Azure Policy Management Eğitimi

Eğitim Hakkında

custom policy, notScopes ve managed identity ekseninde Azure Policy yönetimi: tanım, atama ve düzeltme süreçleri

Microsoft Azure Administrator: Azure Policy Management eğitimi, Azure Policy yönetimi: tanım, atama ve düzeltme süreçleri konusunu gerçek bir Azure aboneliğinde uygulamalı olarak ele alır. Program boyunca custom policy, initiative, notScopes, policy exemption ve managed identity gibi bileşenler Azure Portal, Azure CLI ve PowerShell ile yapılandırılır; remediation ile sonuçlar doğrulanır. Katılımcılar, 3 gün sonunda bu yapıları üretim ortamında güvenle işletebilen bir bakışla kurgulamayı ve sorunlarını gidermeyi öğrenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı teknik başlık işlenir ve laboratuvar uygulamasıyla pekiştirilir.

Seviye

Orta Seviye — Azure Policy yönetimi: tanım, atama ve düzeltme süreçleri kapsamında custom policy, notScopes ve managed identity gibi teknik başlıkları içerir.

Öğrenme Metodu

Her modül, Azure aboneliğinde Portal, Azure CLI ve PowerShell ile yürütülen custom policy ve initiative laboratuvarlarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Canlı Azure laboratuvarı

custom policy ve initiative gibi bileşenler sunum yerine gerçek abonelikte adım adım kurulur, bozulur ve onarılır.

🧭Yönetici bakış açısı

Azure Policy yönetimi: tanım, atama ve düzeltme süreçleri konusu portal, CLI ve PowerShell ile üç yoldan çalışılır; hangi aracın ne zaman uygun olduğu görülür.

🛠️Sorun giderme pratiği

managed identity ve remediation çevresinde sık karşılaşılan hatalar vaka senaryolarıyla çözülür.

Anahtar Konular

azure policy management eğitimiazure custom policyazure initiativeazure notscopespolicy exemption azuremanaged identity azuremicrosoft azure eğitimiazure administrator eğitimiazure kurumsal eğitimazure uygulamalı lab eğitimi

“Bulutta güven, doğru yapılandırılmış ve sürekli izlenen custom policy ile başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Sanallaştırma ve ağ bilgisi

TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir.

2

Windows ve Linux yönetimi

Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.

3

Komut satırı aşinalığı

PowerShell ya da Bash ile temel komut kullanımı, Azure CLI laboratuvarlarını kolaylaştırır.

4

Laboratuvar ortamı

Azure aboneliği (deneme veya eğitim), modern tarayıcı ve internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi, Resource Group Tasarımı ve Yaşam Döngüsü ve Azure Policy Tanımları ve Efektler başlıklarını laboratuvarda uygular; Tag Stratejisi ve Maliyet Etiketleme ile yapılandırmayı doğrular.

Modül 1

Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi

Tenant, management group, subscription, resource group ve resource hiyerarşisi ile kapsam (scope) mantığı
Root management group, 6 seviyeli yönetim grubu ağacı ve abonelik taşıma (move subscription) işlemleri
Azure Portal, Azure CLI (az account) ve PowerShell (Get-AzSubscription) ile abonelik bağlamı yönetimi
Abonelik limitleri, kota artırma talepleri ve bölge bazlı vCPU kotaları (az vm list-usage)
EA, CSP ve Pay-As-You-Go abonelik türlerinin fatura ve yönetim farkları
Landing zone yaklaşımı ve Cloud Adoption Framework isimlendirme önerileri

Modül 2

Resource Group Tasarımı ve Yaşam Döngüsü

Resource group kavramı: yaşam döngüsü sınırı, metadata konumu ve bölge seçiminin etkisi
az group create / New-AzResourceGroup ile oluşturma ve isimlendirme standardı (rg-<app>-<env>-<region>)
Kaynak taşıma (Move-AzResource, az resource move), taşınamayan kaynak türleri ve doğrulama adımı
Resource group silme davranışı, bağımlı kaynaklar ve silme öncesi export template alma
Resource group düzeyinde RBAC, policy ve lock kalıtımı (inheritance)
Deployment geçmişi, activity log ve resource group sorgulama (az resource list, Azure Resource Graph)

Modül 3

Azure Policy Tanımları ve Efektler

Policy mimarisi: definition, assignment, initiative (policy set), exemption ve parameter kavramları
Efektler: Audit, AuditIfNotExists, Deny, Modify, Append, DeployIfNotExists, Disabled ve değerlendirme sırası
Policy JSON yapısı: policyRule, if/then, field, allOf/anyOf ve alias kullanımı
Get-AzPolicyAlias ile alias keşfi ve özel policy yazımı (ör. yalnızca izinli bölgeler ve VM SKU kısıtı)
Built-in policy örnekleri: Allowed locations, Allowed virtual machine size SKUs, Require a tag on resources
Policy tanımını management group veya subscription düzeyinde saklama kararı ve versiyonlama

