Logo Microsoft

Implement security through a pipeline using Azure DevOps

Microsoft Applied Skills

    Seminarinhalt

    Dieses Training hilft Ihnen bei der Vorbereitung auf die Implementierung von Sicherheit über eine Pipelinebewertung mithilfe von Azure DevOps.
    Hier erfahren Sie, wie Sie Azure Pipelines konfigurieren und sichern. Außerdem haben Sie die Möglichkeit, Ihre Fähigkeiten in der Praxis zu beweisen.
    Zu diesen Fähigkeiten gehören das Konfigurieren des sicheren Zugriffs auf Pipelineressourcen, das Konfigurieren und Überprüfen von Berechtigungen, das Konfigurieren einer Projekt- und Repositorystruktur, das Erweitern einer Pipeline, das Konfigurieren von Pipelines für die sichere Verwendung von Variablen und Parametern sowie das Verwalten der Identität für Projekte, Pipelines und Agents.

    Programm

    Configure a project and repository structure to support secure pipelines
    • Organize project and repository structure
    • Configure secure projects and repositories
    Configure secure access to pipeline resources
    • Configure agent pools
    • Use secret variables and variable groups
    • Understand secure files
    • Configure service connections
    • Manage environments
    • Secure repositories
    Manage identity for projects, pipelines, and agents
    • Configure a Microsoft-hosted pool
    • Configure agents for projects
    • Configure agent identities
    • Configure the scope of a service connection
    • Understand and convert to a Managed Identity
    Configure and validate permissions
    • Configure and validate user permissions
    • Configure and validate pipeline permissions
    • Configure and validate approval and branch checks
    • Manage and audit permissions
    Extend a pipeline to use multiple templates
    • Create a nested template
    • Rewrite the main deployment pipeline
    • Configure the pipeline and the application to use tokenization
    • Remove plain text secrets
    • Restrict agent logging
    • Identify and conditionally remove script tasks
    Configure secure access to Azure Repos from pipelines
    • Configure pipeline access to packages
    • Configure pipeline access to credential secrets
    • Configure pipeline access to secrets for services
    • Use Azure Key Vault to secure secrets
    • Explore and secure log files
    Configure pipelines to securely use variables and parameters
    • Ensure parameter and variable types
    • Identify and restrict insecure use of parameters and variables
    • Move parameters into a YAML file
    • Limit queue time variables
    • Validate mandatory variables

    Zielgruppen

    Administrator
    Developer
    DevOps Engineer
    Security Engineer
    Security Operations Analyst
    Solution Architect
    Support Engineer

    Vorkenntnisse

    • Ein Azure-Abonnement. Sie müssen Ihr eigenes Abonnement verwenden
    • Grundlegende Kenntnisse zu Azure DevOps
    • Grundlegende Kenntnisse zu Sicherheitskonzepten wie Identitäten und Berechtigungen
    • Erfahrung mit der Verwendung des Azure-Portals zum Erstellen von Ressourcen wie Azure Key Vault und Festlegen von Berechtigungen

    Wichtige Information

    Dieses Applied Skill hilft Ihnen, sich auf das Examen AZ-400T00 Designing and Implementing Microsoft DevOps Solutions vorzubereiten. 

    Zum Durchführen dieser Übungen benötigen Sie ein Azure-Abonnement. Wenn Sie kein Azure-Abonnement haben, können Sie ein kostenloses Konto erstellen und ein Abonnement hinzufügen, bevor Sie beginnen. Schulkinder und Studierende können das Angebot Azure for Students nutzen.

    Downloads

      0.5 Tage ab  490,-
      Termin anfragen
      Trainings-ID:
      AZ-2001
      Wissensgarantie:
      12 Monate

      Sie haben Fragen?

      Ihr ETC Support

      Kontaktieren Sie uns!

      +43 1 533 1777-99

      This field is hidden when viewing the form
      This field is hidden when viewing the form
      This field is hidden when viewing the form

      Die einzigartige Termin- und Wissensgarantie von ETC

      Die ETC Termingarantie ist schon seit 2005 der Garant für Ihre Planungs-Sicherheit und unsere 100% Garantie bietet mehr gesicherte Termine als jeder andere Anbieter! So können Sie immer Ihre Ausbildung konkret planen und darauf vertrauen, dass Ihr Termin mit ETC Termingarantie auch eingehalten wird. Die ETC Termingarantie ist eine echte Garantie, auf die Sie sich auch dann verlassen können, wenn nur 1 Teilnehmer*in angemeldet ist!
      Mehr darüber

      Lernformen im Überblick

      Mehr darüber