AZ-304 - zadanie domowe ze spotkania 1

[bpelikan]

1. Spróbuj utworzyć zestaw polityk, które spełniają następujące oczekiwania i zapisz swoje wymiki prac:

   • polityka zabrania stworznia konta typu Azure Storage, które umożliwia dostępu z tzw. Public Endpoints
   • polityka zabrania tworzenia serwerów Azure SQL, dostępnych publicznie
   • polityka zabrania tworzenia zasobów, które nie mają Tag’u o nazwie Project
   • polityka zabrania tworzenia zasobów, które nie mają Tag’u o nazwie Owner i którego zawartość nie zawiera maila np. w domenie abc.pl. Czyli tag Owner o wartości [email protected] jest OK. ale tag o wartości [email protected] już nie
   • polityka wymusza by każda stworzona maszyna była od razu podłączona do usługi Azure Log Analytics, które będzie parameterem polityki

2. Spróbuj stworzyć 3 nowe role i sprawdź ich działanie tworząc 3 urzytkowników dla potrzeb testów:
   Uwaga: rola domyślnie nie może nic ponad to, co opisano niżej. A więc rola SecurityEng może tylko tworzyć zapytania i nic ponad to.

   • a) Rola: ProjectOwner:

     • może zarządzać usługami Virtual Machines, Azure Kubernetes Services, Storage Account
     • nie może modfikować usług sieciowych (Microsoft.Network)
     • nie może modyfikować usługi Azure Log Analytics

   • b) Rola: SecurityManager

     • może modyfikować: Azure Security Center, Azure Log Analytics
     • nie może tworzyć: Azure Security Center, Azure Log Analytics
     • może tworzyć alerty

   • c) Rola: SecurityEng

     • może: tworzyć zapytania w ramach Azure Log Analytics

3. Ponieważ już poznałeś nieco model ról, model polityk, model subskrypcji, napisz krótki dokument, najlepiej w punktach, w którym:

   • opiszesz krótko jak działa IT w firmie - najważniejsze rzeczy
   • przygotujesz krótki podział mgmt group oraz subksrypcji z uzasadnieniem dlaczego tak to chcesz budować
   • przygotujesz krótki opis ról, które chcesz by występowały w organizajci z krótkim opisem zadań każdej z nich
   • przygotujesz krótki opis wybranych polityk, które są dla Ciebie najważniejsze. uzasdnij swój wybór

Nie musisz rysować pięknych diagramów czy rysunków - wystarczy mi krótki opis.

[bpelikan]

Kontynuacja #82