Die Nordlicht Reisen GmbH muss in diesem Quartal der externen Revision zeigen, dass ihre Buchungsdaten die EU nicht verlassen, dass ausgeschiedene Beschäftigte keinen Zugang mehr haben und dass die Zugänge der Partner nicht ewig gelten. Zwei Fragen stehen dahinter: Wie beweist man, dass Azure so eingerichtet ist, wie die Regeln es verlangen (Compliance), und wie sorgt man dafür, dass die richtigen Menschen den richtigen Zugang zur richtigen Zeit haben (Identity Governance)? Die Prüfung nennt das: eine Lösung für das Verwalten von Compliance empfehlen und eine Lösung für Identity Governance empfehlen.
Vorwissen. Was Azure Policy, Defender for Cloud und der Compliance-Bereich sind, steht in „AZ-900 kompakt", Lektion 3.2. Wie Sie eine Richtlinie zuweisen und eine Region erzwingen, zeigt AZ-104, Lektion 1.5; Gäste und externe Benutzer behandelt AZ-104, Lektion 1.2. Wie Anmeldung und Zugriff auf Ressourcen entworfen werden, steht in den Lektionen 1.2 und 1.3 dieses Kurses; die Struktur der Verwaltungsgruppen aus Lektion 1.5 wird nicht wiederholt, sie ist hier der Ort, an dem Richtlinien hängen. Neu ist die Entscheidung: welches Werkzeug welche Frage der Revision beantwortet und was es dafür kostet.
Die Anforderung
Das Blatt der Nordlicht Reisen für diese Lektion (alle Zahlen sind Annahmen der Aufgabe):
| Anforderung | Quelle | Messgröße (Annahme) |
|---|---|---|
| Daten nur in der EU | Datenschutz | kein Ressourcenanlegen außerhalb zweier EU-Regionen möglich |
| Nachweis der Konfiguration gegenüber der Revision | Geschäftsführung, Verträge mit Hotelketten | ein Bericht je Quartal gegen einen Sicherheits-Maßstab (zum Beispiel ISO 27001) |
| Ausgeschiedene Beschäftigte verlieren den Zugang | IT-Leitung | spätestens am nächsten Arbeitstag |
| Zugänge der Partner laufen ab | Sicherheit | etwa 400 externe Benutzer, Verlängerung nur auf Antrag eines Verantwortlichen im Partnerbetrieb |
| Administratorrechte nur bei Bedarf | Sicherheit | höchstens vier Personen mit Rechten in der Plattform, Zeitfenster statt Dauerrecht |
| Alle 220 Beschäftigten haben Microsoft Entra ID P1 | Lizenzstand | Annahme der Aufgabe |