Onboarding, prostředí a strategie automatizace
Onboarding &
pravidla práce — vstup do sdíleného cvičného tenantu, registrace MFA a pravidla
bezpečné spolupráce většího počtu administrátorů v jednom
prostředí.
Inženýrské prostředí, VS Code a Copilot — VS Code jako pracovní
nástroj pro automatizaci, hygiena Git repozitáře a zodpovědné použití GitHub
Copilotu.
Strategie automatizace & nástrojová mapa — orientace mezi
PowerShell, Microsoft Graph, PnP a REST, návrh identity automatizace (app
registrace) a princip least privilege.
> Volitelně dle času skupiny:
Architektonický přehled Azure, Entra ID, M365, Microsoft Graphu a SPO
REST.
PowerShell, Graph engineering &
staging
PowerShell do hloubky (Lab 1) — tři PowerShell moduly (PnP,
Graph, SPO) a čtyři autentizační módy; lab: certifikát, app-only přihlášení,
skriptované vytvoření pracovních webů.
Microsoft Graph — inženýrské základy —
batching, delta query, throttling a klasifikace chyb pro odolné automatizační
skripty.
Staging prostředí: DEV, TEST, PROD — baseline jako deklarativní
artefakt a detekce driftu mezi prostředími.
Migrace, provisioning
& lifecycle
Skladba migrací (Lab 2) — předmigrační kontroly, wave
planning, cutover taktiky; lab: migrace z fileshare do SharePointu Online podle
JSON plánu.
Vzory automatizace zřizování — PnP provisioning engine, tenant
templates a parametrizace žádanek na weby.
Lifecycle & compliance
enforcement — automatizace retence a citlivosti, governance sdílení, Site
Attestation.
> Volitelně dle času skupiny: Orchestry integrace a vlastní
skripty (simulace bez licence, návrh governance hooků proti PnP/Graph
rozhraní).
Azure integrace, SIEM & Clarity
Azure
integrační vzory (Lab 3) — Logic Apps vs Functions vs Runbooks, subscription
lifecycle Graph change notifications; lab: dávkový sync jako plánovaný task pod
aplikační identitou.
SIEM integrace přes Azure Blob — logovací pipeline
aplikace › Blob › Event Grid › Function › SIEM, KQL základy pro validaci a
dashboardy.
Microsoft Clarity — konfigurace — tenant-wide nasazení přes SPFx
Application Customizer, cookie/souhlas compliance.
SPFx, security
hardening & capstone
SPFx základy & App Catalog — dev setup,
generování HelloWorld webpartu, App Catalog (tenant vs site) a nasazení
řešení.
Security hardening & least privilege — minimalizace oprávnění,
Conditional Access pro service principaly, rotace certifikátů.
Výkon, náklady
& capstone — efektivita API, náklady logování a asynchronní fan-out vzory;
závěrečný blueprint spojující migraci, provisioning a Azure integraci s rollback
plánem.
