Aulas Do Módulo 04

Soluções de Segurança, Governança,
Compliance e Migração
Capítulo 1. Identidade, Autenticação e Controle de Acesso
Aula 1.1. Azure Active Directory
Prof. Rafael Alves Amaral

Nesta aula
❑ Vamos entender:
• O que é o Azure Active Directory;
• Tipos de Licenciamento;
• Overview do Azure AD;
• Criação e gestão de usuários;

• Diferenças entre usuários Convidados e do Azure AD.
• Criação e Gestão de Grupos.

O que é o Azure Active Directory?
Diferença entre Azure AD e AD Local
Azure Active Directory Active Directory Local
• Autenticação • Autenticação
• OpenID • Kerberos
• Oauth 2.0 • LDAP
• Autorização • Autorização
• Gestão de Pastas Compartilhadas
• DHCP
• DNS
• GPO (group policy Object)

Licenciamento do Azure AD
Azure AD Gratuito
AZURE
ACTIVE Azure AD Premium P1
DIRECTORY
Azure AD Premium P2
Active Directory
HANDS ON
Conclusão
O Azure AD é o gestor de identidade da Microsoft baseado
nos protocolos mais avançados se tratando de segurança.
Compreendemos a diferença entre Azure AD Gratuito e Pago.
Podemos facilmente gerenciar nossos usuários tanto da
empresa como convidados por um portal simples.
Como a gerencia é centralizada em um portal, organizar os
grupos também é uma tarefa mais simples e pode ser

automatizada.
Próxima Aula
❑ Autenticação de Multi Fator.

Aula 1.2. MFA – Autenticação de Multifator

Nesta aula
❑ Vamos Entender:
• O que é a Autenticação de Multifator (MFA);
• MFA no Azure;
• Configurar MFA para os usuários;
• Opções de MFA dentro do Azure AD.

O que é a Autenticação de Multifator (MFA)?
MFA no Azure
Hands on
Conclusão
A Autenticação de Multifator é a forma mais segura de
acesso ao Azure Active Directory ou qualquer outro

sistema de identidade.
O Azure fornece Diversas Formas de Autenticação além da
senha.
Com o licenciamento correto, é possível realizar
configurações mais finas no MFA do Azure.

Próxima aula
❑ Autorização no Azure.
❑ Azure AD Roles.
❑ Azure Role Based Access Control (RBAC).

Aula 1.3. Azure Role Based Access Control

Nesta aula
❑ Vamos Entender:
• Tipos de Permissão do Azure;
• Azure AD Roles;
• Azure Role Based Access control;
• Hierarquia de Permissões.
Tipos de Permissão do Azure
Azure AD Roles
Azure Role Based

Access control
Permissões do Azure
Hands on
Conclusão
Existem dois tipos de Permissões no Azure, sendo
Permissões do Azure AD e RBAC.
Permissões do Azure Ad não são replicadas à assinatura ou
aos recursos e a principal delas é o Global Administrator.
RBAC (Role Based Access Control) são permissões de
recursos e assinaturas do Azure, elas são Herdadas pelos

recursos e as principais são Owner, Contributor e Reader.
Próxima aula
❑ Capítulo 2 – Governança de Nuvem no Azure.
❑ Estratégias de Governança de Assinaturas (management Group).
❑ Azure Tags.
❑ Resource Locks.
❑ Azure Policy.
❑ Azure Blueprints.
Capítulo 2. Governança de nuvem no Azure
Aula 2.1. Management Group

Nesta aula
❑ Vamos Entender:
• O que são Management Groups;
• Como eles nos ajudam a Organizar os nossos recursos no Azure;
• Como criar Management Groups.

O que são Management Groups e como eles
podem nos ajudar na governança do Azure?
Management Groups
Hands on
Conclusão
Management Groups, na hierarquia do Azure ficam acima
da Assinatura.
Eles podem nos ajudar facilitando o permissionamento.
Podemos criar árvores com até 5 Management Groups.

