Microsoft Azure Administrator: Azure Policies Eğitimi

Eğitim Hakkında

policy definition, Deny efekti ve remediation task ekseninde Azure Policy ile kurumsal yönetişim

Microsoft Azure Administrator: Azure Policies eğitimi, Azure Policy ile kurumsal yönetişim konusunu gerçek bir Azure aboneliğinde uygulamalı olarak ele alır. Program boyunca policy definition, initiative, Deny efekti, DeployIfNotExists ve remediation task gibi bileşenler Azure Portal, Azure CLI ve PowerShell ile yapılandırılır; compliance ile sonuçlar doğrulanır. Katılımcılar, 3 gün sonunda bu yapıları üretim ortamında güvenle işletebilen bir bakışla kurgulamayı ve sorunlarını gidermeyi öğrenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı teknik başlık işlenir ve laboratuvar uygulamasıyla pekiştirilir.

Seviye

Orta Seviye — Azure Policy ile kurumsal yönetişim kapsamında policy definition, Deny efekti ve remediation task gibi teknik başlıkları içerir.

Öğrenme Metodu

Her modül, Azure aboneliğinde Portal, Azure CLI ve PowerShell ile yürütülen policy definition ve initiative laboratuvarlarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Canlı Azure laboratuvarı

policy definition ve initiative gibi bileşenler sunum yerine gerçek abonelikte adım adım kurulur, bozulur ve onarılır.

🧭Yönetici bakış açısı

Azure Policy ile kurumsal yönetişim konusu portal, CLI ve PowerShell ile üç yoldan çalışılır; hangi aracın ne zaman uygun olduğu görülür.

🛠️Sorun giderme pratiği

remediation task ve compliance çevresinde sık karşılaşılan hatalar vaka senaryolarıyla çözülür.

Anahtar Konular

azure policies eğitimiazure policy definitionazure initiativeazure deny efektideployifnotexists azureremediation task azuremicrosoft azure eğitimiazure administrator eğitimiazure kurumsal eğitimazure uygulamalı lab eğitimi

“Bulutta güven, doğru yapılandırılmış ve sürekli izlenen policy definition ile başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Sanallaştırma ve ağ bilgisi

TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir.

2

Windows ve Linux yönetimi

Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.

3

Komut satırı aşinalığı

PowerShell ya da Bash ile temel komut kullanımı, Azure CLI laboratuvarlarını kolaylaştırır.

4

Laboratuvar ortamı

Azure aboneliği (deneme veya eğitim), modern tarayıcı ve internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi, Resource Group Tasarımı ve Yaşam Döngüsü ve Azure Policy Tanımları ve Efektler başlıklarını laboratuvarda uygular; Policy Atama, Initiative ve Remediation ile yapılandırmayı doğrular.

Modül 1

Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi

Tenant, management group, subscription, resource group ve resource hiyerarşisi ile kapsam (scope) mantığı
Root management group, 6 seviyeli yönetim grubu ağacı ve abonelik taşıma (move subscription) işlemleri
Azure Portal, Azure CLI (az account) ve PowerShell (Get-AzSubscription) ile abonelik bağlamı yönetimi
Abonelik limitleri, kota artırma talepleri ve bölge bazlı vCPU kotaları (az vm list-usage)
EA, CSP ve Pay-As-You-Go abonelik türlerinin fatura ve yönetim farkları
Landing zone yaklaşımı ve Cloud Adoption Framework isimlendirme önerileri

Modül 2

Resource Group Tasarımı ve Yaşam Döngüsü

Resource group kavramı: yaşam döngüsü sınırı, metadata konumu ve bölge seçiminin etkisi
az group create / New-AzResourceGroup ile oluşturma ve isimlendirme standardı (rg-<app>-<env>-<region>)
Kaynak taşıma (Move-AzResource, az resource move), taşınamayan kaynak türleri ve doğrulama adımı
Resource group silme davranışı, bağımlı kaynaklar ve silme öncesi export template alma
Resource group düzeyinde RBAC, policy ve lock kalıtımı (inheritance)
Deployment geçmişi, activity log ve resource group sorgulama (az resource list, Azure Resource Graph)

Modül 3

Azure Policy Tanımları ve Efektler

Policy mimarisi: definition, assignment, initiative (policy set), exemption ve parameter kavramları
Efektler: Audit, AuditIfNotExists, Deny, Modify, Append, DeployIfNotExists, Disabled ve değerlendirme sırası
Policy JSON yapısı: policyRule, if/then, field, allOf/anyOf ve alias kullanımı
Get-AzPolicyAlias ile alias keşfi ve özel policy yazımı (ör. yalnızca izinli bölgeler ve VM SKU kısıtı)
Built-in policy örnekleri: Allowed locations, Allowed virtual machine size SKUs, Require a tag on resources
Policy tanımını management group veya subscription düzeyinde saklama kararı ve versiyonlama

