Skip to main content

Archive: Glossary

Description.

APO13.05 – Sicherheitsberichterstattung sicherstellen

Dieser Unterprozess konzentriert sich auf die regelmäßige Berichterstattung über Sicherheitsmaßnahmen und -vorfälle. APO13.05 stellt sicher, dass alle relevanten Informationen über die Sicherheit der IT-Systeme dokumentiert und den Stakeholdern zur Verfügung gestellt werden. Dies fördert Transparenz und Rechenschaftspflicht und hilft, Sicherheitslücken zu identifizieren und kontinuierlich zu verbessern.

APO14.01 – Datenmanagement-Prozesse einrichten

APO14.01 bezieht sich auf die Einrichtung von Prozessen, die das Management von Daten innerhalb des Unternehmens sicherstellen. Dieser Prozess stellt sicher, dass alle Daten korrekt erfasst, gespeichert und verwaltet werden, um die Integrität und Verfügbarkeit der Informationen zu gewährleisten. Durch ein effektives Datenmanagement können Unternehmen Datenressourcen effizient nutzen und die Anforderungen an Datenschutz und -sicherheit einhalten.

APO14.02 – Datenqualität sicherstellen

Dieser Unterprozess konzentriert sich auf die Sicherstellung der Qualität aller im Unternehmen gespeicherten und genutzten Daten. APO14.02 stellt sicher, dass Daten korrekt, vollständig, konsistent und aktuell sind. Durch Maßnahmen zur Überprüfung und Verbesserung der Datenqualität wird sichergestellt, dass alle Entscheidungen auf verlässlichen Informationen basieren, was die Effizienz und Genauigkeit der Geschäftsprozesse verbessert.

APO14.03 – Datenverfügbarkeit überwachen

APO14.03 bezieht sich auf die kontinuierliche Überwachung der Datenverfügbarkeit im Unternehmen. Dieser Prozess stellt sicher, dass alle wichtigen Daten jederzeit für die Geschäftsprozesse zugänglich sind und ordnungsgemäß gesichert werden. Durch die Überwachung der Verfügbarkeit wird gewährleistet, dass Daten rechtzeitig und zuverlässig für Nutzer zur Verfügung stehen und dass bei Ausfällen oder Störungen schnell gehandelt wird, um den Geschäftsbetrieb aufrechtzuerhalten.

App Governance

App Governance ist eine Sicherheitslösung in Microsoft Defender for Cloud Apps, die das Verhalten und die Risiken von Drittanbieter-Apps in Microsoft 365 analysiert und steuert.

Die Lösung erkennt, welche Anwendungen Zugriff auf Unternehmensdaten haben, welche Berechtigungen sie verwenden und ob sie sich ungewöhnlich verhalten. App Governance hilft dabei, Schatten-IT zu identifizieren, sensible Daten zu schützen und potenziell riskante Apps zu blockieren. Sie bietet Warnmeldungen, Risikoanalysen und Handlungsempfehlungen, basierend auf Machine Learning und integrierten Bedrohungsindikatoren. App Governance ist besonders wichtig in Organisationen mit vielen integrierten Cloud-Apps und offenen API-Schnittstellen, da sie Transparenz schafft und Kontrolle über die Interaktion zwischen externen Anwendungen und Microsoft 365-Diensten ermöglicht.

Azure Active Directory (Azure AD)

Azure Active Directory ist ein Cloud-basierter Verzeichnisdienst von Microsoft, mit dem Unternehmen ihre Benutzer, Gruppen und Zugriffe auf Anwendungen sicher und zentral verwalten können.

Azure Active Directory (kurz: Azure AD) ist die zentrale Lösung für die Identitäts- und Zugriffsverwaltung in der Microsoft-Cloud. Sie wird vor allem zur Authentifizierung und Autorisierung von Benutzern in Microsoft 365, Azure, Dynamics 365 sowie hunderten Drittanbieter-Apps verwendet. Azure AD ersetzt das klassische lokale Active Directory in modernen, cloudbasierten IT-Umgebungen. Funktionen wie Single Sign-On (SSO), Multi-Factor Authentication (MFA), Conditional Access und Identitätsschutz ermöglichen ein sicheres Arbeiten – auch über Unternehmensgrenzen hinweg. Besonders relevant ist Azure AD für Hybrid-Umgebungen, in denen lokale Infrastruktur mit Cloud-Diensten kombiniert wird. Azure AD wird seit 2023 zunehmend unter dem neuen Namen Microsoft Entra ID geführt, die bisherigen Begriffe bleiben aber im Sprachgebrauch verbreitet. Für Unternehmen ist Azure Active Directory ein zentraler Bestandteil moderner Zero-Trust-Sicherheitsstrategien und essenziell für die digitale Transformation.