Modül 4

Tag Stratejisi ve Maliyet Etiketleme

Tag kavramı: ad/değer çiftleri, 50 tag sınırı ve büyük/küçük harf davranışı
Zorunlu tag listesi: CostCenter, Owner, Environment, Application ve DataClass örnekleri
az tag create/update ve Update-AzTag ile Merge, Replace, Delete işlemleri
Tag kalıtımı olmadığı gerçeği ve Azure Policy ile "Inherit a tag from the resource group" efektinin kullanımı
Cost Management içinde tag bazlı gruplandırma ve filtreleme
Azure Resource Graph ile tag eksik kaynakların tespiti (resources | where isnull(tags.Owner))

Günün hedefiKatılımcı Policy Atama, Initiative ve Remediation, Compliance Raporlama ve Regülasyon Kontrolleri ve Azure RBAC: Roller, Atamalar ve Kapsam başlıklarını laboratuvarda uygular; Resource Lock ile Kaynak Koruma ile yapılandırmayı doğrular.

Modül 1

Policy Atama, Initiative ve Remediation

az policy assignment create ve New-AzPolicyAssignment ile atama, enforcementMode (Default/DoNotEnforce) kullanımı
Initiative (policy set) oluşturma ve parametre gruplama; Azure Security Benchmark initiative örneği
Atama kapsamı, notScopes dışlaması ve policy exemption (Waiver/Mitigated) kayıtları
Managed identity ile DeployIfNotExists/Modify atamaları ve gerekli RBAC rol ataması
Remediation task: mevcut uyumsuz kaynakları düzeltme ve az policy remediation create
Değerlendirme zamanı: oluşturma anı, 24 saatlik döngü ve az policy state trigger-scan ile tetikleme

Modül 2

Compliance Raporlama ve Regülasyon Kontrolleri

Policy Compliance dashboard: compliant, non-compliant, exempt, conflicting durumları
az policy state list ve Get-AzPolicyState ile uyumsuz kaynak dökümü ve CSV dışa aktarma
Regulatory compliance: ISO 27001, PCI DSS, CIS Azure Foundations ve Azure Security Benchmark eşleşmeleri
Defender for Cloud secure score ile policy tabanlı önerilerin ilişkisi
Policy olaylarını Event Grid ve Activity Log alert ile bildirime bağlama
Azure Resource Graph policyresources tablosu ile abonelikler arası uyumluluk sorguları

Modül 3

Azure RBAC: Roller, Atamalar ve Kapsam

RBAC modeli: security principal, role definition, scope ve role assignment
Yerleşik roller: Owner, Contributor, Reader, User Access Administrator ve VM Contributor
Control (IAM) bölümünden rol atama; az role assignment create ve New-AzRoleAssignment
Rol atamalarını listeleme, Check access aracı ve atama kalıtım zinciri
Entra ID rolleri ile Azure RBAC rolleri arasındaki ayrım
Deny assignment, Azure Blueprints/managed app etkisi ve "elevate access" (global admin) kullanımı

Modül 4

Resource Lock ile Kaynak Koruma

CanNotDelete ve ReadOnly kilit türleri, kapsam kalıtımı (subscription, resource group, resource)
Portal, az lock create ve New-AzResourceLock ile kilit oluşturma
ReadOnly kilidin beklenmedik etkileri: VM start/stop, storage key listeleme ve App Service ölçekleme engelleri
Kilit kaldırma yetkisi: Microsoft.Authorization/locks/* izni ve Owner/User Access Administrator rolleri
ARM şablonunda Microsoft.Authorization/locks kaynağı ile kilidin kod olarak tanımlanması
Lock ile Azure Policy deny efekti ve RBAC arasındaki koruma katmanı farkları

Günün hedefiKatılımcı ARM Şablonları ve Deployment Modları, Bicep ve Şablon Dağıtım Komutları ve Azure CLI, PowerShell ve Cloud Shell ile Yönetim başlıklarını laboratuvarda uygular; Microsoft Defender for Cloud ve Güvenlik Duruşu ile yapılandırmayı doğrular.

Modül 1

ARM Şablonları ve Deployment Modları

ARM şablonu yapısı: $schema, contentVersion, parameters, variables, resources, outputs
Şablon fonksiyonları: resourceGroup(), concat(), uniqueString(), reference() ve copy döngüsü
dependsOn ve örtük bağımlılık, nested/linked template ve template spec kullanımı
Incremental ve Complete deployment modları, Complete modun silme riski
Parametre dosyaları (parameters.json), Key Vault referansı ile secret geçişi
Visual Studio Code ARM Tools eklentisi, Azure Quickstart Templates ve ARM TTK ile test

