Managing Azure Roles & Tags Eğitimi

Eğitim Hakkında

RBAC atamaları, scope kalıtımı ve Policy tag inheritance ekseninde Azure rolleri (RBAC) ve tag yönetimi

Microsoft Azure Administrator: Managing Azure Roles & Tags eğitimi, Azure rolleri (RBAC) ve tag yönetimi konusunu gerçek bir Azure aboneliğinde uygulamalı olarak ele alır. Program boyunca RBAC atamaları, custom role, scope kalıtımı, tag politikası ve Policy tag inheritance gibi bileşenler Azure Portal, Azure CLI ve PowerShell ile yapılandırılır; Cost Management ile sonuçlar doğrulanır. Katılımcılar, 3 gün sonunda bu yapıları üretim ortamında güvenle işletebilen bir bakışla kurgulamayı ve sorunlarını gidermeyi öğrenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı teknik başlık işlenir ve laboratuvar uygulamasıyla pekiştirilir.

Seviye

Temel Seviye — Azure rolleri (RBAC) ve tag yönetimi kapsamında RBAC atamaları, scope kalıtımı ve Policy tag inheritance gibi teknik başlıkları içerir.

Öğrenme Metodu

Her modül, Azure aboneliğinde Portal, Azure CLI ve PowerShell ile yürütülen RBAC atamaları ve custom role laboratuvarlarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Canlı Azure laboratuvarı

RBAC atamaları ve custom role gibi bileşenler sunum yerine gerçek abonelikte adım adım kurulur, bozulur ve onarılır.

🧭Yönetici bakış açısı

Azure rolleri (RBAC) ve tag yönetimi konusu portal, CLI ve PowerShell ile üç yoldan çalışılır; hangi aracın ne zaman uygun olduğu görülür.

🛠️Sorun giderme pratiği

Policy tag inheritance ve Cost Management çevresinde sık karşılaşılan hatalar vaka senaryolarıyla çözülür.

Anahtar Konular

managing azure roles & tags eğitimiazure rbac atamalarıazure custom roleazure scope kalıtımıtag politikası azurepolicy tag inheritance azuremicrosoft azure eğitimiazure administrator eğitimiazure kurumsal eğitimazure uygulamalı lab eğitimi

“Bulutta güven, doğru yapılandırılmış ve sürekli izlenen RBAC atamaları ile başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Sanallaştırma ve ağ bilgisi

TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir.

2

Windows ve Linux yönetimi

Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.

3

Komut satırı aşinalığı

PowerShell ya da Bash ile temel komut kullanımı, Azure CLI laboratuvarlarını kolaylaştırır.

4

Laboratuvar ortamı

Azure aboneliği (deneme veya eğitim), modern tarayıcı ve internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi, Resource Group Tasarımı ve Yaşam Döngüsü ve Azure RBAC: Roller, Atamalar ve Kapsam başlıklarını laboratuvarda uygular; Özel Roller ve Tag/Kapsam Yönetimi ile yapılandırmayı doğrular.

Modül 1

Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi

Tenant, management group, subscription, resource group ve resource hiyerarşisi ile kapsam (scope) mantığı
Root management group, 6 seviyeli yönetim grubu ağacı ve abonelik taşıma (move subscription) işlemleri
Azure Portal, Azure CLI (az account) ve PowerShell (Get-AzSubscription) ile abonelik bağlamı yönetimi
Abonelik limitleri, kota artırma talepleri ve bölge bazlı vCPU kotaları (az vm list-usage)
EA, CSP ve Pay-As-You-Go abonelik türlerinin fatura ve yönetim farkları
Landing zone yaklaşımı ve Cloud Adoption Framework isimlendirme önerileri

Modül 2

Resource Group Tasarımı ve Yaşam Döngüsü

Resource group kavramı: yaşam döngüsü sınırı, metadata konumu ve bölge seçiminin etkisi
az group create / New-AzResourceGroup ile oluşturma ve isimlendirme standardı (rg-<app>-<env>-<region>)
Kaynak taşıma (Move-AzResource, az resource move), taşınamayan kaynak türleri ve doğrulama adımı
Resource group silme davranışı, bağımlı kaynaklar ve silme öncesi export template alma
Resource group düzeyinde RBAC, policy ve lock kalıtımı (inheritance)
Deployment geçmişi, activity log ve resource group sorgulama (az resource list, Azure Resource Graph)

Modül 3

Azure RBAC: Roller, Atamalar ve Kapsam

RBAC modeli: security principal, role definition, scope ve role assignment
Yerleşik roller: Owner, Contributor, Reader, User Access Administrator ve VM Contributor
Control (IAM) bölümünden rol atama; az role assignment create ve New-AzRoleAssignment
Rol atamalarını listeleme, Check access aracı ve atama kalıtım zinciri
Entra ID rolleri ile Azure RBAC rolleri arasındaki ayrım
Deny assignment, Azure Blueprints/managed app etkisi ve "elevate access" (global admin) kullanımı

Modül 4

Özel Roller ve Tag/Kapsam Yönetimi

Custom role JSON: Actions, NotActions, DataActions, AssignableScopes
Get-AzProviderOperation ile resource provider işlemlerinin keşfi
Mevcut role clone'layarak özel role oluşturma ve az role definition create
Management group düzeyinde AssignableScopes ve özel rol sınırları
Rol atamalarında koşul (ABAC) ve blob tag bazlı erişim kısıtı
Rol yönetim denetimi: Activity log'da roleAssignments/write olaylarını izleme

Günün hedefiKatılımcı Tag Stratejisi ve Maliyet Etiketleme, Azure Policy Tanımları ve Efektler ve Policy Atama, Initiative ve Remediation başlıklarını laboratuvarda uygular; Resource Lock ile Kaynak Koruma ile yapılandırmayı doğrular.

Modül 1

Tag Stratejisi ve Maliyet Etiketleme

Tag kavramı: ad/değer çiftleri, 50 tag sınırı ve büyük/küçük harf davranışı
Zorunlu tag listesi: CostCenter, Owner, Environment, Application ve DataClass örnekleri
az tag create/update ve Update-AzTag ile Merge, Replace, Delete işlemleri
Tag kalıtımı olmadığı gerçeği ve Azure Policy ile "Inherit a tag from the resource group" efektinin kullanımı
Cost Management içinde tag bazlı gruplandırma ve filtreleme
Azure Resource Graph ile tag eksik kaynakların tespiti (resources | where isnull(tags.Owner))

Modül 2

Azure Policy Tanımları ve Efektler

Policy mimarisi: definition, assignment, initiative (policy set), exemption ve parameter kavramları
Efektler: Audit, AuditIfNotExists, Deny, Modify, Append, DeployIfNotExists, Disabled ve değerlendirme sırası
Policy JSON yapısı: policyRule, if/then, field, allOf/anyOf ve alias kullanımı
Get-AzPolicyAlias ile alias keşfi ve özel policy yazımı (ör. yalnızca izinli bölgeler ve VM SKU kısıtı)
Built-in policy örnekleri: Allowed locations, Allowed virtual machine size SKUs, Require a tag on resources
Policy tanımını management group veya subscription düzeyinde saklama kararı ve versiyonlama

Modül 3

Policy Atama, Initiative ve Remediation

az policy assignment create ve New-AzPolicyAssignment ile atama, enforcementMode (Default/DoNotEnforce) kullanımı
Initiative (policy set) oluşturma ve parametre gruplama; Azure Security Benchmark initiative örneği
Atama kapsamı, notScopes dışlaması ve policy exemption (Waiver/Mitigated) kayıtları
Managed identity ile DeployIfNotExists/Modify atamaları ve gerekli RBAC rol ataması
Remediation task: mevcut uyumsuz kaynakları düzeltme ve az policy remediation create
Değerlendirme zamanı: oluşturma anı, 24 saatlik döngü ve az policy state trigger-scan ile tetikleme

Modül 4

Resource Lock ile Kaynak Koruma

CanNotDelete ve ReadOnly kilit türleri, kapsam kalıtımı (subscription, resource group, resource)
Portal, az lock create ve New-AzResourceLock ile kilit oluşturma
ReadOnly kilidin beklenmedik etkileri: VM start/stop, storage key listeleme ve App Service ölçekleme engelleri
Kilit kaldırma yetkisi: Microsoft.Authorization/locks/* izni ve Owner/User Access Administrator rolleri
ARM şablonunda Microsoft.Authorization/locks kaynağı ile kilidin kod olarak tanımlanması
Lock ile Azure Policy deny efekti ve RBAC arasındaki koruma katmanı farkları

Günün hedefiKatılımcı Cost Management, Bütçe ve Rezervasyon, Compliance Raporlama ve Regülasyon Kontrolleri ve Privileged Identity Management ve Erişim Gözden Geçirme başlıklarını laboratuvarda uygular; Log Analytics ve KQL Sorguları ile yapılandırmayı doğrular.

Modül 1

Cost Management, Bütçe ve Rezervasyon

Cost analysis: kapsam, gruplama (service, resource group, tag) ve accumulated cost görünümü
Budgets ve cost alert eşikleri (%50, %80, %100) ile action group entegrasyonu
Reserved Instances, Savings Plan ve Azure Hybrid Benefit tasarrufları
Azure Advisor maliyet önerileri: boşta VM, boyut küçültme ve kullanılmayan disk/IP
Cost exports ile Storage'a periyodik veri aktarımı ve Power BI bağlantısı
Showback/chargeback için tag, scope ve maliyet tahsis (cost allocation) kuralları

