Onboarding, prostredie a stratégia automatizácie
Onboarding
& pravidlá práce — vstup do zdieľaného cvičného tenantu, registrácia MFA a
pravidlá bezpečnej spolupráce väčšieho počtu administrátorov v jednom
prostredí.
Inžinierske prostredie, VS Code a Copilot — VS Code ako pracovný
nástroj pre automatizáciu, hygiena Git repozitára a zodpovedné použitie GitHub
Copilotu.
Stratégia automatizácie & nástrojová mapa — orientácia medzi
PowerShell, Microsoft Graph, PnP a REST, návrh identity automatizácie (app
registrácia) a princíp least privilege.
> Voliteľne podľa času skupiny:
Architektonický prehľad Azure, Entra ID, M365, Microsoft Graph a SPO
REST.
PowerShell, Graph engineering &
staging
PowerShell do hĺbky (Lab 1) — tri PowerShell moduly (PnP,
Graph, SPO) a štyri autentizačné módy; lab: certifikát, app-only prihlásenie,
skriptované vytvorenie pracovných webov.
Microsoft Graph — inžinierske
základy — batching, delta query, throttling a klasifikácia chýb pre odolné
automatizačné skripty.
Staging prostredia: DEV, TEST, PROD — baseline ako
deklaratívny artefakt a detekcia driftu medzi prostrediami.
Migrácia,
provisioning & lifecycle
Skladba migráciou (Lab 2) — predmigračné
kontroly, wave planning, cutover taktiky; lab: migrácia z fileshare do
SharePointu Online podľa JSON plánu.
Vzory automatizácie zriaďovania — PnP
provisioning engine, tenant templates a parametrizácia žiadaniek na
weby.
Lifecycle & compliance enforcement — automatizácia retencie a
citlivosti, governance zdieľania, Site Attestation.
> Voliteľne podľa času
skupiny: Orchestre integrácie a vlastné skripty (simulácia bez licencie, návrh
governance hookov proti PnP/Graph rozhranie).
Azure integrácie, SIEM
& Clarity
Azure integračné vzory (Lab 3) — Logic Apps verzus
Functions verzus Runbooks, subscription lifecycle Graph change notifications;
lab: dávkový sync ako plánovaný task pod aplikačnou identitou.
SIEM
integrácia cez Azure Blob — logovacie pipeline aplikácie › Blob › Event Grid ›
Function › SIEM, KQL základy pre validáciu a dashboardy.
Microsoft Clarity —
konfigurácia — tenant-wide nasadenie cez SPFx Application Customizer,
cookie/súhlas compliance.
SPFx, security hardening &
capstone
SPFx základy & App Catalog — dev setup, generovanie
HelloWorld webpartu, App Catalog (tenant vs site) a nasadenie
riešení.
Security hardening & least privilege — minimalizácia oprávnení,
Conditional Access pre service principaly, rotácia certifikátov.
Výkon,
náklady & capstone — efektívnosť API, náklady logovania a asynchrónne
fan-out vzory; záverečný blueprint spájajúci migráciu, provisioning a Azure
integráciu s rollback plánom.
