Schulung · Workshop · Coaching · Beratung

Azure Administration Schulung: Ressourcen, Entra ID und Netze

Azure Administration: Ressourcen, Identitäten, Netze und Betrieb verwalten

Dauer: ab 1 Tag (8 UE) | Preis: ab 900 EUR (netto) | Live online oder vor Ort | Termin nach Vereinbarung

Sie administrieren Microsoft Azure im Alltag: Ressourcen mit Gruppen, Tags, Policy und RBAC ordnen, Speicher, Web-Apps, VMs und Netzwerke einrichten, Microsoft Entra ID verwalten sowie Überwachung und Backup aufsetzen.

Gesamtpreis für bis zu 3 Teilnehmende · Unverbindliche Anfrage · Keine Vorkasse

Wer darf im Azure-Abonnement was – und woran merken Sie, wenn etwas schiefläuft?

Azure Administration heißt, eine Cloud-Umgebung so zu führen, dass sie nach einem Jahr noch verständlich, sicher und bezahlbar ist. Das Seminar führt Azure-Administrator:innen durch die Aufgaben, die im Betrieb tatsächlich anfallen: Ressourcen in Verwaltungsgruppen, Abonnements und Ressourcengruppen ordnen, Tags und Azure Policy als Leitplanken setzen, Berechtigungen mit Azure RBAC vergeben, Speicherkonten, Web-Apps, virtuelle Maschinen und virtuelle Netzwerke einrichten, Benutzer und Gruppen in Microsoft Entra ID (früher Azure Active Directory) pflegen und Überwachung und Sicherung so aufsetzen, dass Störungen auffallen, bevor Anwender:innen anrufen.

Gearbeitet wird mit allen Verwaltungswegen: im Portal, um Zusammenhänge zu sehen, mit Azure CLI und dem PowerShell-Modul Az in der Cloud Shell, um Aufgaben wiederholbar zu machen, und mit Bicep-Vorlagen, die eine Umgebung beschreiben, statt sie von Hand nachzubauen. Bei virtuellen Maschinen geht es um Größen, Datenträger, Verfügbarkeitszonen, Zugang über Azure Bastion statt offener RDP-Ports und Updates über Azure Update Manager; im Netzwerk um Subnetzplanung, Netzwerksicherheitsgruppen, Peering, private Endpunkte und den Standard Load Balancer. Microsoft Defender for Cloud und Azure Advisor zeigen, wo Ihre Konfiguration von Empfehlungen abweicht.

Bei der Identitätsverwaltung liegt ein Schwerpunkt auf der Anmeldung von Administrator:innen: Microsoft verlangt für Portal, CLI und PowerShell inzwischen Multi-Faktor-Authentifizierung, und Dienstkonten mit Kennwort brechen dabei als Erstes. Sie stellen Automatisierungen auf verwaltete Identitäten oder Dienstprinzipale um und vergeben dauerhafte Rechte nur noch über Privileged Identity Management. Azure Copilot (früher Copilot in Azure) setzen wir als Hilfe im Portal ein, etwa um Ressourcen eines Abonnements per Frage zu finden oder einen CLI-Befehl zu entwerfen – ausgeführt wird erst nach Ihrer Prüfung.

Abkürzungen im Portal und typische Fehlerfallen für erfahrene Admins sammelt die Schwesterseite mit den Azure-Tipps und -Tricks, die Speicherdienste in der Tiefe behandelt „Azure Storage“. Wer die Zertifizierung AZ-104 anstrebt, findet hier eine solide Praxisgrundlage, die eigentliche Prüfungsvorbereitung ist nicht Teil dieses Seminars. Jede Übung läuft in einem eigenen Azure-Abonnement mit Budgetwarnung; für das Coaching kann Ihr eigenes Abonnement die Grundlage sein, das wir dann mit Advisor und Defender for Cloud durchgehen.

