AZ-104 Azure Policy, Tag ve Lock

Eğitim Hakkında

Yönetişim: standart, kısıt ve uyumluluk

AZ-104 kapsamındaki yönetişim konularını Azure Policy ekseninde işler. Management group ve abonelik hiyerarşisi, policy tanımı ve initiative, deny/audit/modify/deployIfNotExists efektleri, düzeltme görevleri, tag stratejisi ve tag inheritance, resource lock (CanNotDelete/ReadOnly), Cost Management ile etiket bazlı maliyet raporu, uyumluluk panosu ve Azure Advisor önerileri laboratuvarlarla uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; anlatım, demo ve laboratuvar uygulamalarıyla ilerler.

Seviye

Orta Seviye — Azure Policy, etiketleme, resource lock, management group ve uyumluluk yönetişimi

Öğrenme Metodu

Her modül politika yazma, atama ve ihlal senaryolarının test edildiği laboratuvarlarla ilerler.

Neden Bu Eğitim?

🎯Standartları zorlamak

Bölge, SKU ve etiket kurallarını politikayla otomatik uygularsınız.

🛠️Kazara silmeye karşı

Kilitler ve politikalarla kritik kaynakları korursunuz.

📈Uyumluluk kanıtı

Uyumluluk panosuyla denetim için güncel kanıt üretirsiniz.

Anahtar Konular

az-104azure policy eğitimiazure yönetişimresource lockazure tagmanagement groupazure uyumlulukazure resource graphpolicy initiativeazure governance

“Yönetişim, özgürlüğü kısıtlamak değil, güvenli hale getirmektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure temelleri

Portal, kaynak grubu ve abonelik kavramlarına temel aşinalık gerekir.

2

Azure hiyerarşisi

Abonelik, kaynak grubu ve kaynak ilişkisini bilmek gerekir.

3

JSON okuma

Politika tanımları JSON'dur; okunabilir düzeyde JSON bilgisi yeterlidir.

4

Laboratuvar ortamı

Azure aboneliği, tarayıcı ve Azure CLI/PowerShell erişimi olan bir bilgisayar yeterlidir; abonelik eğitimde yönlendirilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı yönetim grubu hiyerarşisi kurar, etiket stratejisi uygular ve kritik kaynakları kilitlerle korur.

Modül 1

Yönetişim Hiyerarşisi

Tenant root group, management group ve abonelik yapısı
Kapsam ve miras (inheritance) mantığı
Yönetim grubu derinliği ve sınırları
Abonelik taşıma ve faturalandırma ilişkisi
Kurumsal ölçekte hiyerarşi örneği
Cloud Adoption Framework landing zone yaklaşımı

Modül 2

Etiket Yönetimi

Etiket ad/değer çiftleri ve sınırları
Portal, CLI ve Policy ile etiket atama
Etiketler kaynak grubundan miras alınmaz: Policy ile miras
Maliyet merkezi ve sahip etiketi standardı
Tag ile Cost Management raporu
Toplu etiketleme: Azure Resource Graph ve betik

Modül 3

Resource Lock

CanNotDelete ve ReadOnly kilit türleri
Kilit kapsamı ve miras
ReadOnly kilidinin yan etkileri (VM, storage anahtarları)
Kilit yönetim izinleri: Microsoft.Authorization/locks
Kilit ve RBAC farkı
Laboratuvar: kilit silme/değiştirme testi

Modül 4

Azure Resource Graph ve Envanter

Resource Graph Explorer ve KQL sözdizimi
Abonelikler arası kaynak sorgusu
Etiketsiz kaynakların bulunması
Sorgu kaydetme ve paylaşma
Activity Log ile değişiklik denetimi
Change Analysis

Günün hedefiKatılımcı Azure Policy tanımları yazar, initiative atar ve uyumsuz kaynakları düzeltir.

Modül 1

Policy Temelleri

Policy tanımı, atama ve parametre kavramları
Yerleşik ve özel policy tanımı
Policy kuralı: if/then, field ve alias
Kapsam ve dışlama (exclusion)
Atama kimliği ve yönetilen kimlik
Değerlendirme zamanı ve 24 saatlik döngü

Modül 2

Efektler

Audit ve AuditIfNotExists
Deny ile kaynak oluşturmayı engelleme
Modify ile etiket ve ayar ekleme
DeployIfNotExists ve düzeltme görevleri
Append ve Disabled
Efekt sırası ve çakışma çözümü

Modül 3

Initiative ve Uyumluluk

Initiative (policy set) oluşturma
Yerleşik düzenleyici uyumluluk girişimleri
Uyumluluk panosu ve yüzde hesabı
Remediation task ile mevcut kaynakları düzeltme
Policy exemption
Azure Policy for Kubernetes ve Guest Configuration genel bakış

Modül 4

Yönetişim Uygulamaları

İzin verilen bölge ve VM SKU politikası
Zorunlu etiket ve etiket mirası politikası
Depolamada HTTPS zorunluluğu politikası
Azure Advisor ve Defender for Cloud önerileri
Politika as code: Bicep ve GitHub Actions
Laboratuvar: uyumsuz kaynakların tespit edilip düzeltilmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Hiyerarşi tasarımı

Management group yapısıyla yönetişim kapsamlarını tasarlayabilirsiniz.

✅

Etiket stratejisi

Zorunlu etiket ve miras kurallarıyla maliyet takibi kurabilirsiniz.

✅

Resource lock

Doğru kilit türüyle kritik kaynakları koruyabilirsiniz.

✅

Resource Graph

KQL ile abonelikler arası envanter sorgulayabilirsiniz.

✅

Policy yazımı

Özel policy tanımı ve atama yapabilirsiniz.

✅

Efekt seçimi

Audit, Deny, Modify ve DeployIfNotExists efektlerini doğru kullanabilirsiniz.

✅

Düzeltme

Remediation task ile uyumsuz kaynakları düzeltebilirsiniz.

✅

Uyumluluk raporu

Initiative ve uyumluluk panosuyla denetim raporu hazırlayabilirsiniz.

Kimler İçin Uygundur?

Birden çok abonelik yöneten Azure yöneticileri
bulut yönetişim
güvenlik ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Birden çok abonelik yöneten Azure yöneticileri, bulut yönetişim ve güvenlik ekipleri için uygundur.

Policy ile RBAC arasındaki fark nedir?

RBAC kimin ne yapabileceğini, Policy ise kaynakların nasıl yapılandırılabileceğini belirler. Eğitimde ikisi birlikte örneklenir.

Management group oluşturmak için özel yetki gerekir mi?

Tenant düzeyinde yetki gerekebilir; laboratuvarda gerekli yetkiler eğitimde sağlanır.

Mevcut kaynaklar politikadan etkilenir mi?

Deny yalnızca yeni işlemleri etkiler; mevcut kaynaklar uyumsuz işaretlenir ve remediation görevleriyle düzeltilir.

Eğitim sınav başvurusunu veya sınav ücretini kapsıyor mu?

Hayır. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZ-104 - MICROSOFT AZURE ADMINISTRATOR: AZURE POLICY, TAGS, LOCKS, & COMPLIANCE GOVERNANCE EĞİTİMİ