Lab-prosjekter

Opprettet Storage Account med blob-containere, Azure Files fileshare og SAS-token for begrenset tilgang. Utforsket tilgangsstyring via RBAC.

Satt opp Delete-locks og DenyAction-policy for å beskytte lab-miljøet mot utilsiktet sletting av ressurser og ressursgrupper.

Opprettet Key Vault med RBAC-modellen, lagret secrets og hentet dem via PowerShell. Ingen hardkodede passord.

Sikker VM-tilkobling via nettleser uten å eksponere port 3389 mot internett. Fjernet RDP-regelen i NSG etterpå.

Compliance-policyer for Windows koblet mot Conditional Access. Testet med en personlig Windows-PC registrert i Intune.

Opprettet og tilordnet policy-definisjoner for å håndheve tags og begrense ressurser til Norway East-regionen.

Metric alert rule på CPU-bruk for vm-lab-01 med e-postvarsling via Action Group.

Konfigurert PIM med eligible-roller som aktiveres kun ved behov med MFA og begrunnelse. Zero Trust i praksis.

CA-policyer som blokkerer tilgang fra utenfor Norge, krever MFA ved risiko og håndhever compliant device-krav.

Bygget et komplett Azure-miljø fra bunnen av: VNet, subnett, NSG, Entra ID-brukere, RBAC, Windows Server VM, Defender for Cloud og Log Analytics.

Bygg og drift hele Microsoft-infrastrukturen til et fiktivt norsk konsulentfirma fra scratch — fra dag én til Zero Trust og full incident response.