Die Rolle „Besitzer“ auf Abonnementebene ist in vielen Azure-Umgebungen das, was früher der Domänen-Admin für alle war: bequem vergeben, selten wieder entzogen. Sie erlaubt nicht nur das Löschen jeder Ressource, sondern auch das Weitergeben genau dieser Rechte. Der Blick in die Zugriffssteuerung eines gewachsenen Abonnements zeigt regelmäßig mehr Besitzer als Ressourcengruppen. Gute Azure-Administration beginnt deshalb nicht bei der ersten VM, sondern beim Bereich, auf dem Sie eine Rolle zuweisen. Mitwirkender auf der Ressourcengruppe, Besitzer nur zeitlich begrenzt über Privileged Identity Management – das kostet am Anfang eine Stunde Planung und erspart später die Suche nach dem, der die Datenbank gelöscht hat.

Was Sie danach können

  • Sie ordnen Ressourcen in Verwaltungsgruppen, Abonnements und Ressourcengruppen und setzen Tags, Azure Policy und Ressourcensperren ein.
  • Sie vergeben Berechtigungen mit Azure RBAC auf dem passenden Bereich und unterscheiden sie von Entra-Administratorrollen.
  • Sie richten Speicherkonten, Web-Apps, virtuelle Maschinen und virtuelle Netzwerke im Portal, mit Azure CLI und mit Bicep ein.
  • Sie verwalten Benutzer und Gruppen in Microsoft Entra ID und sichern Admin-Anmeldungen mit MFA und Privileged Identity Management ab.
  • Sie überwachen Ressourcen mit Azure Monitor und sichern VMs und Dateifreigaben mit Azure Backup.

Zielgruppe und Voraussetzungen

  • Azure-Administrator:innen, die eine Azure-Umgebung übernehmen, aufbauen oder im Betrieb verantworten
  • Windows- und Netzwerkadministrator:innen, die Aufgaben aus dem eigenen Rechenzentrum nach Azure verlagern
  • IT-Mitarbeitende mit Azure-Grundkenntnissen, die sich auf eine Administrationsrolle oder AZ-104 vorbereiten
Themen und Inhalte für Ihre Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung:

