Nach diesem Trainingstag sicherst du Azure Pipelines von der Projektstruktur bis zur Produktionsumgebung ab. Du schützt Agentpools, Service Connections und geheime Variablen, steuerst Identitäten von Pipelines und Agents, richtest Genehmigungen und Branch-Prüfungen ein und baust Pipelines mit Templates so auf, dass Klartext-Geheimnisse und unsichere Parameter keine Chance haben. Der Kurs passt zu DevOps-Engineers und Entwicklerinnen, die Azure DevOps bereits nutzen und ihre Pipelines gezielt härten oder sich auf das Applied-Skills-Assessment vorbereiten wollen.
Das nimmst du mit.
- Projekte und Repositorys so strukturieren, dass Sicherheitsvorlagen getrennt geschützt sind
- Agentpools, Service Connections, Umgebungen und geheime Variablen absichern
- Identitäten für Projekte, Pipelines und Agents verwalten, auch mit verwalteten Identitäten
- Berechtigungen, Genehmigungen und Branch-Prüfungen konfigurieren und prüfen
- Pipelines mit verschachtelten Templates und typsicheren Parametern erweitern
Dein Training im Detail
- Für wen?
- DevOps-Engineers, Entwicklerinnen und Sicherheitsverantwortliche, die Azure Pipelines betreiben oder absichern.
- Was bringst du mit?
- Grundkenntnisse in Azure DevOps und CI/CD, Verständnis von Identitäten und Berechtigungen sowie Erfahrung im Azure-Portal, etwa beim Anlegen eines Key Vault.
- Umfang & Planung
- Standardumfang: 1 Trainingstag. Für Firmen ist nach Absprache ein angepasster Umfang möglich.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
Projekt- und Repository-Struktur für sichere Pipelines
Pipeline-Ressourcen schützen: Agentpools, geheime Variablen, Service Connections und Umgebungen
Identitäten: Microsoft-gehostete Pools, Agent-Identitäten, Scope von Service Connections, verwaltete Identitäten
Berechtigungen, Genehmigungen und Branch-Prüfungen einrichten und auditieren
Templates: verschachteln, Klartext-Geheimnisse entfernen, Protokollierung begrenzen
Variablen und Parameter sicher einsetzen, Zugriff auf Azure Repos und Key Vault
Du übernimmst eine unsichere Deployment-Pipeline, verlagerst die Sicherheitsvorlagen in ein eigenes Repository, ersetzt Klartext-Geheimnisse durch Key-Vault-Verweise und erzwingst Genehmigungen vor der Produktionsumgebung.
Prüfung, Lizenzen & Nachweise
Der Kurs bereitet auf das Assessment „Microsoft Applied Skills: Implement security through a pipeline using Azure DevOps“ vor, eine praktische Laborprüfung auf Microsoft Learn. Das Assessment und mögliche Gebühren sind nur enthalten, wenn das Angebot das ausdrücklich bestätigt. Den Nachweis stellt Microsoft aus. Es handelt sich nicht um einen offiziellen Microsoft-Kurs, sofern das Angebot nichts anderes angibt.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-11-10. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das Schulungsthema. Konkreten Lehrplan, Termine und Trainer stimmen wir vor einer Buchung ab; verbindlich ist das Angebot.
Häufige Fragen
Geht es auch um GitHub Actions?
Nein. Der Kurs behandelt ausschließlich Azure DevOps mit Azure Pipelines und Azure Repos.
Wie passt der Kurs zu AZ-400?
AZ-400 behandelt DevOps auf Microsoft-Plattformen in der ganzen Breite. AZ-2001 vertieft an einem Tag nur die Sicherheit von Pipelines und eignet sich als Ergänzung.
Erhalte ich bei AZ-2001 Implement security through a pipeline using Azure DevOps: Azure Pipelines absichern ein Zertifikat?
Der Kurs bereitet auf das Assessment „Microsoft Applied Skills: Implement security through a pipeline using Azure DevOps“ vor, eine praktische Laborprüfung auf Microsoft Learn. Das Assessment und mögliche Gebühren sind nur enthalten, wenn das Angebot das ausdrücklich bestätigt. Den Nachweis stellt Microsoft aus. Es handelt sich nicht um einen offiziellen Microsoft-Kurs, sofern das Angebot nichts anderes angibt.