Knowledgebase

Faustregel der Datensicherung: drei Kopien der Daten auf zwei Medientypen, eine davon außer Haus.

Verzeichnisdienst von Microsoft für Windows-Netzwerke, der Benutzer, Computer, Gruppen und Richtlinien zentral verwaltet.

AD CS ist die Windows-Server-Rolle für eine eigene Zertifizierungsstelle (PKI), die Zertifikate für Benutzer, Computer und Dienste ausstellt.

AD FS ist der Verbunddienst von Windows Server für Single Sign-On per SAML, WS-Federation und OpenID Connect; Microsoft empfiehlt die Migration zu Entra ID.

Zusatzlizenzen, die einen Microsoft-365-Basisplan um einzelne Produkte wie Copilot, Teams Premium, Purview Suite oder Entra ID P2 erweitern.

Offenes Protokoll, über das KI-Agenten verschiedener Hersteller und Plattformen einander finden, Aufgaben delegieren und Ergebnisse austauschen.

Physische oder logische Trennung einer Backup-Kopie vom Produktivnetz, damit Angreifer und Ransomware sie nicht erreichen können.

SMTP-Namensräume, für die Exchange E-Mails annimmt; der Typ legt fest, ob Exchange zustellt, weiterleitet oder Unzustellbarkeitsberichte erzeugt.

Visuelle Übersicht zentraler Web- und Marketingkennzahlen wie Sitzungen, Kanäle, Key Events und Conversion Rate, gespeist aus Analyse- und Werbedaten.

Das Anwendungsmanifest ist die JSON-Darstellung einer App-Registrierung in Entra ID mit Berechtigungen, App-Rollen, Redirect-URIs und Token-Einstellungen.

Eintrag einer Anwendung in Microsoft Entra ID, der Client-ID, Redirect-URIs, API-Berechtigungen und Anmeldeinformationen festlegt.

ARM-Templates sind deklarative JSON-Vorlagen für wiederholbare Azure-Deployments. Für neue Projekte empfiehlt Microsoft Bicep, das zu ARM-JSON kompiliert.

Purview-Regeln, die festlegen, wie lange Inhalte in Exchange, SharePoint, OneDrive und Teams aufbewahrt und wann sie gelöscht werden.

Availability Management plant, misst und verbessert die Verfügbarkeit von IT-Services, damit sie die vereinbarten Verfügbarkeitsziele erreichen.

Azure Advisor wertet Konfiguration und Nutzung Deiner Azure-Ressourcen aus und gibt Empfehlungen zu Kosten, Sicherheit, Zuverlässigkeit und Leistung.

Azure-Dienst, der Texte und Bilder in KI-Anwendungen auf schädliche Inhalte, Prompt-Angriffe und fehlende Quellenbindung prüft.

Azure API Management ist das API-Gateway von Azure zum Veröffentlichen, Absichern, Versionieren und Überwachen interner und externer Schnittstellen.

Azure App Configuration ist ein zentraler Speicher für Anwendungseinstellungen und Feature Flags, den mehrere Apps zur Laufzeit abfragen.

Verwalteter PaaS-Dienst von Azure für Webanwendungen, REST-APIs und mobile Backends auf Windows oder Linux, auch als Container.

Azure Application Gateway ist ein regionaler Layer-7-Lastverteiler mit TLS-Terminierung und optionaler WAF. V1 wurde am 28. April 2026 eingestellt.

Azure Arc bindet Server, Kubernetes-Cluster und Datendienste außerhalb von Azure an die Azure-Verwaltung an, etwa für Policy, Patches und Defender.

Azure Automation führt PowerShell- und Python-Runbooks in Azure oder auf Hybrid Workern aus. Update Management und Run-As-Konten sind eingestellt.

Logische Gruppierung von Azure-VMs, die sie auf getrennte Fehler- und Updatedomänen innerhalb eines Rechenzentrums verteilt, Vorstufe zu Zonen.

Physisch getrennter Standort innerhalb einer Azure-Region mit eigener Strom-, Kühlungs- und Netzinfrastruktur für ausfallsichere Architekturen.

Nativer, richtlinienbasierter Sicherungsdienst von Azure für VMs, Datenbanken, Dateifreigaben, Blobs, AKS und lokale Server.