Azure Administration: Ressourcen, Identitäten, Netze und Betrieb verwalten

Einführung in Microsoft Azure für die Administration
  • Grundlagen von Microsoft Azure: Regionen, Verfügbarkeitszonen und Regionspaare
  • Grundlagen des Cloud Computing: Elastizität, Verbrauchsabrechnung, geteilte Verantwortung
  • Cloud-Dienstangebote IaaS, PaaS und SaaS – welche Aufgaben in welchem Modell beim Admin bleiben
  • Microsoft 365 und Azure: gemeinsamer Entra-Mandant, getrennte Abonnements und Rollen
  • Kontrolle der Azure-Kosten: Preisrechner, Kostenanalyse, Budgets und Kostenwarnungen
  • Abrechnungsmodelle: nutzungsbasiert, Reservierungen, Savings Plans und Azure Hybrid Benefit
Azure-Ressourcen verwalten: Hierarchie, Werkzeuge, Governance
  • Azure-Verwaltungstools: Portal, Cloud Shell, Azure PowerShell, Azure CLI und Azure-App
  • Grundlagen der Azure-Verwaltung: Azure Resource Manager als gemeinsame Steuerungsebene
  • Ressourcenhierarchie: Verwaltungsgruppen, Abonnements, Ressourcengruppen und Ressourcen
  • Ressourcen zu Ressourcengruppen hinzufügen und zwischen Gruppen und Abonnements verschieben
  • Ressourcen in einem Azure-Abonnement erstellen: Region, SKU und Namenskonvention
  • Tags für Kostenstelle, Umgebung und Verantwortliche; Tag-Vererbung in Cost Management
  • Azure Policy: integrierte Richtlinien, Initiativen, Zuweisungen und Compliance-Ansicht
  • Azure RBAC: Besitzer, Mitwirkender, Leser, Bereich der Zuweisung und benutzerdefinierte Rollen
  • Ressourcensperren gegen Löschen und Ändern produktiver Ressourcen setzen
  • Verwaltung mit Azure PowerShell (Modul Az) und Azure CLI: abfragen, anlegen, skripten
  • Skripte in der Cloud Shell ausführen und im zugehörigen Dateispeicher ablegen
  • Optimieren mit Azure Advisor: Empfehlungen zu Kosten, Sicherheit, Zuverlässigkeit, Leistung
  • Microsoft Defender for Cloud (früher Azure Security Center und Azure Defender): Sicherheitsbewertung
  • Defender-Pläne für Server, Speicher und App Service gezielt aktivieren und Empfehlungen abarbeiten
  • Bereitstellungsoptionen: ARM-Vorlagen und Bicep, Vorlage aus bestehender Ressourcengruppe exportieren
  • Bicep-Datei mit What-if prüfen und per CLI bereitstellen; Bereitstellungsstapel im Überblick
  • Azure-Support erhalten: Supportpläne, Supportanfrage im Portal, Service Health und Resource Health
Microsoft Azure-Speicher
  • Azure-Speicherdienste: Blob, Files, Queues, Tables und verwaltete Datenträger
  • Speicherkonto implementieren: Standard (allgemein v2) oder Premium, Leistung und Region
  • Speicherkonten allgemein v1: seit Oktober 2026 eingestellt und automatisch auf v2 migriert, Kosten prüfen
  • Redundanz wählen: LRS, ZRS, GRS, GZRS und Lesezugriff auf die sekundäre Region
  • Grundeinstellungen: Zugriffsebenen Hot, Cool, Cold und Archive, Container und Dateifreigaben
  • Erweiterte Einstellungen: Netzwerkzugriff, private Endpunkte, Zugriff per Kontoschlüssel deaktivieren
  • Datenschutz: vorläufiges Löschen, Versionsverwaltung, unveränderlicher Speicher, Lebenszyklusregeln
  • Zugriff über Entra ID und RBAC statt Kontoschlüssel – Vertiefung im Seminar Azure Storage
  • Microsoft Purview erkunden: Datenkatalog und Klassifizierung von Speicherinhalten im Überblick
Microsoft Azure-Webanwendungen
  • Azure-Webanwendung implementieren: App Service-Plan, Laufzeitstapel, Windows oder Linux
  • Benutzerdefinierte Domäne und verwaltetes App Service-Zertifikat einrichten
  • Web-App verwalten: Bereitstellungsslots, Slot-Tausch und App-Einstellungen je Slot
  • Skalieren: Tarif hoch- und herunterstufen, automatische Skalierung nach Last
  • Sicherungen, Diagnoseprotokolle und „Diagnose und Problembehandlung“ im Portal
  • Zugriff einschränken: Zugriffsbeschränkungen, private Endpunkte und integrierte Authentifizierung
Virtuelle Maschinen in Microsoft Azure
  • Virtuelle Maschine erstellen: Image, Größe, Datenträger, Netzwerk und Trusted Launch