Próxima aula
❑ Azure Tags e como podem nos ajudar a entender os nossos

custos no Azure.
Aula 2.2. Azure Tags

Nesta aula
❑ Vamos Entender:
• O que são Azure Tags;
• Qual a Principal Função das Azure Tags;
• Como usá-las para separar os nossos custos.

Azure Tags
Azure Tags
Hands on
Conclusão
Azure Tags são formas simples de entender melhor os
nossos custos no Azure.
Elas não possuem custo, então podemos usá-las sem
impacto.
Próxima aula
❑ Resource Locks.
❑ Como Usar essas Travas para deixar o nosso ambiente mais

seguro.
Aula 2.3. Resource Locks

Nesta aula
❑ Vamos Entender:
• O que são Resource Locks (bloqueios).
• Qual a Principal Função dos Locks.
• Como usá-las para tornar o ambiente mais seguro.

Resource Locks
• Gratuitos;
• Ajudam a proteger os recursos de

edições ou exclusões indesejadas;
• São Simples de operar.

Resource Locks
Hands on
Conclusão
Resource Locks são formas simples e sem custo de
proteger os nossos recursos.
São muito fáceis de operar.

Próxima aula
❑ Azure Policy.
❑ Configurações de Compliance e como economizar usando o

Azure Policy..
Aula 2.4. Azure Policy

Nesta aula
❑ Vamos Entender:
• O que é o Azure Policy.
• Como realizar as suas configurações para deixar a nossa

organização dentro de padrões estabelecidos.
• Como entender um JSON (o básico).
• Como economizar usando o Azure Policy.

Azure Policy
• Gratuito;
• Ajuda a controlar o que pode ser

criado no Azure ou a verificar se tudo
está de acordo com a política da
empresa;
• Possui diversos Templates prontos;
• É baseado em JSON (Javascript Object

Notation).
Azure Policy
Hands on
Conclusão
Azure Policy é uma forma simples e gratuita de ter um
controle melhor sobre os seus recursos.
Aprendemos como funciona a estrutura de um JSON.
Você pode usá-lo para bloquear ações de usuários
independente de sua Role de RBAC.

Próxima aula
❑ Azure Blueprints.
Aula 2.5. Azure Blueprints

Nesta aula
❑ Vamos Entender:
• O que é o Azure Blueprints.
• Infrastruture as Code.
Azure Blueprints
• Gratuito;
• Ajuda a criar recursos de acordo com o

complience da empresa e de forma rápida;
• É Baseado em JSON;
• Pode ser uma alternativa ao Terraform.

Azure Blueprints
Azure Blueprints
Infrastructure as a code
Exemplo: Terraform
Conclusão
Azure Blueprint é um recurso interessante de automação e
Infrasctruture as Code dentro do Azure.
Ele é baseado em JSON.
Auxilia na criação rápida de Ambientes Inteiros.

Conclusão
❑ Capitulo 3:
• Segurança de Rede na Nuvem;
• NSG;
• DDOS Protection;
• Azure Backup;
• Azyre Dedicated Host.

Capítulo 3. Segurança de Rede na Nuvem
Aula 3.1. Network Security Group (NSG)

Nesta aula
❑ Vamos Entender:
• O que São NSG’s.
• Como criar regras para liberar e bloquear portas baseadas em IP.
• O que é um ASG.
Azure Network Security Group (NSG)
• Gratuito;
• Cria regras de Rede para bloqueio ou

liberação de portas baseadas em IP;
• Seguro;
• Atua como um Firewall Simples.

Azure Application Security Group (ASG)
• Facilita a gerência das NSG’s, pois agrupa

as Nics (Interfaces de Rede);
• Funciona só na mesma região.

Network Security Group
Hands on
Conclusão
NSG é um excelente Recurso de fácil utilização que ajuda
a controlar portas de máquinas virtuais e subredes.
ASG facilita a configuração das NSG’s.
Como criar e gerenciar as NSG’s.

Próxima aula
❑ Azure Firewall.
❑ Como Implantar o Azure Firewall.
❑ Tabela de Roteamento do Azure.

Aula 3.2. Azure Firewall

Nesta aula
❑ Vamos Entender:
• Que o Azure Firewall é um Firewall Next Gen Layer 7.
• Quais os passos para implantação do Azure Firewall.
• Como criar Regras.

Azure Firewall
• Next Gen Firewall – Layer 7 OSI;
• Faz NAT, possui um Threat Protection;
• Cria Regras Baseadas em FQDN;
• Autoscaling;
• Fácil Configuração.
Azure Firewall - Implantação
• Criar Subrede /26;
• Criar o Azure Firewall;
• Cria tabela de Roteamento;
• Cria uma rota da rede para o firewall e associa a subrede;
• Criamos as Regras.
Azure Firewall
Hands on
Conclusão
Aprendemos os passos de Implantação do Azure Firewall.
O Azure Firewall ajuda a controlar as conexões de entrada
e saída baseado também em FQDN.
Criar uma rota no Azure.

Próxima aula
❑ DDOS Protection Basic.
❑ DDOS Protection Standard.
❑ Proteção contra ataques de negação de serviço.

Aula 3.3. DDOS Protection

Nesta aula
❑ Vamos Entender:
• O que é um ataque de negação de serviço.
• Como a Microsoft nos ajuda a bloquear esse tipo de ataque.
• Quanto Custa e quais as opções.

Ataque de Negação de Serviço (DDOS)
Azure DDOS Protection
• DDOS Protection Basic – Gratuito;
• DDOS Protection Standard - $ 3000,00/Mês;
- Suporte 24 X 7 com SLA de 10 Minutos;
- Protege ativamente os recursos selecionados;
- É o Mesmo que protege a rede do Xbox;
- Usa Inteligência Artificial para defender a sua

rede.
Azure DDOS Protection
Hands on
Conclusão
A Microsoft protege todos os recursos que estão no Azure
com o DDOS Protection Basic Gratuitamente.
O DDOS Protection Standard é uma ferramenta poderosa
contra esse tipo de ataque.

Próxima aula
❑ Azure Backup.
❑ Camadas.
❑ Disaster Recovery.
❑ O que eu posso proteger com o Azure Backup.

Aula 3.4. Azure Backup

Nesta aula
❑ Vamos Entender:
• Azure Backup e Disaster Recovery por meio do Recovery Services
Vault.
• Camadas.
• Implantação e Configuração.
Recovery Services Vault
• Azure Backup
• Azure Disaster Recovery
Camadas Principais
• LRS (Local Redundant Storage)
• GRS (Global Redundant Storage)

Azure Backup
Hands on
Conclusão
O Azure Backup é um recurso poderoso e de fácil
configuração.
Ele possui duas camadas e não é possível realizar a
alteração da sua camada após configurar algum backup.
Ele protege recursos do Azure e de fora dele.

Próxima aula
❑ Azure Dedicated Hosts.
❑ Conceito de Private Cloud.

Aula 3.4. Azure Dedicated Host

Nesta aula
❑ Vamos Entender:
• O que é o Azure Dedicated Host.
• Nuvem Privada.
Azure Dedicated Host
• Servidor dedicado para você;
• Utiliza tecnologias mais avançadas de

mercado como VMWARE e Hyper-V;
• Reduz o Custo;
• Nuvem Privada;
• Não traz os benefícios da nuvem pública.

Conclusão
Pode ser uma maneira de reduzir custos.
Dedica um servidor a você ou sua empresa e você passa ter
um maior controle das máquinas controlando os

virtualizadores (VMWARE ou Hyper-V).
Não possui todos os benefícios da nuvem pública.

Próxima aula
❑ Capitulo 4 – Azure Key Vault:

• Chaves de Criptografia (Keys);
• Criptografia de Disco;
• Segredos (Secrets);
• Certificados Digitais;
• Segurança do Azure Key Vault.

Capítulo 4. Azure Key Vault
Aula 4.1. Azure Key Vault

Nesta aula
❑ Vamos Entender:
• O que é e como implantar o Azure Key Vault.
• Keys, Secrets e Digital Certificates.
• Criptografia de Discos.
Azure Key Vault
• Segurança de Dados;
• Key (Chaves de Criptografia);
• Secrets (Senhas, Strings de conexão);
• Certificados Digitais;
• Criptografia de Discos do Azure.

Azure Key Vault
Hands on
Conclusão
O Azure Key Vault é um Recurso de Segurança muito
importante que ajuda a proteger informações de login e

outras informações importantes.
Aprendemos a Criptografar os Discos do Azure.
Aprendemos a gerenciar a segurança do Key vault.

Próxima aula
❑ Capitulo 5 – Defesa em Profundidade, Security Center e

Azure Sentinel:
• Conditional Access;
• Identity Protection;
• Security Center;
• Azure Sentinel.
Capítulo 5. Defesa em Profundidade, Security Center e Azure Sentinel
Aula 5.1. Conditional Access

Nesta aula
❑ Vamos Entender:
• O que é o Acesso condicional do Azure AD.
• Com ele ajuda a proteger as nossas contas e serviços.
• Padrões de Segurança do Azure.
• Como configurar o Acesso Condicional.
• Termos de Uso.
Conditional Access
Azure Conditional Access
Hands on
Conclusão
O acesso condicional do Azure ajuda a proteger nossas
contas e aplicativos vinculados ao Azure AD de acessos

indesejados.
Funciona apenas com o Azure AD Premium P1.
Também pode ser usado para colher assinaturas de termos
de uso.
Próxima aula
❑ Identity Protection.
❑ Protegendo contas e gerenciando o Identity Protection.

Aula 5.2. Identity Protection

Nesta aula
❑ Vamos Entender:
• O que é o Identity Protection.
• Como configurar ele.
• Como testar o comportamento.

Azure Identity Protection
User Risk
Sign-in Protection
User Protection
Azure Identity Protection
Hands on
Conclusão
Apesar de não possuir muitas configurações, o Identity
Protection consegue bloquear ações suspeitas de usuários

e até bloqueá-los automaticamente.
Funciona apenas com o Azure AD Premium P1.

Próxima aula
❑ Security Center.
❑ Security Score.
❑ Conformidade e Segurança.
❑ Proteção de Workloads.
❑ Gerenciados de Firewall.
Aula 5.3. Security Center

Nesta aula
❑ Vamos Entender:
• O que é o Security Center (Microsoft Defender for Cloud).
• Os 4 recursos principais dele, sendo:
- Classificação de Segurança;
- Conformidade e Segurança;
- Proteção de Cargas de Trabalho;
- Valores para o Azure Security Center.

Microsoft Defender for Cloud
Microsoft Defender for Cloud
Hands on
Conclusão
Microsoft defender for cloud é uma ferramenta muito
poderosa Multicloud que abrange não só aspectos de

segurança, mas também aspectos de conformidade da
empresa.
Nos fornece quais os possíveis problemas de segurança, o
que eles podem afetar no seu ambiente e como

resolvê-los.
Próxima aula
❑ Azure Sentinel.
❑ SIEM.
❑ Conectores.
❑ Workbooks.
❑ Análises.
Aula 5.4. Azure Sentinel

Nesta aula
❑ Vamos Entender:
• O que é o Azure Sentinel;
• O que é um SIEM;
• Como conectar uma fonte de dados;
• Como visualizar os dados em workbooks;
• Como criar uma análise;
• Módulo de Caça (Hunting Mode).

Azure Sentinel
SIEM
Azure Sentinel
Hands on
Conclusão
O Azure Sentinel é uma ferramenta cloud native que
investiga logs de segurança de diversas fontes distintas e

consegue analisar e tomar ações baseadas nesses logs.
Próxima aula
❑ Capitulo 6 – Azure Monitor:

• Log Analytics Workspace;
• Application Insigts;
• Azure Alerts.
Capítulo 6. Azure Monitor
Aula 6.1. Azure Monitor – Log Analytics Workspace

Nesta aula
❑ Vamos Entender:
• O que é o Azure Monitor.
• Log Analytics Workspace.

Azure Monitor
Log Analytics Workspace
Hands on
Conclusão
O Azure Monitor é uma Solução nativa para monitoramento
do Azure e de servidores e aplicações externas.
As principais Funções do Log Analytics Workspace.
Dashboards.
O que é KQL.
Próxima aula
❑ Application Insights.
Aula 6.2. Application Insights

Nesta aula
❑ Vamos Entender:
• O que é o Application Insights.
• Como ele pode nos auxiliar a entender o que está ocorrendo com
o nosso aplicativo.
Azure Application Insights
Application Insights
Hands on
Conclusão
Application Insights faz parte do Azure Monitor e nos ajuda
a entender tudo o que está acontecendo com a nossa

aplicação em um painel centralizado.
Próxima aula
❑ Azure Alerts.
Aula 6.3. Azure Alerts

Nesta aula
❑ Vamos Entender:
• Como Configurar o Azure Alerts para nos avisar quando um
problema acontecer.
Azure Alerts
Azure Alerts
Hands on
Conclusão
O Azure Alerts é uma solução simples e barata para nos
ajudar a tomar ações rápidas em caso de um problema no

ambiente.
Próxima aula
❑ Capítulo 7 – Status de Serviço, Advisor e Compliance.

• Azure Advisor.
• Azure Service Health.
• Compliance no Azure.
Capítulo 7. Status de Serviço, Advisor e Compliance
Aula 7.1. Azure Advisor

Nesta aula
❑ Vamos Entender:
• O que é o Azure Advisor e como ele pode nos ajudar a melhorar o
nosso ambiente.
Azure Advisor
❑ Custo
❑ Segurança
❑ Confiabilidade
❑ Excelência
❑ Desempenho
Azure Advisor
Hands on
Conclusão
O Azure Advisor nos auxilia a melhorar o desempenho,
segurança e custos das nossas assinaturas dentro do Azure

de forma gratuita.
Próxima aula
❑ Azure Service Health.

Aula 7.2. Azure Service Health

Nesta aula
❑ Vamos Entender:
• O que é o Azure Service Health e como ele nos ajuda a verificar
se temos algum problema no serviço do azure.
Azure Service Health
Azure Service Health
Hands on
Conclusão
O Azure Service Health nos ajuda a saber se temos alguma
degradação de serviço no momento e se alguma

atualização afetará os nossos serviços.
Próxima aula
❑ Compliance no Azure.
Aula 7.3. Compliace

Nesta aula
❑ Vamos Entender:
• O que a Microsoft nos fornece como Ofertas de conformidade
(compliance) dentro do Azure.
• Como Consultar o Site das Ofertas de Conformidade.

Compliance no Azure
https://docs.microsoft.com/pt-br/azure/compliance/
Compliance no Azure
Hands on
Conclusão
O Azure possui mais de 90 certificações de conformidade,
incluindo mais de 50 específicas para regiões e países em todo o

mundo, como EUA, União Europeia, Alemanha, Japão, Reino
Unido, Índia e China.
Além de possuir todas essas certificações de segurança padrões
de mercado, a Microsoft também possui certificações específicas

para alguns setores como saúde, financeiro e educacional.
Próxima aula
❑ Capítulo 8 – Estratégias e Ferramentas Nativas de Migração.

• Azure Migrate.
• Azure Database Migration Service.
• Azure App Service Migration Assistant.

Capítulo 8. Migração – Estratégias e Ferramentas Nativas
Aula 8.1. Estratégias de Migração

Nesta aula
❑ Vamos Entender:
• Quais são as Principais Estratégias de Migração para a nuvem.
• Quais ferramentas a Microsoft nos fornece.

7 R’s da Migração
Rehost
R
Replatform
Repurchase
Rearchitecture
Reatain
Retire
Relocate
Rehost
Lift And Shift
R
Realoca a Infraestrutura de
servidores para a Nuvem em forma
de máquinas virtuais
Replatform
R
Realoca Alguns Serviços como
Banco de Dados para PaaS
Repurchase
Migra Serviços Essenciais para SaaS
R
Não usa mais Hardware
Gasta apenas com Licenças
Rearchitecture
R
Moderniza Aplicações para que
possam trabalhar como PaaS
Retain
R
Mantém a estrutura como está por
conta de softwares e sistemas
operacionais legados
Retire
R
Aposenta servidores, sistemas e
sistemas operacionais que não
serão mais usados.
Relocate
Move toda a estrutura para a
R
nuvem, porém, ao invés de usar
Máquinas Virtuais, contrata um
serviço de virtualização como
VMWWARE, por exemplo.
Ferramentas Gratuitas
❑ Azure Migrate
❑ Azure Database Migration Service
❑ Azure App Service Migration Assitant

Conclusão
Existem diversas estratégias de migração para a nuvem e
geralmente são utilizadas várias delas durante uma

migração.
A Microsoft fornece Ferramentas gratuitas para realizar
facilmente migrações para o Azure.

Próxima aula
❑ Azure Migrate.
Aula 8.2. Azure Migrate

Nesta aula
❑ Vamos Entender:
• O que é o Azure Migrate e como ele pode nos ajudar na jornada
para a nuvem.
Azure Migrate
Azure Migrate
Hands on
Conclusão
O Azure Migrate nos ajuda com o processo de migração
para a nuvem.
Próxima aula
❑ Azure Database Migration Service.

Aula 8.3. Azure Database Migration Service

Nesta aula
❑ Vamos Entender:
• Como Migrar instâncias SQL para o Azure.
Azure Database Migration Service
Azure Database Migration Service
Hands on
Conclusão
Podemos facilmente mover os nossos bancos de dados
MSSQL para o Azure, desde que seja compatível.
Existe uma ferramenta nativa para nos auxiliar com esse
processo.
Próxima aula
❑ Azure App Service Migration Assistant.

Aula 8.4. Azure App Service Migration Assistant

Nesta aula
❑ Vamos Entender:
• Como Migrar Aplicativos Web para o Azure.
Azure App Service migration tools
https://azure.microsoft.com/en-us/services/app-service/migration-
tools/rvice migration tools
Azure App Service migration tools
Hands on
Conclusão
Podemos realizar um assessment para verificar se o nosso
aplicativo web é compatível com o Azure.
Existe uma ferramenta nativa para nos auxiliar com o
processo de migração.
Próxima aula
❑ Capítulo 9:
• Azure Cloud Adoption Framework.
Capítulo 9. Azure Cloud Adoption Framework
Aula 9.1. Cloud Adoption Framework

Nesta aula
❑ Vamos Entender:
• O que é o Cloud Adoption Framework.
• Quais as fases desse framework.

Azure Cloud Adoption Framework
• O Cloud Adoption Framework é uma coleção de documentação, diretrizes de implementação,

melhores práticas e ferramentas comprovadas da Microsoft criadas para acelerar o percurso de
adoção na nuvem.
Definir a Estratégia
• Quais são as motivações
• Resultados Esperados
• Prioridades do Projeto
Planejamento
• Montamos um Inventário
• Criamos o planejamento
pensando nos 7 R’s
7 R’s
Ready
• Criamos a Landing Zone com os

alicerces de rede.
• Migramos os primeiros Recursos

para homologar a nuvem.
Adopt
• Migração Iniciada de Forma

incremental
• Leva-se em consideração as
melhores práticas de mercado.
• As migrações ocorrem de acordo

