Tạo Môi Trường Tenant Lab cho AZ-500

1. Truy cập https://portal.azure.com
2. Tìm kiếm "Microsoft Entra ID" → Overview
3. Ghi nhận: Tenant ID, Primary domain (*.onmicrosoft.com)
4. Menu trái → Properties → xem Tenant ID và Default directory
5. Menu trái → Users → xem tài khoản của bạn có role gì
6. Menu trái → Roles and administrators → tìm "Global Administrator"
   → xác nhận tài khoản của bạn nằm trong danh sách

# Đăng nhập (nếu chưa)
az login

# Xem thông tin tenant và subscription hiện tại
az account show --output json

# Xem tất cả subscription có quyền truy cập
az account list --output table

# Lấy tenant ID
az account show --query tenantId -o tsv

# Kiểm tra quyền hiện tại của tài khoản trên subscription
az role assignment list \
  --assignee $(az account show --query user.name -o tsv) \
  --output table

{
  "environmentName": "AzureCloud",
  "homeTenantId": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
  "id": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
  "isDefault": true,
  "name": "Azure subscription 1",
  "state": "Enabled",
  "tenantId": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
  "user": {
    "name": "[email protected]",
    "type": "user"
  }
}

1. Portal → Resource groups → + Create
2. Subscription: chọn subscription lab
3. Resource group name: rg-az500-ch01-identity
4. Region: (Asia Pacific) Southeast Asia
5. Tags:
   - owner: hoatranlab
   - env: lab
   - course: az500
   - chapter: ch01
6. Review + Create → Create

# Tạo resource group cho Chương 01 - Identity
az group create \
  --name rg-az500-ch01-identity \
  --location southeastasia \
  --tags "owner=hoatranlab" "env=lab" "course=az500" "chapter=ch01"

# Tạo thêm RG cho các chương tiếp theo (chuẩn bị trước)
az group create \
  --name rg-az500-ch02-mfa \
  --location southeastasia \
  --tags "owner=hoatranlab" "env=lab" "course=az500" "chapter=ch02"

az group create \
  --name rg-az500-ch03-rbac \
  --location southeastasia \
  --tags "owner=hoatranlab" "env=lab" "course=az500" "chapter=ch03"

# Xác nhận danh sách RG đã tạo
az group list \
  --query "[?starts_with(name,'rg-az500')]" \
  --output table

Name                    Location        Status
----------------------  --------------  ---------
rg-az500-ch01-identity  southeastasia   Succeeded
rg-az500-ch02-mfa       southeastasia   Succeeded
rg-az500-ch03-rbac      southeastasia   Succeeded

1. Portal → Microsoft Entra ID → Monitoring → Audit logs
   → Xác nhận log đang hiện (nếu có P1/P2 license)
   → Có thể filter theo Date range, Service, Category

2. Microsoft Entra ID → Monitoring → Sign-in logs
   → Xem các đăng nhập gần đây
   → Filter: Status = Failure → xem đăng nhập thất bại

3. (Tùy chọn nếu có Log Analytics):
   Microsoft Entra ID → Monitoring → Diagnostic settings
   → + Add diagnostic setting
   → Name: diag-entra-logs
   → Chọn: AuditLogs, SignInLogs
   → Destination: Send to Log Analytics workspace
   → Chọn workspace (tạo mới nếu chưa có)
   → Save

# Xem audit log gần đây qua Microsoft Graph (cần permission AuditLog.Read.All)
az rest \
  --method GET \
  --url "https://graph.microsoft.com/v1.0/auditLogs/directoryAudits?\$top=5&\$orderby=activityDateTime desc" \
  --headers "Content-Type=application/json"

# Xem sign-in log gần đây
az rest \
  --method GET \
  --url "https://graph.microsoft.com/v1.0/auditLogs/signIns?\$top=5&\$orderby=createdDateTime desc" \
  --headers "Content-Type=application/json"

# Tạo Log Analytics Workspace (chuẩn bị cho Sentinel sau này)
az monitor log-analytics workspace create \
  --resource-group rg-az500-ch01-identity \
  --workspace-name law-az500-secops \
  --location southeastasia \
  --sku PerGB2018 \
  --retention-time 30

1. Portal → Cost Management + Billing → Cost Management
2. Menu trái → Budgets → + Add
3. Name: budget-az500-lab-safety
   Amount: $50, Reset period: Monthly
4. Alert conditions: Actual cost ≥ 80% → nhập email
5. Save

Naming Convention AZ-500 (ghi nhớ):
┌─────────────────────────────────────────────────────┐
│  Resource Group:  rg-az500-<chapter>-<purpose>     │
│  User:            az500-<role>01                    │
│  Group:           GRP-AZ500-<Department>            │
│  VM:              vm-az500-<purpose>                │
│  VNet:            vnet-az500-<purpose>              │
│  Storage:         staz500<purpose><random4>         │
│  Key Vault:       kv-az500-<purpose>                │
│  Log Analytics:   law-az500-secops                  │
└─────────────────────────────────────────────────────┘

# Lấy subscription ID
SUBSCRIPTION_ID=$(az account show --query id -o tsv)
SCOPE="/subscriptions/$SUBSCRIPTION_ID"

# Tạo budget alert $50/tháng qua Azure CLI
az consumption budget create \
  --budget-name "budget-az500-lab-safety" \
  --amount 50 \
  --time-grain Monthly \
  --start-date "$(date +%Y-%m-01)" \
  --end-date "2026-12-31" \
  --resource-group rg-az500-ch01-identity \
  --category Cost

# Xác nhận budget đã tạo
az consumption budget list --output table

# Xem tóm tắt tài nguyên đã tạo trong lab này
echo "=== Lab 01 Summary ==="
echo "Tenant ID: $(az account show --query tenantId -o tsv)"
echo "Subscription: $(az account show --query name -o tsv)"
echo "Resource Groups:"
az group list --query "[?starts_with(name,'rg-az500')].[name,location]" -o table

# XÓA KHI ĐÃ HOÀN THÀNH TOÀN BỘ KHÓA HỌC
# Xóa tất cả resource group AZ-500
for rg in $(az group list --query "[?starts_with(name,'rg-az500')].name" -o tsv); do
  echo "Deleting $rg..."
  az group delete --name "$rg" --yes --no-wait
done