  • Verfügbarkeit: Verfügbarkeitszonen, Verfügbarkeitsgruppen und Virtual Machine Scale Sets
  • Grundlegendes: starten, beenden, Zuordnung aufheben, Größe ändern – und was jeweils kostet
  • Verwaltete Datenträger: Standard SSD, Premium SSD v2, Snapshots und Verschlüsselung
  • Vernetzung: Netzwerkschnittstellen, private und öffentliche IP-Adressen, NSG je Schnittstelle
  • Ausgehender Internetzugriff explizit über NAT Gateway, Load Balancer oder Azure Firewall
  • Fortgeschritten: Erweiterungen, benutzerdefiniertes Skript, Run Command und Startdiagnose
  • Updates mit Azure Update Manager und Wartungskonfigurationen planen
  • Mit virtuellen Maschinen verbinden: RDP, SSH, Azure Bastion und Just-in-Time-VM-Zugriff
  • Anmeldung an Windows- und Linux-VMs mit Microsoft Entra ID statt lokaler Konten
Microsoft Entra ID (früher Azure Active Directory)
  • Microsoft Entra ID kennenlernen: Mandant, benutzerdefinierte Domänen, Lizenzen Free, P1 und P2
  • Ein Blick in Microsoft Entra: ID Governance, External ID, Private Access und Internet Access
  • Administrative Entra-Rollen wie Benutzeradministrator – und der Unterschied zu Azure RBAC
  • Benutzer in Entra ID verwalten: Eigenschaften, Lizenzen, Kennwortrücksetzung, Anmeldung sperren
  • Mitgliedsbenutzer erstellen, Gastbenutzer einladen und Benutzer per CSV massenhaft anlegen
  • MFA aktivieren: Sicherheitsstandards, bedingter Zugriff und Richtlinie für Authentifizierungsmethoden
  • Pflicht-MFA für Portal, CLI und PowerShell: Dienstkonten auf verwaltete Identitäten umstellen
  • Gruppen in Entra ID verwalten: Sicherheits- und Microsoft 365-Gruppen, dynamische Mitgliedschaft
  • Erweiterte Funktionen: Privileged Identity Management, Zugriffsüberprüfungen, verwaltete Identitäten
  • Lokales Active Directory anbinden: Entra Connect Sync und Cloud Sync im Überblick
Microsoft Azure-Netzwerke
  • Virtuelle Netzwerkressourcen: VNet, Subnetze, Adressräume, NSG und Anwendungssicherheitsgruppen
  • Virtuelles Netzwerk erstellen, Subnetze für Anwendungen, Bastion und Gateway planen
  • VNet-Peering, Hub-and-Spoke und VPN Gateway für die Standortanbindung
  • Namensauflösung mit Azure DNS und privaten DNS-Zonen für private Endpunkte
  • Load Balancer erstellen: Standard-SKU, Back-End-Pool, Integritätstest, Lastenausgleichsregeln
  • Abgrenzung: Load Balancer, Application Gateway, Front Door und Traffic Manager
Überwachung und Backup
  • Azure Monitor: Metriken, Aktivitätsprotokoll, Diagnoseeinstellungen und Log Analytics
  • Warnungsregeln und Aktionsgruppen für VMs, Web-Apps und Speicherkonten
  • KQL-Grundlagen: Ereignisse und Leistungsdaten im Log Analytics-Arbeitsbereich abfragen
  • Azure Backup: Recovery Services-Tresor, Sicherungsrichtlinien für VMs und Azure Files
  • Wiederherstellung testen: einzelne Dateien, ganze VM, vorläufiges Löschen von Sicherungen
  • Notfallwiederherstellung mit Azure Site Recovery im Überblick
Azure Copilot im Admin-Alltag
  • Ressourcen im Azure-Abonnement per Frage finden und Konfigurationen erklären lassen
  • Azure CLI- und PowerShell-Befehle für Verwaltungsaufgaben entwerfen lassen und vor Ausführung prüfen
  • KQL-Abfragen für Log Analytics aus einer Beschreibung erzeugen und Ergebnisse gegenlesen
  • Grenzen: arbeitet nur mit Ihren RBAC-Rechten; Zugriff auf Azure Copilot für Benutzer steuern
Praxisprojekt: Azure-Umgebung für ein Übersetzungsbüro mit drei Standorten
  • Verwaltungsgruppen, Abonnements für Produktion und Test, Tags und Policy für Kostenstellen je Standort
  • Kundenportal für Auftragsuploads als Web-App mit Bereitstellungsslot, Speicherkonto mit privatem Endpunkt
  • VM für den Terminologieserver mit Bastion-Zugang, Update Manager und Azure Backup
  • Entra-Gruppen für Projektmanagement und freie Übersetzer:innen als Gäste, MFA über bedingten Zugriff
  • PIM für die IT-Administration, Warnungen und Budget einrichten, VM-Wiederherstellung testen

