Glossar

Faustregel der Datensicherung: drei Kopien der Daten auf zwei Medientypen, eine davon außer Haus.

AD CS ist die Windows-Server-Rolle für eine eigene Zertifizierungsstelle (PKI), die Zertifikate für Benutzer, Computer und Dienste ausstellt.

AD FS ist der Verbunddienst von Windows Server für Single Sign-On per SAML, WS-Federation und OpenID Connect; Microsoft empfiehlt die Migration zu Entra ID.

Zusatzlizenzen, die einen Microsoft-365-Basisplan um einzelne Produkte wie Copilot, Teams Premium, Purview Suite oder Entra ID P2 erweitern.

Visuelle Übersicht zentraler Web- und Marketingkennzahlen wie Sitzungen, Kanäle, Key Events und Conversion Rate, gespeist aus Analyse- und Werbedaten.

Das Anwendungsmanifest ist die JSON-Darstellung einer App-Registrierung in Entra ID mit Berechtigungen, App-Rollen, Redirect-URIs und Token-Einstellungen.

Eintrag einer Anwendung in Microsoft Entra ID, der Client-ID, Redirect-URIs, API-Berechtigungen und Anmeldeinformationen festlegt.

ARM-Templates sind deklarative JSON-Vorlagen für wiederholbare Azure-Deployments. Für neue Projekte empfiehlt Microsoft Bicep, das zu ARM-JSON kompiliert.

Purview-Regeln, die festlegen, wie lange Inhalte in Exchange, SharePoint, OneDrive und Teams aufbewahrt und wann sie gelöscht werden.

Availability Management plant, misst und verbessert die Verfügbarkeit von IT-Services, damit sie die vereinbarten Verfügbarkeitsziele erreichen.

Azure Advisor wertet Konfiguration und Nutzung Deiner Azure-Ressourcen aus und gibt Empfehlungen zu Kosten, Sicherheit, Zuverlässigkeit und Leistung.

Azure-Dienst, der Texte und Bilder in KI-Anwendungen auf schädliche Inhalte, Prompt-Angriffe und fehlende Quellenbindung prüft.

Azure API Management ist das API-Gateway von Azure zum Veröffentlichen, Absichern, Versionieren und Überwachen interner und externer Schnittstellen.

Azure App Configuration ist ein zentraler Speicher für Anwendungseinstellungen und Feature Flags, den mehrere Apps zur Laufzeit abfragen.

Verwalteter PaaS-Dienst von Azure für Webanwendungen, REST-APIs und mobile Backends auf Windows oder Linux, auch als Container.

Azure Application Gateway ist ein regionaler Layer-7-Lastverteiler mit TLS-Terminierung und optionaler WAF. V1 wurde am 28. April 2026 eingestellt.

Azure Arc bindet Server, Kubernetes-Cluster und Datendienste außerhalb von Azure an die Azure-Verwaltung an, etwa für Policy, Patches und Defender.

Azure Automation führt PowerShell- und Python-Runbooks in Azure oder auf Hybrid Workern aus. Update Management und Run-As-Konten sind eingestellt.

Logische Gruppierung von Azure-VMs, die sie auf getrennte Fehler- und Updatedomänen innerhalb eines Rechenzentrums verteilt, Vorstufe zu Zonen.

Physisch getrennter Standort innerhalb einer Azure-Region mit eigener Strom-, Kühlungs- und Netzinfrastruktur für ausfallsichere Architekturen.

Nativer, richtlinienbasierter Sicherungsdienst von Azure für VMs, Datenbanken, Dateifreigaben, Blobs, AKS und lokale Server.

Tresore für Azure Backup: Recovery Services Vault für VMs, SQL, Files und lokale Quellen, Backup Vault für Blobs, Disks, PostgreSQL und AKS.

Verwalteter Dienst für RDP- und SSH-Zugriff auf Azure-VMs über TLS im Browser oder nativen Client, ohne öffentliche IPs an den VMs.

Azure Batch führt parallele und HPC-Workloads auf automatisch verwalteten VM-Pools aus und übernimmt Planung, Verteilung und Skalierung der Aufgaben.

Objektspeicher von Azure für unstrukturierte Daten wie Dokumente, Medien, Logs und Backups, mit den Zugriffsebenen Hot, Cool, Cold und Archive.