Original (Englisch)

Azure Bastion einfach erklärt

Sicherer RDP- und SSH-Zugriff ohne öffentliche IP, Entra ID und SKUs im Vergleich

Jede neue Azure-VM mit öffentlicher IP und offenem RDP-Port ist ein Ziel – Ransomware-Gruppen suchen ständig danach. Diese Folge zeigt, warum Jumpboxen und öffentliches RDP veraltet sind und wie Azure Bastion sicheren Zugriff auf Ihre VMs bietet, ohne dass sie im Internet sichtbar sind.

▶ Azure Bastion einfach erklärt: Sicherer RDP- und SSH-Zugriff ohne öffentliche IP, Entra ID und SKUs im Vergleich (KI-Synchronfassung)

Das erfahren Sie:

1. Der alte Weg: öffentliches RDP, NSG-Regeln und Jumpboxen – und die versteckten Kosten für Patchen, Härtung und Wartung
2. Was Azure Bastion ist: ein vollständig verwalteter PaaS-Dienst, der per HTTPS im Browser RDP und SSH ins virtuelle Netzwerk tunnelt
3. Die Architektur: das dedizierte AzureBastionSubnet, private Verbindungen zur VM und NSG-Regeln, die Verwaltungsports nur aus dem Bastion-Subnetz erlauben
4. Die Entra-ID-Integration: Anmeldung mit der Arbeitsidentität, MFA und bedingter Zugriff sowie die Rollen Virtual Machine User Login und Administrator Login
5. Die SKUs Developer, Basic, Standard und Premium im Vergleich und warum Bastion gegenüber einer gewarteten Jumpbox oft wirtschaftlich ist

Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters.