Konfigurieren der Sicherheit auf Plattformebene für Azure SQL
Fortgeschrittene Anfänger
Sicherheitstechniker
Azure
Azure SQL-Datenbank
Verwaltete Azure SQL-Instanz
Konfigurieren Sie Authentifizierung, Netzwerkisolation, Verschlüsselung und Zugriffssteuerungen für Azure SQL-Datenbank und SQL Managed Instance. Implementieren Sie Microsoft Entra ID-nur-Authentifizierung mit verwaltetem Identitätszugriff für KI-Workloads, stellen Sie private Endpunkte bereit, und wenden Sie transparente Datenverschlüsselung, dynamische Datenmasken und Sicherheit auf Zeilenebene an, um vertrauliche Finanzdaten zu schützen.
Lernziele
Nach Abschluss dieses Moduls werden Sie zu Folgendem in der Lage sein:
- Konfigurieren Microsoft Entra ID Authentifizierung und Deaktivieren der SQL-Authentifizierung für Azure SQL
- Implementieren der Netzwerkisolation für Azure SQL mithilfe privater Endpunkte und Firewallregeln
- Aktivieren der transparenten Datenverschlüsselung und Konfigurieren von vom Kunden verwalteten Schlüsseln für regulierte Workloads
- Anwenden dynamischer Datenformatierung und Sicherheit auf Zeilenebene, um den Zugriff auf vertrauliche Daten einzuschränken
Voraussetzungen
- Vertrautheit mit Microsoft Entra ID und Azure rollenbasierten Zugriffssteuerung (RBAC)
- Grundlegendes zu Azure Netzwerkkonzepten, einschließlich virtueller Netzwerke, Subnetze und privater Endpunkte
- Vertrautheit mit Azure Key Vault auf konzeptioneller Ebene
Erste Schritte mit Azure
Wählen Sie das für Sie geeignete Azure-Konto aus. Nutzen Sie die Vorausbezahlung, oder testen Sie Azure kostenlos für bis zu 30 Tage. Registrieren Sie sich.