Modül 2

Bicep ve Şablon Dağıtım Komutları

Bicep sözdizimi: param, var, resource, module, output ve decorators (@secure, @allowed)
az bicep build / decompile ile ARM JSON dönüşümleri ve mevcut şablonların Bicep'e taşınması
az deployment group create, New-AzResourceGroupDeployment ve subscription düzeyi deployment
What-if analizi (az deployment group what-if) ile dağıtım öncesi değişiklik önizleme
Dağıtım hata ayıklama: deployment operations, correlation ID ve activity log incelemesi
Mevcut kaynaktan Export template alma ve şablonu temizleyerek yeniden kullanma

Modül 3

Azure CLI, PowerShell ve Cloud Shell ile Yönetim

Cloud Shell (Bash/PowerShell), kalıcı depolama ve kod düzenleyici
az login, az account set ve Connect-AzAccount ile kimlik doğrulama (service principal dahil)
JMESPath --query ve --output table/json ile çıktı süzme
Az PowerShell modülü: Get-/New-/Set-/Remove-Az* kalıpları ve pipeline kullanımı
Döngü ve parametreli betikler ile toplu kaynak yönetimi
GitHub Actions / Azure DevOps pipeline ile az CLI otomasyonu

Modül 4

Microsoft Defender for Cloud ve Güvenlik Duruşu

Defender CSPM ve Defender plan türleri (Servers, Storage, SQL, Key Vault)
Secure score hesaplaması ve önerilerin önceliklendirilmesi
Just-in-Time VM erişimi ve adaptive application controls
Regulatory compliance panosu ve özel standart ekleme
Güvenlik uyarıları, otomatik iş akışı (Workflow automation) ve SIEM dışa aktarma
Azure Firewall, NSG ve Private Link ile ağ sertleştirme önerileri

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Hiyerarşi Tasarımı

Yönetim grubu, abonelik ve kaynak grubu hiyerarşisini kurumsal yapıya göre tasarlayabilirsiniz.

🔧

Resource Group

Resource group yapısını yaşam döngüsü ve yetki sınırlarına göre kurgulayıp taşıma işlemlerini yürütebilirsiniz.

🛡️

Tag Yönetimi

Tag standardı oluşturup tag tabanlı maliyet ve envanter raporları çıkarabilirsiniz.

☁️

Policy Ataması

Policy ve initiative atamalarını kapsam, exclusion ve remediation task ile yönetebilirsiniz.

📊

RBAC Atamaları

Yerleşik rolleri doğru kapsamda atayıp en az yetki ilkesini uygulayabilirsiniz.

🔑

Resource Lock

CanNotDelete ve ReadOnly kilitlerini doğru kapsamda uygulayıp yan etkilerini yönetebilirsiniz.

🌐

Bicep ve Dağıtım

Bicep ile altyapıyı kodlayıp what-if dahil dağıtım komutlarını güvenle çalıştırabilirsiniz.

⚙️

Komut Satırı

Azure CLI ve PowerShell ile tekrar eden yönetim görevlerini betiklendirebilirsiniz.

Kimler İçin Uygundur?

Azure ortamını yöneten sistem ve ağ yöneticileri
BT operasyon uzmanları
bulut geçişi yapan ekipler
Microsoft Azure Administrator konularına hazırlanan profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure ortamını yöneten sistem ve ağ yöneticileri, BT operasyon uzmanları, bulut geçişi yapan ekipler ve Microsoft Azure Administrator konularına hazırlanan profesyoneller için uygundur.

Eğitimde hangi konular işlenir?

custom policy, initiative, notScopes, policy exemption, managed identity ve remediation başta olmak üzere 3 günlük programda 12 modül işlenir.

Eğitime katılmak için ön bilgi gerekir mi?

TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir. Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.

Uygulamalar nasıl yapılır?

Katılımcılar kendi Azure aboneliklerinde veya eğitim aboneliğinde Azure Portal, Azure CLI ve PowerShell kullanarak custom policy ve initiative laboratuvarlarını birebir uygular.

Sertifika verilir mi?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ADMINISTRATOR: AZURE POLICY MANAGEMENT EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi

Resource Group Tasarımı ve Yaşam Döngüsü

Azure Policy Tanımları ve Efektler

Tag Stratejisi ve Maliyet Etiketleme

Policy Atama, Initiative ve Remediation

Compliance Raporlama ve Regülasyon Kontrolleri

Azure RBAC: Roller, Atamalar ve Kapsam

Resource Lock ile Kaynak Koruma

ARM Şablonları ve Deployment Modları

Bicep ve Şablon Dağıtım Komutları

Azure CLI, PowerShell ve Cloud Shell ile Yönetim

Microsoft Defender for Cloud ve Güvenlik Duruşu

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Microsoft Azure Architect Technologies: Managing Azure Web Applications Eğitimi

Microsoft Azure Architect Technologies: Migrating to Azure Eğitimi

Microsoft Azure Architect Technologies: Storage Account Content Management Eğitimi

Microsoft Azure Architect Technologies: Virtual Networking Eğitimi

Microsoft Azure Data Fundamentals Exam Prep Deep Dive DP-900 Eğitimi