Modül 4

Policy Atama, Initiative ve Remediation

az policy assignment create ve New-AzPolicyAssignment ile atama, enforcementMode (Default/DoNotEnforce) kullanımı
Initiative (policy set) oluşturma ve parametre gruplama; Azure Security Benchmark initiative örneği
Atama kapsamı, notScopes dışlaması ve policy exemption (Waiver/Mitigated) kayıtları
Managed identity ile DeployIfNotExists/Modify atamaları ve gerekli RBAC rol ataması
Remediation task: mevcut uyumsuz kaynakları düzeltme ve az policy remediation create
Değerlendirme zamanı: oluşturma anı, 24 saatlik döngü ve az policy state trigger-scan ile tetikleme

Günün hedefiKatılımcı Azure CLI, PowerShell ve Cloud Shell ile Yönetim, Tag Stratejisi ve Maliyet Etiketleme ve Compliance Raporlama ve Regülasyon Kontrolleri başlıklarını laboratuvarda uygular; Resource Lock ile Kaynak Koruma ile yapılandırmayı doğrular.

Modül 1

Azure CLI, PowerShell ve Cloud Shell ile Yönetim

Cloud Shell (Bash/PowerShell), kalıcı depolama ve kod düzenleyici
az login, az account set ve Connect-AzAccount ile kimlik doğrulama (service principal dahil)
JMESPath --query ve --output table/json ile çıktı süzme
Az PowerShell modülü: Get-/New-/Set-/Remove-Az* kalıpları ve pipeline kullanımı
Döngü ve parametreli betikler ile toplu kaynak yönetimi
GitHub Actions / Azure DevOps pipeline ile az CLI otomasyonu

Modül 2

Tag Stratejisi ve Maliyet Etiketleme

Tag kavramı: ad/değer çiftleri, 50 tag sınırı ve büyük/küçük harf davranışı
Zorunlu tag listesi: CostCenter, Owner, Environment, Application ve DataClass örnekleri
az tag create/update ve Update-AzTag ile Merge, Replace, Delete işlemleri
Tag kalıtımı olmadığı gerçeği ve Azure Policy ile "Inherit a tag from the resource group" efektinin kullanımı
Cost Management içinde tag bazlı gruplandırma ve filtreleme
Azure Resource Graph ile tag eksik kaynakların tespiti (resources | where isnull(tags.Owner))

Modül 3

Compliance Raporlama ve Regülasyon Kontrolleri

Policy Compliance dashboard: compliant, non-compliant, exempt, conflicting durumları
az policy state list ve Get-AzPolicyState ile uyumsuz kaynak dökümü ve CSV dışa aktarma
Regulatory compliance: ISO 27001, PCI DSS, CIS Azure Foundations ve Azure Security Benchmark eşleşmeleri
Defender for Cloud secure score ile policy tabanlı önerilerin ilişkisi
Policy olaylarını Event Grid ve Activity Log alert ile bildirime bağlama
Azure Resource Graph policyresources tablosu ile abonelikler arası uyumluluk sorguları

Modül 4

Resource Lock ile Kaynak Koruma

CanNotDelete ve ReadOnly kilit türleri, kapsam kalıtımı (subscription, resource group, resource)
Portal, az lock create ve New-AzResourceLock ile kilit oluşturma
ReadOnly kilidin beklenmedik etkileri: VM start/stop, storage key listeleme ve App Service ölçekleme engelleri
Kilit kaldırma yetkisi: Microsoft.Authorization/locks/* izni ve Owner/User Access Administrator rolleri
ARM şablonunda Microsoft.Authorization/locks kaynağı ile kilidin kod olarak tanımlanması
Lock ile Azure Policy deny efekti ve RBAC arasındaki koruma katmanı farkları

Günün hedefiKatılımcı Azure RBAC: Roller, Atamalar ve Kapsam, ARM Şablonları ve Deployment Modları ve Bicep ve Şablon Dağıtım Komutları başlıklarını laboratuvarda uygular; Microsoft Defender for Cloud ve Güvenlik Duruşu ile yapılandırmayı doğrular.

Modül 1

Azure RBAC: Roller, Atamalar ve Kapsam

RBAC modeli: security principal, role definition, scope ve role assignment
Yerleşik roller: Owner, Contributor, Reader, User Access Administrator ve VM Contributor
Control (IAM) bölümünden rol atama; az role assignment create ve New-AzRoleAssignment
Rol atamalarını listeleme, Check access aracı ve atama kalıtım zinciri
Entra ID rolleri ile Azure RBAC rolleri arasındaki ayrım
Deny assignment, Azure Blueprints/managed app etkisi ve "elevate access" (global admin) kullanımı

