Original (English)

Azure Bastion explicado

acesso RDP e SSH seguro sem IP público, Entra ID e comparação de SKUs

Toda VM do Azure com IP público e porta RDP aberta é um alvo: grupos de ransomware procuram por elas o tempo todo. Este episódio mostra por que jump boxes e RDP público ficaram ultrapassados e como o Azure Bastion oferece acesso seguro às suas VMs sem expô-las à internet.

▶ Azure Bastion explicado: acesso RDP e SSH seguro sem IP público, Entra ID e comparação de SKUs (Dublagem IA)

O que você vai aprender:

1. O jeito antigo: RDP público, regras de NSG e jump boxes, com os custos ocultos de patches, hardening e manutenção
2. O que é o Azure Bastion: um serviço PaaS totalmente gerenciado que conecta o navegador via HTTPS às VMs por RDP e SSH dentro da rede virtual
3. A arquitetura: a sub-rede dedicada AzureBastionSubnet, conexões privadas com a VM e regras de NSG que liberam as portas de gerenciamento apenas a partir do Bastion
4. A integração com o Entra ID: login com a identidade corporativa, MFA, acesso condicional e as funções Virtual Machine User Login e Administrator Login
5. Os SKUs Developer, Basic, Standard e Premium comparados e por que o Bastion costuma valer mais a pena que uma jump box bem mantida

Este episódio é uma versão em português dublada com IA do vídeo animado do M365 Show, do Microsoft MVP Mirko Peters.