com o que foi planejado na
segunda fase
Govern
• Identificar as lacunas no
processos de migração
• Criar uma documentação

consistente
• Desenvolvimento da Equipe
• Soluções dos Parceiros

Manage
• Gerenciamento do ambiente
• Melhoria contínua
• Identificação de automações
Conclusão
O Microsoft Cloud Adoption Framework para o Azure cria
novas oportunidades de tecnologia e gerenciamento de

negócios.
Por ser baseada em práticas recomendadas e experiências
bem-sucedidas de clientes e parceiros, sua estrutura é

atualizada regularmente.
Agradecimento
❑ Muito Obrigado! ☺
❑ Aula ao vivo
❑ Feedback

Aulas Do Módulo 04

Enviado por

Dados do documento

Descrição original:

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Aulas Do Módulo 04

Enviado por

Direitos autorais:

Formatos disponíveis

Soluções de Segurança, Governança,

Aula 1.1. Azure Active Directory

Prof. Rafael Alves Amaral

• Overview do Azure AD;

• Criação e gestão de usuários;

• Criação e Gestão de Grupos.

Azure Active Directory Active Directory Local

• Oauth 2.0 • LDAP

• Gestão de Pastas Compartilhadas

• GPO (group policy Object)

O Azure AD é o gestor de identidade da Microsoft baseado

nos protocolos mais avançados se tratando de segurança.

Compreendemos a diferença entre Azure AD Gratuito e Pago.

Podemos facilmente gerenciar nossos usuários tanto da

empresa como convidados por um portal simples.

Como a gerencia é centralizada em um portal, organizar os

grupos também é uma tarefa mais simples e pode ser

❑ Autenticação de Multi Fator.

Aula 1.2. MFA – Autenticação de Multifator

Prof. Rafael Alves Amaral

• Configurar MFA para os usuários;

• Opções de MFA dentro do Azure AD.

A Autenticação de Multifator é a forma mais segura de

acesso ao Azure Active Directory ou qualquer outro

O Azure fornece Diversas Formas de Autenticação além da

Com o licenciamento correto, é possível realizar

configurações mais finas no MFA do Azure.

❑ Azure Role Based Access Control (RBAC).

Aula 1.3. Azure Role Based Access Control

Prof. Rafael Alves Amaral

• Azure Role Based Access control;

Azure Role Based

Existem dois tipos de Permissões no Azure, sendo

Permissões do Azure AD e RBAC.

Permissões do Azure Ad não são replicadas à assinatura ou

aos recursos e a principal delas é o Global Administrator.

RBAC (Role Based Access Control) são permissões de

recursos e assinaturas do Azure, elas são Herdadas pelos

❑ Capítulo 2 – Governança de Nuvem no Azure.

❑ Estratégias de Governança de Assinaturas (management Group).

Aula 2.1. Management Group

Prof. Rafael Alves Amaral

• Como eles nos ajudam a Organizar os nossos recursos no Azure;

• Como criar Management Groups.

Management Groups, na hierarquia do Azure ficam acima

Eles podem nos ajudar facilitando o permissionamento.

Podemos criar árvores com até 5 Management Groups.

❑ Azure Tags e como podem nos ajudar a entender os nossos

Aula 2.2. Azure Tags

Prof. Rafael Alves Amaral

• Qual a Principal Função das Azure Tags;

• Como usá-las para separar os nossos custos.

Azure Tags são formas simples de entender melhor os

nossos custos no Azure.

Elas não possuem custo, então podemos usá-las sem

❑ Como Usar essas Travas para deixar o nosso ambiente mais

Aula 2.3. Resource Locks

Prof. Rafael Alves Amaral

• Qual a Principal Função dos Locks.

• Como usá-las para tornar o ambiente mais seguro.

• Ajudam a proteger os recursos de

• São Simples de operar.