Microsoft Azure Fundamentals(AZ-900)の無料模擬問題集 Part.1

4つの管理ツール全てWindows端末で利用可能です。コンピュータが手元にない場合には、iOSやAndroidからAzure mobile appを利用してAzureリソースにアクセスすることができます。

リソースは他のリソースグループ内のリソースにも接続できます。例えば、Webアプリが別のリソースグループ内にあるデータベースに接続するという構成も可能です。

名前の通り特定の条件でアクセスを制御する場合には、「条件付きアクセス」の機能を利用します。この条件付きアクセスはIDの「シグナル」に基づいてリソースへのアクセスを許可（拒否）する機能です。シグナルには、ユーザーの情報、ユーザーの所在地、ユーザーが接続に利用するデバイスなどが含まれます。

ユーザーの場所というシグナルを利用すると、通常とは異なる場所から接続した場合には多要素認証等を経てアクセスを許可するといったセキュリティを設定することも可能です。

Azure DDos Protection Standardには、DDos攻撃の兆候を24時間365日監視する機能や、60種類を超える攻撃を軽減する機能、サイバー攻撃に関するレポートを出力する機能が備えられています。一般的にはファイアウォールと共にデプロイして多層保護する構成が用いられます。

Azure Firewallもサイバー攻撃を防ぐために利用されますが、レポートの出力機能はありません。

仮想マシン、ストレージアカウント、Webアプリ、データベースなどAzureを通じて管理できる要素をリソースと呼びます。このリソースは必ずいずれかのリソースグループに所属しています。いつでもリソースグループの変更は可能なので、組織や管理者が利用しやすいようにリソースグループという単位で管理することができます。リソースグループ内のリソースは同じライフサイクルが共有される点に注意して構成します。

リソースグループを削除するとリソースグループは管理上のグループなので、異なるリソースグループへのアクセスも可能です。例えば、異なるリソースグループA内のWebアプリがリソース グループB内のデータベースに接続するといった構成も可能です。