*) Die Inhalte werden individuell abgestimmt und mit Praxisbeispielen abgerundet.

Ein Symbol für einen Kalender.

Offene Termine

Kostenlose Reservierung
Ein Symbol für Angebot erhalten.

Unser Angebot

Individuelle Schulung für Einzelpersonen und Teams – live online oder vor Ort.

Dauer

Ein Symbol für Dauer.
ab 1 Tag (8 UE)

Die Dauer richtet sich nach Ihren Inhalten.

Preis

Ein Symbol für Preis.
ab 900 EUR (Nettopreis)
ab 1.071 EUR (Bruttopreis)

Die Preise verstehen sich bei Unternehmern gemäß § 14 BGB zzgl. MwSt. Der dargestellte Ab-Preis gilt für firmeninterne Veranstaltungen und entspricht dem niedrigsten Gesamtpreis für Veranstaltungen mit bis zu drei (3) Teilnehmenden.

Termin

Ein Symbol für einen Kalender.
Ganztägig + halbtägig
nach Vereinbarung

Ganztägig oder halbtägig nach Vereinbarung, live online oder vor Ort.

Ihre Vorteile

Ein Symbol für ein Vorgespräch durchführen.
Persönliches Vorgespräch
Ein Symbol für die individuelle Vorbereitung.
Individuelle Vorbereitung
Ein Symbol für Experten aus der Praxis.
Experten aus der Praxis
Ein Symbol für ein Zertifikat.
Inklusive Zertifikat

Unsere Garantien

1. Relevanz-Garantie

Wir passen den Inhalt spezifisch an die Bedürfnisse jedes Teilnehmers an. Irrelevante Themen werden ausgespart, um den größtmöglichen Nutzen zu garantieren.

2. Qualitäts-Garantie

Durch regelmäßiges Feedback optimieren wir unsere Schulungen kontinuierlich und garantieren Ihnen ein Lernerlebnis der Extraklasse.

3. Zufriedenheits-Garantie

Unsere Zufriedenheitsgarantie spricht für sich – bei Unzufriedenheit entstehen Ihnen keine Kosten.

Wir helfen gerne weiter!

Rufen Sie uns an, schreiben eine E-Mail oder nutzen das Kontaktformular.

Schulung anfragen

Unverbindlich · Keine Vorkasse

Einige Unternehmen, für die wir tätig waren

Flossbach von Storch AG

Siemens AG

TRW KFZ-Ausrüstung GmbH

Teilnehmer

Feedback

Herr Hecker ist sehr gut auf individuelle Wünsche, Fragen und Anregungen eingegangen. Eine sehr informative, interessante und gelungene Veranstaltung.
Teilnehmer

Feedback

Herr Hecker hat das Thema sehr anschaulich dargestellt und ist auf alle Fragen eingegangen. Ich fühle mich jetzt gut vorbereitet, um durchzustarten.
Teilnehmer

Feedback

Die gelassene, professionelle Art hat mir gut gefallen. Kompetent, engagiert, professionell. Gute Beispiele, sympathisches Auftreten. Eigene Themenideen wurden aufgegriffen.
Unser Angebot für Ihre firmeninterne Beratung, Coaching, Workshop, Training und Weiterbildung

Lösungen für Ihren Bedarf an Coaching, Workshop, Training, Schulung und Weiterbildung

Profitieren Sie von unserer langjährigen Expertise in der beruflichen Weiterbildung, modernen Lernmethoden und einem Portfolio von über 600 IT-, Online- und Digital-Beratungsleistungen.
Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Weiterbildung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

✓
Ein Symbol für eine einzelne Person.