Modül 2

ARM Şablonları ve Deployment Modları

ARM şablonu yapısı: $schema, contentVersion, parameters, variables, resources, outputs
Şablon fonksiyonları: resourceGroup(), concat(), uniqueString(), reference() ve copy döngüsü
dependsOn ve örtük bağımlılık, nested/linked template ve template spec kullanımı
Incremental ve Complete deployment modları, Complete modun silme riski
Parametre dosyaları (parameters.json), Key Vault referansı ile secret geçişi
Visual Studio Code ARM Tools eklentisi, Azure Quickstart Templates ve ARM TTK ile test

Modül 3

Bicep ve Şablon Dağıtım Komutları

Bicep sözdizimi: param, var, resource, module, output ve decorators (@secure, @allowed)
az bicep build / decompile ile ARM JSON dönüşümleri ve mevcut şablonların Bicep'e taşınması
az deployment group create, New-AzResourceGroupDeployment ve subscription düzeyi deployment
What-if analizi (az deployment group what-if) ile dağıtım öncesi değişiklik önizleme
Dağıtım hata ayıklama: deployment operations, correlation ID ve activity log incelemesi
Mevcut kaynaktan Export template alma ve şablonu temizleyerek yeniden kullanma

Modül 4

Microsoft Defender for Cloud ve Güvenlik Duruşu

Defender CSPM ve Defender plan türleri (Servers, Storage, SQL, Key Vault)
Secure score hesaplaması ve önerilerin önceliklendirilmesi
Just-in-Time VM erişimi ve adaptive application controls
Regulatory compliance panosu ve özel standart ekleme
Güvenlik uyarıları, otomatik iş akışı (Workflow automation) ve SIEM dışa aktarma
Azure Firewall, NSG ve Private Link ile ağ sertleştirme önerileri

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Hiyerarşi Tasarımı

Yönetim grubu, abonelik ve kaynak grubu hiyerarşisini kurumsal yapıya göre tasarlayabilirsiniz.

🔧

Resource Group

Resource group yapısını yaşam döngüsü ve yetki sınırlarına göre kurgulayıp taşıma işlemlerini yürütebilirsiniz.

🛡️

Policy Ataması

Policy ve initiative atamalarını kapsam, exclusion ve remediation task ile yönetebilirsiniz.

☁️

Komut Satırı

Azure CLI ve PowerShell ile tekrar eden yönetim görevlerini betiklendirebilirsiniz.

📊

Uyumluluk Raporu

Policy compliance durumunu izleyip uyumsuzlukları raporlayabilir ve alarmlara bağlayabilirsiniz.

🔑

Resource Lock

CanNotDelete ve ReadOnly kilitlerini doğru kapsamda uygulayıp yan etkilerini yönetebilirsiniz.

🌐

ARM Şablonları

ARM şablonu yapısını okuyup parametreli, tekrar kullanılabilir dağıtımlar hazırlayabilirsiniz.

⚙️

Bicep ve Dağıtım

Bicep ile altyapıyı kodlayıp what-if dahil dağıtım komutlarını güvenle çalıştırabilirsiniz.

Kimler İçin Uygundur?

Azure ortamını yöneten sistem ve ağ yöneticileri
BT operasyon uzmanları
bulut geçişi yapan ekipler
Microsoft Azure Administrator konularına hazırlanan profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure ortamını yöneten sistem ve ağ yöneticileri, BT operasyon uzmanları, bulut geçişi yapan ekipler ve Microsoft Azure Administrator konularına hazırlanan profesyoneller için uygundur.

Eğitimde hangi konular işlenir?

policy definition, initiative, Deny efekti, DeployIfNotExists, remediation task ve compliance başta olmak üzere 3 günlük programda 12 modül işlenir.

Eğitime katılmak için ön bilgi gerekir mi?

TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir. Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.

Uygulamalar nasıl yapılır?

Katılımcılar kendi Azure aboneliklerinde veya eğitim aboneliğinde Azure Portal, Azure CLI ve PowerShell kullanarak policy definition ve initiative laboratuvarlarını birebir uygular.

Sertifika verilir mi?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ADMINISTRATOR: AZURE POLICIES EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi

Resource Group Tasarımı ve Yaşam Döngüsü

Azure Policy Tanımları ve Efektler

Policy Atama, Initiative ve Remediation

Azure CLI, PowerShell ve Cloud Shell ile Yönetim

Tag Stratejisi ve Maliyet Etiketleme

Compliance Raporlama ve Regülasyon Kontrolleri

Resource Lock ile Kaynak Koruma

Azure RBAC: Roller, Atamalar ve Kapsam

ARM Şablonları ve Deployment Modları

Bicep ve Şablon Dağıtım Komutları

Microsoft Defender for Cloud ve Güvenlik Duruşu

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Azure Developer: Caching & Content Delivery Solutions Eğitimi

Azure Developer: Common Application Design & Connectivity Patterns Eğitimi

Azure Developer: Cosmos DB Storage Solutions Eğitimi

Azure Developer: File Storage Solutions Eğitimi

Azure Developer: Implementing Authentication & Access Control Eğitimi