Prøveeksamen del 3: Sikkerhet, styring og kostnad

Velkommen til prøveeksamen, del 3: Sikkerhet, styring og kostnader. Dette området utgjør omtrent 30–35 % av poengsummen i AZ-900 og omfatter Entra ID, Defender for Cloud, Azure Policy, ressurslåser, kostnadsverktøy og SLA-er. Det er på dette området kandidater oftest mister poeng på grunn av forveksling av tjenestenavn og subtile forskjeller. Sett av 18–20 minutter til denne delen. Fokuser på å lese hvert scenario nøye før De svarer.

Scenario: En skyadministrator ønsker ett enkelt instrumentbord som viser den samlede sikkerhetstilstanden på tvers av alle Azure-abonnementer, med prioriterte anbefalinger og en tallverdi som viser hvor godt miljøet følger anbefalte sikkerhetsrutiner. Hvilken Azure-tjeneste tilbyr dette?

A) Microsoft Defender for Cloud (Secure Score) — B) Microsoft Sentinel — C) Azure Policy — D) Azure Advisor

Svar: A — Microsoft Defender for Cloud (Secure Score). Defender for Cloud samler sikkerhetsanbefalinger og gir en prosentbasert Secure Score. Microsoft Sentinel er en SIEM-løsning for trusseloppdagelse og hendelsesrespons — ikke et verktøy for vurdering av sikkerhetsstatus. Azure Policy håndhever styringsregler, men gir ingen sikkerhetspoengsum. Azure Advisor har en sikkerhetskategori, men er ikke like spesialisert som Defender for Cloud. Viktig signal: «numerisk sikkerhetspoengsum + anbefalinger» → Defender for Cloud.

Scenario: Et selskap ønsker at de ansatte skal logge på én gang med firmalegitimasjonen sin og deretter få tilgang til både Microsoft 365 og Salesforce uten å bli bedt om legitimasjon på nytt. Hvilken Entra ID-funksjon bør de konfigurere?

A) Single Sign-On (SSO) — B) Multi-Factor Authentication (MFA) — C) Conditional Access — D) B2B Collaboration

Svar: A — Single Sign-On (SSO). Entra ID SSO lar brukere autentisere seg én gang og få tilgang til flere integrerte applikasjoner uten å oppgi legitimasjon på nytt. MFA legger til en ekstra faktor, men reduserer ikke antallet påloggingsforespørsler på tvers av apper. Conditional Access evaluerer påloggingssignaler og håndhever policyer sammen med SSO, men er ikke det samme som SSO. B2B Collaboration er for eksterne partnerbrukere, ikke interne ansatte. Viktig signal: «logg på én gang, få tilgang til flere apper uten nye forespørsler» → SSO.

Scenario: En virksomhet ønsker å sikre at ingen Azure SQL Databases kan opprettes utenfor East US og West US på tvers av alle abonnementer. Ressurser i regioner som ikke oppfyller kravene, må avvises ved oppretting, ikke bare flagges. Hvilket Azure-verktøy for styring bør de bruke?

A) Azure Policy (Deny-effekt) — B) Ressurslåser — C) Azure Blueprints — D) Azure Advisor

Svar: A — Azure Policy med en Deny-effekt. Azure Policy med Deny-effekten hindrer oppretting av ressurser som bryter med policyregelen. Ved å tilordne policyen på omfanget for en administrasjonsgruppe sikrer De at den gjelder for alle underordnede abonnementer. Ressurslåser hindrer sletting eller endring av eksisterende ressurser, men kan ikke hindre at nye ressurser opprettes i feil regioner. Blueprints pakker Policy-tilordninger, men det er Policy som håndhever reglene. Viktig signal: «avvis ved oppretting» → Azure Policy, Deny-effekt.

Scenario: Et selskap har ennå ikke distribuert noen Azure-ressurser. Finansdirektøren ønsker å anslå månedskostnaden for å kjøre 2 VM-er, 1 Azure SQL Database og 1 Load Balancer i East US før prosjektet godkjennes. Hvilket verktøy bør de bruke?

A) Azure Pricing Calculator — B) Azure Cost Management — C) TCO Calculator — D) Azure Advisor

Svar: A — Azure Pricing Calculator. Pricing Calculator anslår månedlige kostnader for en planlagt arkitektur før distribusjon. Azure Cost Management overvåker faktiske utgifter for allerede distribuerte ressurser. TCO Calculator sammenligner kostnader lokalt med kostnader i Azure — for forretningsgrunnlag ved migrering, ikke for nye arkitekturer. Azure Advisor viser anbefalinger for eksisterende ressurser, ikke kostnadsanslag for tjenester som ikke er distribuert. Viktig signal: «ennå ikke distribuert, anslag før godkjenning» → Pricing Calculator.

Scenario: Et selskap distribuerer en webapplikasjon ved hjelp av Azure App Service (SLA: 99,95 %) og Azure SQL Database (SLA: 99,99 %). Begge tjenestene må være tilgjengelige for at applikasjonen skal fungere. Hva er den sammensatte SLA-en?

A) ~99,94 % — B) 99,95 % — C) 99,99 % — D) 100 %

Svar: A — omtrent 99,94 %. Når to tjenester begge må være tilgjengelige (OG-forhold), er den sammensatte SLA-en = SLA1 × SLA2 = 0,9995 × 0,9999 = 0,99940005 ≈ 99,94 %. Flere avhengigheter reduserer alltid den sammensatte SLA-en til under hver av de individuelle SLA-ene. Derfor trengs redundans (Availability Zones, flere regioner) for å opprettholde mål for høy tilgjengelighet. Et ELLER-forhold ville økt den sammensatte SLA-en. Husk denne formelen til eksamen.

I denne delen øvde De på: Defender for Cloud Secure Score for sikkerhetsstatus, SSO for enkel pålogging på tvers av flere apper, Azure Policy Deny-effekt for å blokkere oppretting av ressurser som ikke oppfyller kravene, Azure Pricing Calculator for kostnadsberegning før distribusjon og multiplikasjon av sammensatt SLA for tjenester med OG-avhengighet. Gå gjennom eventuelle spørsmål De svarte feil på, ved å gå tilbake til den aktuelle leksjonen. Neste del er den avsluttende leksjonen, som gjennomgår poengsummene Deres og lager en målrettet plan for å rette opp kunnskapshull.