Original (English)

Azure Bastion dijelaskan dengan sederhana

akses RDP dan SSH aman tanpa IP publik, Entra ID, dan perbandingan SKU

Setiap VM Azure dengan IP publik dan port RDP terbuka adalah sasaran, karena geng ransomware terus memindainya. Episode ini menjelaskan mengapa jump box dan RDP publik sudah usang serta bagaimana Azure Bastion memberikan akses aman ke VM tanpa mengeksposnya ke internet.

▶ Azure Bastion dijelaskan dengan sederhana: akses RDP dan SSH aman tanpa IP publik, Entra ID, dan perbandingan SKU (Sulih Suara AI)

Yang akan Anda pelajari:

1. Cara lama: RDP publik, aturan NSG, dan jump box, beserta biaya tersembunyi untuk patching, hardening, dan pemeliharaan
2. Apa itu Azure Bastion: layanan PaaS yang dikelola penuh dan menghubungkan browser melalui HTTPS ke VM lewat RDP dan SSH di dalam jaringan virtual
3. Arsitekturnya: subnet khusus AzureBastionSubnet, koneksi privat ke VM, dan aturan NSG yang hanya mengizinkan port manajemen dari Bastion
4. Integrasi Entra ID: masuk dengan identitas kerja, MFA, akses bersyarat, serta peran Virtual Machine User Login dan Administrator Login
5. Perbandingan SKU Developer, Basic, Standard, dan Premium serta alasan Bastion sering lebih hemat daripada jump box yang dirawat dengan benar

Episode ini adalah versi Bahasa Indonesia dengan sulih suara AI dari video animasi M365 Show oleh Microsoft MVP Mirko Peters.