Die Nordlicht Reisen GmbH (R-01) lässt den Reiseassistenten vor dem Start prüfen. Die Prüfer wollen wissen, wo Schlüssel liegen (R-07: nirgends), wer was darf und ob das Foundry-Projekt aus dem Internet erreichbar ist. Nach E-08 laufen die Übungen mit öffentlichem Endpunkt und Entra-Anmeldung; das private Netz ist ein Entwurf mit Bicep-Skizze, übersetzt und nicht bereitgestellt. Ein Azure-Konto brauchen Sie nicht. Kostentreiber des Entwurfs: private Endpunkte, die Ressourcen der Standard-Einrichtung für Agenten (Speicher, Suche, Cosmos DB) und selbst gehostete Läufer; Preise stehen auf den Preisseiten.
Vorwissen. Verwaltete Identität, Key Vault und geringste Rechte lehren „K3, Lektionen 3.3.1, 3.3.2 und 3.3.5", Firewalls und NSGs „K3, Modul 3.0". Azure RBAC deuten Sie nach „AZ-104, Lektion 1.3", private Endpunkte und Dienstendpunkte nach „AZ-104, Lektion 4.4", DNS nach „AZ-104, Lektion 4.5"; Identität und Netz im Entwurf „AZ-305, Lektionen 1.2 und 6.3". Ohne Schlüssel anmelden zeigt „KI-Track, Lektion T10.1", Rechte je Werkzeug „KI-Track, Lektion T8.3". Hier gilt nur die Foundry-Sicht.
Die Anforderung
| Nr. | Anforderung | Art | Messgröße | Gewicht | Quelle |
|---|---|---|---|---|---|
| 1.4-01 | Kein Schlüssel in Code, Konfiguration oder Pipeline (R-07). | R | 0 Schlüssel | Muss | Sicherheit |
| 1.4-02 | Personen melden sich mit Entra ID an (R-07). | R | 0 lokale Konten | Muss | Sicherheit |
| 1.4-03 | Die Anwendung ruft Agenten auf, verwaltet sie aber nicht. | R | Rechte nur für den Aufruf | Muss | Sicherheit |
| 1.4-04 | Die Pipeline legt Agent-Versionen an, vergibt aber keine Rollen. | R | 2 getrennte Identitäten | Muss | Sicherheit |
| 1.4-05 | In Produktion ist das Projekt nur aus dem eigenen Netz erreichbar (Entwurf, E-08). | R | öffentlicher Zugang aus | Soll | Prüfer |
| 1.4-06 | Deployments und Bereitstellungstypen ändert nur das Plattformteam. | R | 1 Gruppe | Soll | Plattform |