Wissen ist Macht. Nichts wissen macht nichts.
Im folgenden Beitrag möchte ich automatisiert per Script sicherstellen, dass sich alle Microsoft Online (MSO) User meiner Custom Domain per Azure Multifactor-Authentication (MFA) anmelden müssen. User der Tenant Default-Domain (…@<Tenant>.microsoftonline.com) bleiben unverändert. Vorarbeit Bevor...
Im folgenden Beitrag verbinde ich ein On-Premise Subnetz hinter eine Firewall mit einem Cloud Subnetz bei Microsoft Azure. Azure Auf Azure Seite benötigt man mehrere Komponenten für ein Site-to-Site VPN. Neben virtuellen Netzwerken, einem...
Wie man Azure AD Connect hinter einem Proxy zum Laufen bekommt, habe ich in diesem Artikel bereits erklärt. Jetzt geht es im zweiten Schritt um den App Proxy Connector, mit dem man interne Webanwendungen extern...
Bei der Installation von Azure AD Connect wird zum Schutz vor unbeabsichtiger Masssenlöschung standardmäßig ein Limit von 500 Löschungen gesetzt. Dieser Standardwert kann bei Bedarf auf dem Azure AD Connect Server geändert oder komplett...
Standardmäßig sind Synced Accounts nach der Erstsynchronisation unlizenziert; lediglich die Anmeldung am Microsoft Online Portal ist möglich. Um dies zu Automatisieren, gibt es mehrere Möglichkeiten: Gruppen-basiert per Script Ich widme mich der Script Methode,...
Azure Subscription Management Zertifikate ermöglichen Authentifizierungen mit dem Classic Deployment Model. Viele Programme und Tools (z.B. Remote Desktop Manager, Visual Studio, Azure SDK, etc.) nutzen diese Zertifikate um Konfigurationen und Bereitstellungen von Azure Diensten...
Installation der Microsoft Azure und Microsoft Online Module Install-PackageProvider nuget -force Install-Module AzureRM [-Scope AllUsers] Install-Module AzureAD [-Scope AllUsers] Update der Microsoft Azure und Microsoft Online Module Update-Module AzureRM Update-Module AzureAD Update 11.09.2020 Mit...
Verfügbare Regionen für ein Azure Produkt (SKU) ermitteln $resources = Get-AzureRmResourceProvider -ProviderNamespace Microsoft.Compute $resources.ResourceTypes.Where{($_.ResourceTypeName -eq ‚<Sku>‘)}.Locations Gültige Skus sind z.B.: virtualMachines disks snapshots etc. Verfügbare Produkte (SKUs) nach Region Bei einzelnen Locations funktionieren z.B.:...
Script – File Share anlegen: # Define variables $storageAccountName = ‚<Storage-Account-Name>‘ $shareName = ‚<File-Share-Name>‘ $resourceGroupName = ‚<Resource-Group-Name>‘ # Import AzureRM PowerShell module Import-Module AzureRM # Get the storage account key and context $storageAccountKey =...
Dynamische DNS Dienste wie z.B. DynDNS sind heute im privaten Umfeld weit verbreitet, um seinen Consumer-DSL-Anschluss per Namensauflösung erreichbar zu machen. Möchte man jedoch z.B. seine Webseite auf einem eigenen Server an diesen DSL-Anschlüssen...
