ahmedho/azure-hybrid-identity-lab
GitHub: ahmedho/azure-hybrid-identity-lab
一个以 AZ-104 考试备考为目标的 Azure 混合身份与治理实践实验环境，通过分步搭建本地 AD 与 Entra ID 同步来掌握云治理核心概念。
Stars: 0 | Forks: 0
# Azure 混合身份与治理实验环境
这是一个实践实验环境，模拟了一个混合身份环境，将本地 AD DS
同步到 Microsoft Entra ID，并结合了 RBAC、Azure Policy 和
Conditional Access —— 作为我准备 AZ-104 考试的一部分而构建。
## 🎯 目标
- 通过实践掌握 Management Group / RBAC / 治理概念
- 记录真实的混合身份配置
- 为 Cloud Security 相关岗位构建一个作品集项目
## 📂 结构
- `docs/` – 带有屏幕截图的分步文档
- `scripts/` – 实验中使用的 PowerShell / CLI 脚本
- `diagrams/` – 架构图
## 🗺️ 进度
- [x] 第 1 天：Management Group 层级结构
- [ ] 第 2 天：Resource Groups 与命名规范
- [ ] 第 3 天：本地 AD DS VM
- [ ] 第 4 天：OU 与测试用户
- [ ] 第 5 天：Microsoft Entra Connect
- [ ] 第 6 天：同步验证
- [ ] 第 7 天：RBAC 自定义角色
- [ ] 第 8 天：最小权限测试
- [ ] 第 9 天：Azure Policy（成本与标签）
- [ ] 第 10 天：诊断设置与合规性
- [ ] 第 11 天：Conditional Access（MFA）
- [ ] 第 12 天：Conditional Access（位置）与总结
标签：AI合规, Azure, IPv6, PowerShell, 云基础设施, 混合身份验证, 身份与访问管理, 运维实验