virtualisieren das Betriebssystem, sind kleiner und starten in Sekunden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Teilbereich des IP-Adressraums eines VNets. Subnetze helfen, Ressourcen logisch zu trennen und zu sichern. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Die direkte Verbindung zweier virtueller Netzwerke über das Microsoft-Backbone. Der Verkehr läuft privat, nicht über das Internet. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Dienst, der verschlüsselten Datenverkehr über das öffentliche Internet zwischen Azure und einem lokalen Netzwerk (Site-to-Site) oder einzelnen Geräten (Point-to-Site) ermöglicht. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Eine private, dedizierte Verbindung zwischen dem lokalen Netzwerk und Azure über einen Konnektivitätsanbieter. Sie läuft NICHT über das öffentliche Internet und bietet hohe Zuverlässigkeit. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): VPN Gateway nutzt das öffentliche Internet (verschlüsselt). ExpressRoute ist eine private Leitung mit höherer Bandbreite, geringerer Latenz und höherer Zuverlässigkeit. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Hosting-Dienst für DNS-Domänen, der die Namensauflösung über die Azure-Infrastruktur bereitstellt. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Eine öffentliche IP-Adresse, über die ein Azure-Dienst aus dem Internet erreichbar ist. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Eine private IP-Adresse aus dem eigenen VNet, über die ein Azure-Dienst (z. B. Speicher) privat erreicht wird – ohne Internetzugang. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Container für Azure-Speicherdienste (Blobs, Dateien, Warteschlangen, Tabellen) mit einem eindeutigen Namespace, der weltweit erreichbar ist. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Blob Storage (Objekte), Azure Files (Dateifreigaben), Queue Storage (Nachrichten), Table Storage (NoSQL-Tabellen) und Disk Storage (VM-Festplatten). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Für häufig genutzte Daten. Höchste Speicherkosten, aber niedrigste Zugriffskosten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Für selten genutzte Daten, die mindestens 30 Tage gespeichert werden. Günstigerer Speicher, teurerer Zugriff. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Für sehr selten genutzte Daten, die mindestens 90 Tage gespeichert werden, aber sofort verfügbar sein sollen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Für Daten, die fast nie gebraucht werden (mind. 180 Tage). Sehr günstig, aber das Abrufen (Rehydrierung) kann Stunden dauern. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Die Daten werden dreimal innerhalb eines Rechenzentrums in einer Region kopiert. Günstigste Option, schützt aber nicht vor dem Ausfall des Rechenzentrums. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Die Daten werden synchron über drei Verfügbarkeitszonen in einer Region kopiert. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Daten werden dreimal lokal (LRS) und zusätzlich asynchron in eine sekundäre Region kopiert – insgesamt sechs Kopien. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Kombination aus ZRS in der primären Region und Kopie in eine sekundäre Region. Höchster Schutz. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Read Access: Man kann jederzeit lesend auf die Daten in der sekundären Region zugreifen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Vollständig verwaltete Dateifreigaben in der Cloud, erreichbar über SMB oder NFS – sie können wie ein Netzlaufwerk eingebunden werden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Befehlszeilenprogramm zum Kopieren von Dateien und Blobs in, aus und zwischen Speicherkonten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Eine grafische Desktop-Anwendung (Windows, macOS, Linux) zur Verwaltung von Speicherkonten – im Hintergrund wird AzCopy verwendet. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein physisches Gerät, das Microsoft zuschickt, um sehr große Datenmengen (Terabytes) offline nach Azure zu übertragen – wenn das Netzwerk zu langsam ist. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): RBAC ermöglicht eine feingranulare Zugriffsverwaltung. Berechtigungen werden über Rollen vergeben (z. B. Leser, Mitwirkender, Besitzer) und können auf verschiedene Ebenen angewendet werden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Dieses Prinzip besagt, dass Benutzer und Dienste nur die minimal notwendigen Berechtigungen erhalten sollen. Dies reduziert das Risiko von Sicherheitsverletzungen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Microsoft Entra ID ist der cloudbasierte Identitäts- und Zugriffsverwaltungsdienst von Microsoft. Er ermöglicht Authentifizierung, SSO und bedingten Zugriff für Anwendungen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): MFA erfordert mindestens zwei Nachweise zur Identitätsprüfung: etwas, das man weiß (Passwort), besitzt (Handy) oder ist (Fingerabdruck). Erhöht die Sicherheit deutlich. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Azure Key Vault ist ein Dienst zur sicheren Verwaltung von Geheimnissen (Schlüssel, Zertifikate, Passwörter). Anwendungen können sicher darauf zugreifen, ohne Geheimnisse im Code zu speichern. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Zero Trust geht davon aus, dass kein Benutzer oder Gerät vertrauenswürdig ist – unabhängig vom Standort. Jeder Zugriff wird explizit verifiziert, mit minimalen Rechten und unter Annahme eines Sicherheitsverstoßes. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Defender for Cloud ist ein einheitliches Sicherheitsmanagement-Tool. Es bietet Bedrohungsschutz, Sicherheitsbewertung und Empfehlungen für Azure-, Hybrid- und Multi-Cloud-Umgebungen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): NSGs filtern Netzwerkverkehr zu und von Azure-Ressourcen. Sie enthalten Sicherheitsregeln, die eingehenden und ausgehenden Datenverkehr basierend auf IP, Port und Protokoll erlauben oder verweigern. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Der Benutzer meldet sich einmal an und kann danach auf mehrere Anwendungen zugreifen, ohne sich erneut anzumelden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Anmeldung ohne Passwort, z. B. mit Windows Hello for Business, der Microsoft Authenticator-App oder FIDO2-Sicherheitsschlüsseln. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Das Trust Center bietet Informationen über Microsofts Datenschutz-, Sicherheits- und Compliance-Praktiken. Es zeigt Zertifizierungen (ISO 27001, SOC, GDPR) und branchenspezifische Standards. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Authentifizierung prüft, WER jemand ist (Anmeldung). Autorisierung legt fest, WAS diese Person tun darf (Berechtigungen). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Werkzeug von Microsoft Entra ID, das Zugriffsentscheidungen anhand von Signalen trifft (Benutzer, Standort, Gerät, Risiko) – z. B. MFA nur bei Zugriff von außerhalb des Büros. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): 1. Explizit überprüfen, 2. Zugriff mit minimalen Rechten, 3. Von einer Kompromittierung ausgehen (Assume Breach). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Eine kennwortlose Anmeldung am Windows-PC per Gesichtserkennung, Fingerabdruck oder PIN, die an das Gerät gebunden ist. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Physische Schlüssel (meist USB oder NFC), die eine kennwortlose, phishing-resistente Anmeldung ermöglichen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Den Netzwerkrand vor Angriffen wie DDoS, z. B. mit Azure DDoS Protection und Firewalls. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Dienst, der Azure-Ressourcen vor Distributed-Denial-of-Service-Angriffen schützt, bei denen Server mit Anfragen überflutet werden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Mehrere Sicherheitsschichten schützen Daten. Fällt eine Schicht, greift die nächste. Ziel ist es, Angriffe zu verlangsamen und zu stoppen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Physische Sicherheit → Identität & Zugriff → Perimeter → Netzwerk → Compute → Anwendung → Daten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein verwalteter Dienst, der klassische Domänenfunktionen (Domänenbeitritt, Gruppenrichtlinien, LDAP, Kerberos) bereitstellt, ohne eigene Domänencontroller betreiben zu müssen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Werkzeug, das Benutzer und Gruppen aus einem lokalen Active Directory mit Microsoft Entra ID synchronisiert. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Eine verwaltete, cloudbasierte Netzwerksicherheits-Firewall mit Hochverfügbarkeit und unbegrenzter Skalierung zum Schutz von VNet-Ressourcen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Eine NSG filtert einfach nach IP, Port und Protokoll auf Subnetz-/NIC-Ebene. Azure Firewall ist ein zentraler, zustandsbehafteter Dienst mit erweiterten Funktionen wie Anwendungsregeln und Bedrohungserkennung. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Eine Kennzahl, die zeigt, wie sicher Ihre Umgebung konfiguriert ist. Je höher der Wert, desto geringer das Risiko. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Eine cloudbasierte SIEM- und SOAR-Lösung: Sie sammelt Sicherheitsdaten, erkennt Bedrohungen mit KI und automatisiert Reaktionen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Funktionen, mit denen externe Benutzer wie Partner (B2B) oder Kunden (B2C) sicher auf Ihre Anwendungen zugreifen können. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Dienst für sicheren RDP- und SSH-Zugriff auf VMs direkt über das Azure-Portal – ohne öffentliche IP-Adresse auf der VM. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Wer eine Rolle erhält: ein Benutzer, eine Gruppe, ein Dienstprinzipal (Service Principal) oder eine verwaltete Identität. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Eine von Azure automatisch verwaltete Identität für Azure-Dienste, damit diese sich ohne gespeicherte Passwörter bei anderen Diensten anmelden können. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Die wichtigsten sind: Besitzer (Owner) – alles inkl. Rechtevergabe, Mitwirkender (Contributor) – alles außer Rechtevergabe, Leser (Reader) – nur lesen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Management Group, Abonnement, Ressourcengruppe oder einzelne Ressource. Berechtigungen werden nach unten vererbt. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Daten werden verschlüsselt gespeichert. Azure Storage verschlüsselt Daten standardmäßig automatisch. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Daten werden verschlüsselt, während sie über ein Netzwerk gesendet werden – meist mit TLS/HTTPS. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Eine Lösungsfamilie für Daten-Governance, Risiko und Compliance: Sie hilft, Daten zu finden, zu klassifizieren und zu schützen – lokal, in Azure und in Microsoft 365. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Portal von Microsoft mit Prüfberichten, Compliance-Dokumenten und Zertifizierungen (z. B. ISO, SOC) zu Microsoft-Clouddiensten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Dienst, der riskante Anmeldungen und kompromittierte Konten automatisch erkennt und darauf reagieren kann, z. B. mit MFA-Pflicht oder Passwortänderung. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Schutz für Endgeräte (PCs, Server, Smartphones) gegen Schadsoftware und Angriffe, mit Erkennung und automatischer Reaktion. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-900): Da Benutzer von überall arbeiten, schützt nicht mehr die Firmenfirewall, sondern die sichere Identität (MFA, bedingter Zugriff) den Zugang zu Daten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.