Modül 2

Compliance Raporlama ve Regülasyon Kontrolleri

Policy Compliance dashboard: compliant, non-compliant, exempt, conflicting durumları
az policy state list ve Get-AzPolicyState ile uyumsuz kaynak dökümü ve CSV dışa aktarma
Regulatory compliance: ISO 27001, PCI DSS, CIS Azure Foundations ve Azure Security Benchmark eşleşmeleri
Defender for Cloud secure score ile policy tabanlı önerilerin ilişkisi
Policy olaylarını Event Grid ve Activity Log alert ile bildirime bağlama
Azure Resource Graph policyresources tablosu ile abonelikler arası uyumluluk sorguları

Modül 3

Privileged Identity Management ve Erişim Gözden Geçirme

PIM: eligible ve active atamalar, aktivasyon süresi ve onay akışı
Rol ayarları: MFA, gerekçe zorunluluğu ve bilet numarası alanı
Azure kaynak rolleri ve Entra dizin rollerinin PIM ile yönetimi
Access Reviews: grup üyeliği ve rol atamaları için periyodik gözden geçirme
Entitlement Management ve access package ile dış kullanıcı erişimi
Audit log, PIM uyarıları ve yetki artışı (privilege escalation) izleme

Modül 4

Log Analytics ve KQL Sorguları

Log Analytics workspace tasarımı, bekletme süresi ve tablo planları (Analytics/Basic)
KQL temelleri: where, project, summarize, extend, top, render timechart
Heartbeat, Perf, Event, Syslog ve AzureActivity tablolarında sorgu örnekleri
Sorgu paketleri, workbooks ve Azure Dashboard'a sabitleme
Veri toplama maliyeti, günlük kota (daily cap) ve ingestion izleme
Resource Graph ile Log Analytics sorgu farkı ve çapraz workspace sorguları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Hiyerarşi Tasarımı

Yönetim grubu, abonelik ve kaynak grubu hiyerarşisini kurumsal yapıya göre tasarlayabilirsiniz.

🔧

Resource Group

Resource group yapısını yaşam döngüsü ve yetki sınırlarına göre kurgulayıp taşıma işlemlerini yürütebilirsiniz.

🛡️

Özel Roller

Özel RBAC rolleri tanımlayıp izinleri Actions/NotActions/DataActions ile ayarlayabilirsiniz.

☁️

Tag Yönetimi

Tag standardı oluşturup tag tabanlı maliyet ve envanter raporları çıkarabilirsiniz.

📊

Policy Ataması

Policy ve initiative atamalarını kapsam, exclusion ve remediation task ile yönetebilirsiniz.

🔑

Resource Lock

CanNotDelete ve ReadOnly kilitlerini doğru kapsamda uygulayıp yan etkilerini yönetebilirsiniz.

🌐

Uyumluluk Raporu

Policy compliance durumunu izleyip uyumsuzlukları raporlayabilir ve alarmlara bağlayabilirsiniz.

⚙️

PIM ve Governance

PIM ile just-in-time yetkilendirme ve access review ile düzenli yetki denetimi uygulayabilirsiniz.

Kimler İçin Uygundur?

Azure yönetimine yeni başlayan sistem yöneticileri
BT destek uzmanları
bulut yönetim sorumluluğu alacak profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure yönetimine yeni başlayan sistem yöneticileri, BT destek uzmanları ve bulut yönetim sorumluluğu alacak profesyoneller için uygundur.

Eğitimde hangi konular işlenir?

RBAC atamaları, custom role, scope kalıtımı, tag politikası, Policy tag inheritance ve Cost Management başta olmak üzere 3 günlük programda 12 modül işlenir.

Eğitime katılmak için ön bilgi gerekir mi?

TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir. Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.

Uygulamalar nasıl yapılır?

Katılımcılar kendi Azure aboneliklerinde veya eğitim aboneliğinde Azure Portal, Azure CLI ve PowerShell kullanarak RBAC atamaları ve custom role laboratuvarlarını birebir uygular.

Sertifika verilir mi?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ADMINISTRATOR: MANAGING AZURE ROLES & TAGS EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi

Resource Group Tasarımı ve Yaşam Döngüsü

Azure RBAC: Roller, Atamalar ve Kapsam

Özel Roller ve Tag/Kapsam Yönetimi

Tag Stratejisi ve Maliyet Etiketleme

Azure Policy Tanımları ve Efektler

Policy Atama, Initiative ve Remediation

Resource Lock ile Kaynak Koruma

Cost Management, Bütçe ve Rezervasyon

Compliance Raporlama ve Regülasyon Kontrolleri

Privileged Identity Management ve Erişim Gözden Geçirme

Log Analytics ve KQL Sorguları

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Microsoft Azure Architect Technologies: Managing Azure AD Devices & Groups Eğitimi

Microsoft Azure Architect Technologies: Managing Azure AD Eğitimi

Microsoft Azure Architect Technologies: Managing Azure Eğitimi

Microsoft Azure Architect Technologies: Managing Azure Files Eğitimi

Microsoft Azure Architect Technologies: Managing Azure Web Applications Eğitimi