Für eine Person

Training & Coaching für Einzelpersonen

  • Passgenaue Inhalte auf den einzelnen Teilnehmer zugeschnitten
  • Ein sehr effektives Format, das schnell Ergebnisse bringt
  • Individuelles Training und Coaching motivieren und wirken
Jetzt anfragen
✓
Ein Symbol für eine Gruppe von Personen.

Für eine Gruppe

Training & Workshops für Teams und Abteilungen

  • Bedarfsgerechte Inhalte auf die Herausforderung der Praxis zugeschnitten
  • Konsequente Praxisorientierung, modernste Techniken und Tools
  • Neue Fähigkeiten und Kenntnisse nachhaltig in den Arbeitsalltag integrieren
Jetzt anfragen
✓
Ein Symbol für ein Unternehmen.

Für eine Firma

Training-Komplett-Lösungen für Ihr Unternehmen‍

  • Ganzheitliche Konzepte für Ihre Mitarbeiterentwicklung
  • Individueller Skill-Katalog zur Erweiterung Ihres internen Weiterbildungsangebots
  • Nachhaltige Personalentwicklung realisieren
Jetzt anfragen

So wird daraus Ihre Firmenschulung

1. Bedarf klären: Im kostenlosen Vorgespräch besprechen wir Ziele, Vorkenntnisse und Praxisaufgaben.

2. Angebot abstimmen: Inhalte, Format (live online oder vor Ort), Dauer und Preis legen wir gemeinsam fest.

3. Schulung durchführen: Sie arbeiten an Übungen aus Ihrem Alltag oder an einem neutralen Beispiel und nehmen konkrete nächste Schritte mit.

Häufige Fragen zur Schulung

Gilt der Ab-Preis pro Person oder für die Veranstaltung?

Die 900 EUR netto sind der niedrigste Gesamtpreis für eine firmeninterne Veranstaltung mit bis zu drei Teilnehmenden. Größere Gruppen und einen anderen Umfang bieten wir individuell an. Der verbindliche Preis steht in Ihrem Angebot.

Können wir eigene Aufgaben einbringen?

Ja. Welche Aufgaben sich eignen, welche Zugänge nötig sind und wie wir die Vertraulichkeit sichern, klären wir im Vorgespräch. Alternativ arbeiten wir an einem neutralen Beispiel.

Ist die Anfrage schon eine Buchung?

Nein. Sie erhalten zuerst ein abgestimmtes Angebot und entscheiden dann über die Beauftragung. Eine Vorkasse gibt es nicht.

Ihre unverbindliche und kostenlose Schulungsanfrage zum Thema

Azure Administration - Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung

Schildern Sie uns kurz Ihren Bedarf. Ziele, Inhalte und Termin stimmen wir persönlich mit Ihnen ab.

Ich interessiere mich für den Termin:

Termin anfragen

Das Angebot von "HECKER CONSULTING" richtet sich ausschließlich an Unternehmen und Behörden (iSv § 14 BGB). Verbraucher (§ 13 BGB) sind vom Vertragsschluss ausgeschlossen. Mit Absendung der Anfrage bestätigt der Anfragende, dass er nicht als Verbraucher, sondern in gewerblicher Tätigkeit handelt. § 312i Abs. 1 S. 1 Nr. 1-3 und S. 2 BGB (Pflichten im elektronischen Geschäftsverkehr) finden keine Anwendung.

Vielen Dank, Ihre Nachricht wurde empfangen!
Beim Absenden des Formulars ist etwas schiefgelaufen.
Beratung, Coaching, Workshop, Training, Schulung

Ähnliche Leistungen, die Sie interessieren könnten.

Wir erweitern ständig unser Beratungsportfolio. Über 600 IT-, Online-, Digital-Beratungsleistungen haben wir für Sie im Programm. Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Beratung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

Mehr IT-, Online-, Digital-Beratungsleistungen anzeigen >>
Nach oben