Inženýrské prostředí, VS Code a Copilot
- VS Code pro automatizaci:
workspace, tasks, formátování, ladění
- Git základy, hygiena repozitáře, PR a
code review
- GitHub Copilot zodpovědně: prompting, bezpečnostní mantinely,
akceptační kritéria
- Lab: Inicializace repo, scaffolding, linting &
testy
Strategie automatizace & nástrojová mapa
- PowerShell vs Graph
vs PnP vs REST
- App registration & identity strategie
- Bezpečnostní
postoj a least privilege
- Lab: Registrace app & baseline
oprávnění
PowerShell do hloubky
- Moduly: PnP.PowerShell, Microsoft.Graph,
SPO Management Shell
- Autentizace: interaktivní, device code, certifikát,
managed identity
- Lab: Unified connect wrapper & logging
scaffolding
Microsoft Graph — inženýrské základy
- Batching, delta, řízení
throttlingu
- Klasifikace chyb a retry strategie
- Lab: Resilientní ingest
& stránkování Graph
Staging prostředí: DEV, TEST, PROD
- Role
tenantů/prostředí a bezpečné nasazování změn
- Porovnání prostředí, webů,
seznamů, položek; detekce driftu
- Automatizace baseline a diffů
- Lab:
Diff & baseline report skript
Skladba migrací
- Předmigrační kontroly
a plánování
- Paralelizace, wave planning, cutover taktiky
- Velké
seznamy, verze, throttling, zpoždění vyhledávání
- Lab: Wave plán &
throttle-aware exekuce
Vzory automatizace zřizování
- PnP provisioning vs
Orchestry katalog (přehled)
- Žádanky na weby a zachycení metadata
- Lab:
Dynamický PnP provisioning artefakt
Orchestry integrace & vlastní skripty
(simulace)
- Request center a životní cyklus šablon pracovních prostorů
-
Hooky: pre-provision, post-provision, compliance kontroly
- Integrace s
PnP.PowerShell / Microsoft Graph
- Governance artefakty: attestace vlastníků,
citlivost, sprawl
- Lab: Návrh integrace skriptů (simulace PnP)
Lifecycle
& compliance enforcement
- Skripty pro retenci a citlivost
-
Governance sdílení a detekce driftu
- Lab: Compliance drift report +
remediation
Azure integrační vzory
- Logic Apps vs Functions vs
Runbooks
- Event/webhook subscription, change notifications
- Lab: Funkce
pro change notifications (skeleton)
SIEM integrace přes Azure Blob
-
Logovací strategie: schéma, minimalizace PII, retence
- Pipeline: app › Blob
› Event Grid › Function › SIEM
- Náklady a spolehlivost (batching, retry,
dead-letter)
- KQL základy pro validaci a dashboardy
- Lab: Blueprint
ingest a transform skeleton
Microsoft Clarity — konfigurace
- Založení
projektu: role, retence, soukromí
- Vznik trackovacího kódu a governance
-
Injekce do SPO: SPFx App Customizer, tenant-wide, opt-out strategie
-
Compliance: souhlas/cookie banner, regionální data
- Lab: Rollout plán + App
Customizer injekce (simulace)
SPFx základy & App Catalog
- Dev setup
(Node LTS, Yeoman, gulp) a struktura projektu
- Generování HelloWorld
webpartu a klíčové soubory
- Build/balíček .sppkg
- App Catalog (tenant vs
site), nahrání, deploy, trust
- Přidání webpartu na moderní stránku;
verzování a update
- Lab: HelloWorld deploy přes App Catalog
Security
hardening & least privilege
- Minimalizace záběru, dopad Conditional
Access
- Rotace tajemství a přechod na cert-based auth
- Lab: Hardening
app registration & úprava scope
Výkon, náklady & capstone
-
Efektivita API (batching, selektivní projekce)
- Náklady logování,
asynchronní fan-out vzory
- Capstone: end-to-end blueprint migrace +
provisioning
- Rizika & rollback; předávka do provozu
- Další kroky:
Advanced Graph, AZ-204, SC-300
- Lab: Capstone: provoz & konsolidace
blueprintu
