Die Nordlicht Reisen GmbH hat 220 Mitarbeitende mit Konten in einem lokalen Active Directory, rund 400 externe Benutzer bei Hotels und Fluggesellschaften und Kunden, die sich im Portal anmelden. Wer sich wie anmeldet, ist die erste Entscheidung der Cloud: Sie bestimmt, ob Mitarbeitende bei einem Ausfall in Hamburg noch hineinkommen und ob ein fremdes Hotel ein neues Kennwort braucht. Diese Lektion empfiehlt eine Anmeldelösung und eine Lösung zur Identitätsverwaltung.
Vorwissen. Was Microsoft Entra ID und Domain Services sind, steht in „AZ-900 kompakt, Lektion 2.6“. Benutzer, Gruppen, Gäste und SSPR richten Sie in „AZ-104, Lektionen 1.1 und 1.2“ ein. Mehrmandantenfähige Apps und Workload-Identitäten behandelt „K4, Lektion 4.7.3“, Managed Identities „K3, Lektion 3.3.1“. Das wird hier nicht wiederholt.
Die Anforderung
Anforderungsblatt nach Lektion 0.2, Ausgangslage G-01 bis G-10. Alle Zahlen sind Annahmen der Aufgabe.
| Nr. | Anforderung | Art | Messgröße | Gewicht | Quelle |
|---|---|---|---|---|---|
| 1.2-01 | Mitarbeitende melden sich mit den Konten des lokalen AD in Azure und Microsoft 365 an. | F | 220 Konten, eine Gesamtstruktur; Annahme | Muss | Betrieb |
| 1.2-02 | Die Anmeldung funktioniert, auch wenn das Rechenzentrum in Hamburg ausfällt. | Q | Ausfall des Standorts; Annahme | Muss | Geschäftsführung |
| 1.2-03 | Ein im AD deaktiviertes Konto verliert den Zugriff auf Cloud-Anwendungen zeitnah. | Q | binnen 30 Minuten; Annahme | Soll | Sicherheit |
| 1.2-04 | Partner (G-05) melden sich mit den Konten ihrer eigenen Organisation an. | F | etwa 400 Benutzer; Annahme | Muss | Partnerbetreuung |
| 1.2-05 | Kunden registrieren sich im Portal mit E-Mail oder sozialem Konto, getrennt von den Mitarbeitenden. | F | keine Zahl | Muss | Vertrieb |
| 1.2-06 | Administratoren und der Zugriff auf Partnerdaten von außen verlangen einen zweiten Faktor. | Q | alle Administratoren; Annahme | Muss | Sicherheit |
| 1.2-07 | Die alte Buchungsanwendung in Azure braucht Domänenbeitritt, LDAP und Kerberos. | F | eine Anwendung; Annahme | Soll | Entwicklung |
Kostenrahmen. Kosten sinken vor Betriebskomfort, nicht vor Sicherheit. Kostentreiber: Lizenzstufe je Benutzer, bei External ID die monatlich aktiven Benutzer (MAU), bei Domain Services der laufende Dienst.