Azure Active Directory Berlin

Azure Active Directory (Azure AD) ist Microsofts Cloud-basierte Identitäts- und Zugriffsmanagementlösung, die in Berlin von Unternehmen, Behörden und Verbänden genutzt wird, um Benutzerauthentifizierung und Zugriffssteuerung zu vereinfachen. Mit Azure AD können Organisationen ihre Mitarbeiter sicher mit Anwendungen, Diensten und Geräten verbinden – sowohl vor Ort als auch in der Cloud.

Azure AD ermöglicht Single Sign-On (SSO), Multi-Faktor-Authentifizierung (MFA) und bedingten Zugriff, um die Sicherheit und Produktivität zu erhöhen. Es unterstützt auch die Verwaltung externer Benutzer und die Integration mit zahlreichen Drittanbieteranwendungen. Diese Funktionen machen Azure AD zu einem unverzichtbaren Werkzeug in einer digitalisierten Stadt wie Berlin.

Als erfahrenes Systemhaus in Berlin unterstützen wir Sie bei der Implementierung und Verwaltung von Azure Active Directory. Unser Team hilft Ihnen, Identitätsmanagement zu optimieren und Ihre IT-Infrastruktur sicherer und effizienter zu gestalten. Kontaktieren Sie uns für eine individuelle Beratung!

Azure AD Connect

Azure AD Connect ist ein kostenloses Tool von Microsoft, mit dem lokale Active Directory-Instanzen mit Microsoft Entra ID (ehemals Azure AD) synchronisiert werden können.

Das Tool bildet die Brücke zwischen einer bestehenden On-Premises-Infrastruktur und der Microsoft-Cloud. Es ermöglicht die Synchronisierung von Benutzerkonten, Gruppen und Kennwörtern, sodass Nutzerinnen und Nutzer mit einem einzigen Login sowohl auf lokale Systeme als auch auf Cloud-Dienste wie Microsoft 365 zugreifen können. Azure AD Connect unterstützt verschiedene Authentifizierungsoptionen, darunter Passwort-Hash-Synchronisierung, Pass-Through-Authentication und Federation mit Active Directory Federation Services (AD FS). Das Tool ist essenziell für hybride Identitätslösungen und bietet zentrale Funktionen zur Verwaltung, Automatisierung und Vereinheitlichung von Identitätsdaten. Azure AD Connect sorgt für ein konsistentes Benutzererlebnis und ist ein entscheidender Bestandteil moderner hybrider IT-Architekturen.

Azure App Service

Azure App Service ist ein vollständig verwalteter Plattformdienst von Microsoft Azure zur Entwicklung, Bereitstellung und Skalierung von Webanwendungen, APIs und mobilen Backends.

Mit Azure App Service können Entwickler Anwendungen in verschiedenen Sprachen wie .NET, Java, Node.js, Python, PHP und Ruby hosten – ohne sich um die zugrunde liegende Infrastruktur kümmern zu müssen. Der Dienst bietet integrierte Funktionen für automatische Skalierung, Lastverteilung, SSL-Zertifikate, benutzerdefinierte Domänen und kontinuierliche Bereitstellung über GitHub, Azure DevOps oder andere Tools. Anwendungen lassen sich über das Azure-Portal oder automatisiert per CI/CD ausrollen und überwachen. App Service unterstützt sowohl Windows- als auch Linux-Umgebungen und lässt sich mit Diensten wie Azure SQL, Key Vault oder Azure Functions kombinieren. Unternehmen profitieren von hoher Verfügbarkeit, integrierter Sicherheit und einer schnellen Markteinführung von Webanwendungen – ideal für moderne, cloudbasierte Softwareprojekte.

Azure Arc

Azure Arc ist eine Plattform von Microsoft, mit der sich Server, Datenbanken, Kubernetes-Cluster und andere Ressourcen außerhalb von Azure zentral verwalten und in Azure-Dienste integrieren lassen.

Mit Azure Arc können Unternehmen ihre On-Premises-Infrastruktur sowie Ressourcen in anderen Cloud-Plattformen wie AWS oder Google Cloud in die Azure-Verwaltungsoberfläche einbinden. Dadurch ist es möglich, zentrale Dienste wie Richtlinienmanagement, Sicherheitsüberwachung, Update-Steuerung und Konfigurationsverwaltung einheitlich auf alle Umgebungen anzuwenden. Azure Arc erweitert zudem Azure-Dienste wie Azure SQL oder Azure Machine Learning auf lokale Rechenzentren oder Edge-Standorte. Der Vorteil liegt in einer konsistenten Verwaltung hybrider und verteilter Infrastrukturen über das Azure-Portal, mit denselben Tools und Sicherheitsstandards wie in der nativen Azure-Cloud. Azure Arc eignet sich besonders für Unternehmen mit komplexen oder gemischten IT-Landschaften, die ihre Governance und Kontrolle vereinheitlichen möchten.